Virus Polizia Postale

[jokerinopazzos]

Ciao ragazzi come state ? tutto bene , non ricordo se ho inserito gia' questo post o se ho trattato gia' questo argomento , alcuni miei amici un paio di giorni fa mi hanno portato i loro rispettivi computer , e hanno iniziato ad inventare la solita scusa , e mi hanno detto che mentre stavano navigando all'improvviso e' uscita questa scritta con il logo della polizia di stato che richiedeva 100 € per lo sblocco del computer in quanto gli utenti avrebbero visitato alcuni siti porno ( VERSIONE FALSA )

Allora ho detto ecco un nuovo virus o meglio un malware , che mentre visitavano YOUPOR. non sanno come e' potuto succedere hanno spento il computer e l'indomani che lo hanno acceso si sono trovati questa scritta ( QUESTA E' LA VERSIONE VERITIERA ) e addirittura mi hanno detto come dovevano pagare questi 100 € , allora cosa ho fatto , ho preso combofix , dopo che ha eliminato i file sospetti , ho installato avast 2012 ed ora sembra andare tutto bene.
La mia domanda era questa a qualcuno di voi e' capitata questa situazione ? e come avete risolto .

Grazie e cordiali saluti

[crazy.cat]

La mia domanda era questa a qualcuno di voi e' capitata questa situazione ?

post631228.html#p631228
A volte basta combofix, a volte non parte la provvisoria e bisogna andare con live cd a caccia del virus, a volte muta e si nasconde in un file dat post631228.html#p631228 e si va di live cd.

[jokerinopazzos]

Ciao Crazy ti confermo che solo combofix come hai detto tu non basta perche' un amico a cui avevo tolto il malware due settimane si e' ripresentato di nuovo con il problema allora cosa ho fatto prima passare combofix , poi ho installato avast e vediamo cosa succede , secondo te e' il momento che installi anche un antimalware ? se si quale ? oppure basta solo avast.

Grazie

Ps ho letto la discussione ma mi sono accorto di una cosa che almeno questo parlo dei miei amici che va molto spesso sui siti porno riprende questo virus, quindi non credo che solo una passata del live cd possa risolvere il problema perche' poi ritorna.
Cosa ne pensi ?

[crazy.cat]

Se ritornano sempre sugli stessi, oppure su altri compromessi, senza aggiornare java/flashplayer/adobe reader, ricadranno nella stessa infezione, o in qualche nuova che sfrutta qualche nuovo bug.
Una cosa molto buona sarebbe avere un firewall con hips che ti avvisi di cose e movimenti strani permettendoti di bloccarli.

[farbix89]

Va spesso su siti Hot questo amico?

Almeno per tali "necessità" è altamente consigliato usare Linux.

Andare su quei siti con un sistema Windows è come disegnarsi un bersaglio dietro la schiena e camminare in un campo di artiglieria!

[jokerinopazzos]

Ciao a tutti e due ,

si i miei amici vanno spesso su questi siti , per crazy che firewall potrei installargli almeno cosi li blocco dal visitare quei siti.

grazie

[crazy.cat]

er crazy che firewall potrei installargli almeno cosi li blocco dal visitare quei siti.
grazie

Comodo firewall, almeno se rileva cose strane dovrebbe avvisare (poi loro ignoreranno gli avvisi e si infetteranno nuovamente...ovviamente), poi bisogna sempre aggiornare il resto.

[jokerinopazzos]

Grazie ma oltre a Comodo Firewall non ci sarebbe un programma semplice che ogni tanto raggruppa tutti gli aggiornamenti importanti da fare in modo che anche l'utente inesperto possa fare il tutto in modo semplice e veloce ?.

Senza che chiamano a me ogni volta

[crazy.cat]

Sumo e Psi secunia.
Ci sono gli articoli nel sito.
(sono poi solo degli avvisatori, l'installazione deve essere fatta da persona fisica)

[hashcat]

Sumo e Psi secunia.
Ci sono gli articoli nel sito.
(sono poi solo degli avvisatori, l'installazione deve essere fatta da persona fisica)

Non vorrei dire una cavolata, ma credo che con l'ultima versione di Secunia PSI, il programma si occupa dell'aggiornamento automatico dei software obsoleti.

[The Doctor]

si i miei amici vanno spesso su questi siti

Si dice sempre così... siamo proprio sicuri sicuri???

[gianpietro]

Ciao hashcat

Non sbagli Secunia PSI permette di aggiornare in automatico i programmi obsoleti.

L' unico problema è molto lento negli aggiornamenti, tipo Java, Flash Player, fai prima a collegarti ai siti dei produttori
e scaricare le ultime versioni e installarle manualmente.

[winman]

Ah, il Ransomware (tipo di malware ) con numerosi varianti ( Polizia, Siae, ed affini a seconda di dove ti connetti !!! ) .

[The Doctor]

Non sbagli Secunia PSI permette di aggiornare in automatico i programmi obsoleti.

L' unico problema è molto lento negli aggiornamenti, tipo Java, Flash Player, fai prima a collegarti ai siti dei produttori
e scaricare le ultime versioni e installarle manualmente.

Sono più che d'accordo