Commenti a "Attenti al falso antivirus che si spaccia per Microsoft Security Essentials!"

[GiovanniT]

PS: rimosso il malware... la scansione malwarebytes ha eliminato un centinaio di rimasugli... e avira ha finito il lavoro con altri malware probabilmente già presenti...

Ne approfitto per lanciare una sfida :)
Un giorno ho trovato un pc, e dopo una scansione con solo malwarebytes ha rilevato ben 1300 e rotti elementi... il bello è che non molti erano files temporanei...sono ancora esterrefatto ahah

[Ale2695]

PS: rimosso il malware... la scansione malwarebytes ha eliminato un centinaio di rimasugli... e avira ha finito il lavoro con altri malware probabilmente già presenti...

Ne approfitto per lanciare una sfida :)
Un giorno ho trovato un pc, e dopo una scansione con solo malwarebytes ha rilevato ben 1300 e rotti elementi... il bello è che non molti erano files temporanei...sono ancora esterrefatto ahah

Scommersa persa, mi spiace, sul computer di un mio amico un mese fa, facendo sempre una scansione con Malwarebytes, ha trovato 2100 elementi circa...
Boh, io quelle poche volte che ho infettato i miei computer equipaggiati con Windows al massimo c'erano 5-6 elementi...

[farbix89]

PC di mio cugino con 8000 file infetti,la maggior parte dentro la cartella di eMule

Aveva la fissa dei crack

[Ale2695]

PC di mio cugino con 8000 file infetti,la maggior parte dentro la cartella di eMule

Aveva la fissa dei crack

Io per causa loro ci ho rimesso un pc...
Poi ho imparato ad usare Linux, e non ho avuto più problemi

[sampei.nihira]

A coloro che interessa c'è un ricercatore (non sono io quindi nessuna pubblicità) che nel suo blog (che è un punto di riferimento quindi inseritelo nei preferiti) prende in esame spesso il fake AV messo all'attenzione in questo 3D:

http://edetools.blogspot.com/2010/11/fa ... osoft.html

[GiovanniT]

PC di mio cugino con 8000 file infetti,la maggior parte dentro la cartella di eMule

Aveva la fissa dei crack

Parlo di infezioni attive :) troppo facile altrimenti....

[Pct]

Parlo di infezioni attive :) troppo facile altrimenti....

ma scusa, allora anche i 1300 file infetti trovati da malwarebytes è impossibile che fossero tutti attivi, no?

[GiovanniT]

Si, quasi tutti in system 32, erano .sys .dll ed exe....poi chiaramente voci di registro varie.

[Sabbb]

Ragazzi,posso lanciare una provocazione? Ce l'ho dal primo giorno che ho letto il post,e non per fare spirito ma:tra il rogue e MSE vero e proprio qual è la differenza? ..

[Adelino23]

Salve, devo dire che per fortuna questa volta sono riuscito a loggarmi dopo parecchio tempo che avevo problemi con questo.
Per parlare del ThinkPoint devo dire che purtroppo questo vermone lo ho conosciuto anch'io sul pc portatile di mia figlia che sta sempre a combattere sui siti più ignobili per scaricare giochetti gratuiti.
Il pc Lenovo550 è protetto da Avira 10 e nonostante questo lo ho beccato.
A nulla è valso far girare MBAM che ha trovato qualcosa ma non ha risolto il problema: connessione internet assente ne wi fi ne lan (icone scomparse!), mancato avvio di task manager, continui popup di ThinkPoint che esortava ad aggiornare, ecc.
Certo di avere l'immagine del disco pulita quindi ho formattato l'unità e rimontato XPPROSP3.
I casini sono rimasti!!
Questo verme non si alloca solo sul disco dati quindi ma direttamente sulla MBR?
Ricomincio da capo: PHDM (Paragon Hard Disk Manager) disco di avvio e Fdisk sull'unità, ricreo la partizione e formatto.
Ora rimonto l'immagine di XP con successo.

Quindi, questo vermone non è così semplice da debbellare, ora io non avevo problemi di dati sensibili da salvare ma chi li ha può avere grosse rogne da questo.