MegaLab.it

Attenti a Malware Defense e a tutti i suoi cloni - Commenti

Nuovo software rogue, con tutti i cloni che lo accompagnano, e nuovi problemi per gli incauti navigatori. Ma non è poi così difficile eliminarlo. [continua...]

Una guida utile per questo fastidioso software.. Me lo sono beccato qualche giorno fa ma non sono riuscito a rimuoverlo, ho riavviato il pc e non riuscivo piu' a caricare windows perchè appena stava finendo il caricamento appariva una schermata blu di errore che mi riavviava il pc e cosi' via in loop all'infinito..
Ho dovuto ripristinare con un'immagine del disco fatta qualche tempo prima. Non so se il mio problema sia dovuto a una variante del virus o a un problema mio..

Spesso sono un "mix" di bagle (nuova versione) e questo antimalware del piffero a bloccare i pc.... e molto spesso risolvo con un bel "ComboFix"

E' inoltre utile anche "GMER" per vedere se ci sono "attaccati" dei file all'interno di servizi come mi è capitato ---> svchost.exe (hidden) xtnxch (file che ovviamente cambia da pc a pc)

Un mio collega è già stato vittima di questo malware..... ho risolto con ComboFix. Un programma veramente ottimo.

hiihhiih...gia sento vibrare la sezione Sicurezza :)
Scomparsa il bum dell'ultimo Bagle, la sezione Sicurezza si
è tranquillizzata.......ora forse Malware Defense avrà modo di
riaccenderla, proprio come ai tempi del sopracitato worm.
crazy.cat e ste...cominciate a riscaldarvi :)

Come si fa a prevenirlo?
Io non sono uno sprovveduto e ho riconoscituo le finestre di windows security center fasulle e ho provveduto a non cliccare niente e a chiuderle ma mi sono infettato ugualmente.. o forse sono uno sprovveduto :-)

hiihhiih...gia sento vibrare la sezione Sicurezza

Devo dire che non mi aspettavo una diffusione del genere di questo virus/rogue. Mi piacerebbe trovare la versione con il rootkit per studiarla meglio.

Come si fa a prevenirlo?

Nel forum c'è chi dice di averlo preso semplicemente navigando, senza aver cliccato, o scaricato niente. Prevenzione, antivirus aggiornato, firewall con hips, virtualizzazione  con returnil virtual system quando si naviga.

Anche io l'ho preso così, all'improvviso, navigando e non su siti porno...

Per la variante con il rootkit (essendo "fortunato" ho avuto il piacere di conoscerla ...) l'eseguibile della Kaspersky segnalato da Crazy.Cat riesce ad "uccidere" il file SYS che impedisce l'avvio di antivirus e antispyware vari. Lanciato questo eseguibile ed invidivituato il file, il tool chiede espressamente di scrivere "delete" (senza virgolette) e dare invio. Quindi prosegue con la scansione e, al termine (viene anche prodotto un log che dovrebbe piazzarsi in C:\), viene chiesto il riavvio. Nel mio caso, però, pur essendo stato eliminato il file che inchiodava il computer e disattivava ogni antivirus (AVG, Avira, etc.), è stato necessario dare anche una passata con Malwarebytes' Anti-Malware e, solo dopo quest'ultima scansione, tutti i "debris" (residui) sia del falso antivirus sia del rootkit sono spariti definitivamente. In bocca al lupo ragazzi!!!
Ultimissima ... con Avenger si potrebbe dover cancellare anche la cartella C:\Windows\Temp.
Ciao e buon anno a tutti!
Matilda12

accidenti...un amico di mio nonno l'ha preso un po' di tempo fa. ci ho messo quattro ore a toglierlo!!!
comunque ho risolto con questo programma gratuito(basta solo registrarsi acnhe con un'email fittizia xD): http://www.sophos.it/products/free-tools/sophos-anti-rootkit.html
 avevo provato anche a usare il cd di rescue di avira(in live), ma non è risucito a toglierlo...
il brutto di questo "pacchetto virus" è che si inietta nei processi di explorer.exe, iexplorer.exe e un po d'appertutto. 
p.s.:ricordatevi di staccare assolutamente il collegamento perchè un eseguibile chiamato installer.exe continua a scaricare schifezze da internet.
ciao a tutti

Io ho ripristinato un'immagine del disco di circa un mese fa con paragon system backup dopo aver beccato il rootkit..
In teoria non esiste piu' sul mio pc giusto?

In teoria si, ma tutto quello che hai fatto da un mese a questa parte lo hai perso.

A me viene la depressione leggere ste cose!
Già un mondo reale da 2 in pagella, se poi manco sul PC ci si può rilassare...




Domenica 22/08 h. 20.30:
Sul programma radiofonico 2024 di Radio24 parlavano di attacco virus telematico, noi ITALIA siamo al 5 posto.
E che siamo negli ultimi posti come SVILUPPO nazionale, che bel paradosso!!!

Scaricatevi RKILL, interrompe il processo del rootkit e poi avviate MALWAREBYTES e SUPERANTISPYWARE per eliminare il tutto.
RKILL si puo' mettere su una chiavetta o sul desktop, e ci evita di ripristinare a una settimana o a un mese perdendo poi quello che si e' fatto in quel lasso di tempo.
Come ci accorgiamo di essere infetti basta cliccarlo una o 2 volte e il gioco e' fatto.