Commenti a "Seftad.a sovrascrive l'MBR e chiede un riscatto"

[Zane]

Seftad.a sovrascrive l'MBR e chiede un riscatto - Commenti

Un nuovo strumento di estorsione impedisce il regolare avvio del PC sovrascrivendo il master boot record: per risolvere la situazione, bisogna pagare 100 $... o conoscere la giusta password. [continua...]

[Hpmezzo]

WOW! Certo non molto distruttivo ma abbastanza fastidioso... E vero questa tipologia di malware sta diventndo molto di moda.

[Cello89]

Contrariamente a quanto minacciato nella schermata, i dati non sull'hard disk non sono realmente crittografati: in linea di massima basta quindi collegare il disco ad un PC "sano", oppure utilizzare un Live CD per poter accedere a tutti i propri file.

Gli analisti di Kaspersky Lab hanno inoltre scoperto che la password è univoca, e non cambia fra le installazioni: per ripristinare l'MBR originale, basta quindi rispondere aaaaaaciip al ricatto del virus.

Lol, che polli!

[rodstar]

ma, veramente non sono così "polli". Sono andato nel sito indicato ho inserito la passworld, ma mi indicava che era sbagliata e di riprovare.

[Zane]

@roadstar: La password trovata da Kaspersky va immessa nel prompt in caso di infezione

[sampei.nihira]

Visto,comunque che i malwares che prendono di mira il MBR diventano sempre più "invadenti" coloro che vogliono possono installare il sw sotto:

http://www.blueridgenetworks.com/suppor ... bguard.php

ovviamente in mancanza di sw a funzione simile.
Ricordo agli utenti che installare nel proprio pc sw a funzione simile potrebbero generare al momento del bisogno un intervento che si sovrappone a vicenda con il rischio che entrambi i sw possono vedere annullata in determinate condizioni il loro intervento di protezione.

[skizzzzo]

Visto,comunque che i malwares che prendono di mira il MBR diventano sempre più "invadenti" coloro che vogliono possono installare il sw sotto:

http://www.blueridgenetworks.com/suppor ... bguard.php

ovviamente in mancanza di sw a funzione simile.
Ricordo agli utenti che installare nel proprio pc sw a funzione simile potrebbero generare al momento del bisogno un intervento che si sovrappone a vicenda con il rischio che entrambi i sw possono vedere annullata in determinate condizioni il loro intervento di protezione.

E per l'ennesima volta i sistemi a 64bit non vengono presi in considerazione..........

[sampei.nihira]

Visto,comunque che i malwares che prendono di mira il MBR diventano sempre più "invadenti" coloro che vogliono possono installare il sw sotto:

http://www.blueridgenetworks.com/suppor ... bguard.php

ovviamente in mancanza di sw a funzione simile.
Ricordo agli utenti che installare nel proprio pc sw a funzione simile potrebbero generare al momento del bisogno un intervento che si sovrappone a vicenda con il rischio che entrambi i sw possono vedere annullata in determinate condizioni il loro intervento di protezione.

E per l'ennesima volta i sistemi a 64bit non vengono presi in considerazione..........

Vero alcune softhouse tralasciano un po' questa tipologia di OS, oppure hanno sw in versioni ancora in fase beta.

[Sabbb]

[color=#000080]Visto,comunque che i malwares che prendono di mira il MBR diventano sempre più "invadenti" coloro che vogliono possono installare il sw sotto:

http://www.blueridgenetworks.com/suppor ... bguard.php

L'ho appena installato (e mi ha chiesto il riavvio) OS Seven.Ma non lo vedo ne nel menù start dei programmi,ne nella cartella C Programmi,ne nella tray.

[sampei.nihira]

Visto,comunque che i malwares che prendono di mira il MBR diventano sempre più "invadenti" coloro che vogliono possono installare il sw sotto:

http://www.blueridgenetworks.com/suppor ... bguard.php

L'ho appena installato (e mi ha chiesto il riavvio) OS Seven.Ma non lo vedo ne nel menù start dei programmi,ne nella cartella C Programmi,ne nella tray.

[color=#000080]Dal sito web traduzione Google:

Applet Stand-Alone

MBRguard è disponibile come stand-alone di protezione in modo che possa essere esposto a diversi ambienti di elaborazione prima della sua integrazione nella AppGuard, AppGuard Enterprise, EdgeGuard, e Managed EdgeGuard ". E 'stato nel test sul campo a partire dal luglio 2009, con segnalazioni di eventi avversi conflitti. Tuttavia, i conflitti sono ancora possibili e utenti, in particolare con numerosi prodotti software di sicurezza sullo stesso PC, deve esercitare precauzioni back-up/restore tipici. L'installazione punta e clicca genera automaticamente un ripristino di sistema.

L'approccio minimalista di questo applet fornisce una protezione altamente efficace contro l'MBR operazioni di scrittura di KillDisk, Mebroot, ei numerosi attacchi malware, alcune delle quali impianto altamente sofisticata tecnologia rootkit che sfugge alla rilevazione convenzionali, alcuni sono praticamente inosservabile. MBRguard blocca semplicemente senza chiedere end -utenti. Non vi è alcuna interfaccia grafica e non fornisce alcuna notifica, questi saranno sistemati quando sono integrati con i prodotti endpoint la nostra sicurezza.

Nota: MBRguard è stato inizialmente chiamato BootGuard ed è identificata come tale in Windows Installazione applicazioni del Pannello di controllo ed il suo conducente è chiamato btguard.sys MBRguard disinstallazione può essere completato attraverso Windows Aggiungi / Rimuovi Software Pannello di controllo..

[sampei.nihira]

Uffaaaaa.....questa formattazioneeee !!!

[Sabbb]

Si,nel pannello di controllo (programmi) c'è cosa consigli? lascio tutto comè,o devo fare altro?

[Sabbb]

Uffaaaaa.....questa formattazioneeee !!!

Di cosa parli ? mi son perso qualche passaggio?

[sampei.nihira]

Uffaaaaa.....questa formattazioneeee !!!

Di cosa parli ? mi son perso qualche passaggio?

Errore mio ormai l'abitudine di inserire un messaggio e poi eventualmente correggerlo nel tempo (molto,molto poco quì) è dura a cambiare.....
Sei protetto già dopo l'installazione,non devi fare o preoccuparti di altro.

[FDAC]

parla di formattazione del testo, credo.
si intende come viene scritto un messaggio.
Brutta infezione, ma se c'è rimedio su MegaLab... :)

[Sabbb]

Ah.ok

[Sabbb]

Sei protetto già dopo l'installazione,non devi fare o preoccuparti di altro.
[/color]

ok, quindi me ne 'dimentico' e basta:non si aggiorna ogni tanto?

[Berga95]

Io come posso sovrascrivere l'MBR e scriverci qualcosa?
Tipo "PC da buttare di Berga95"

[Ale2695]

Fastidioso, ma basta una semplice riscrittura dell'MBR per mettere tutto a posto...
Poi, il fatto di usare una sola password uguale per tutti è una cavolata... Bah...

[Berga95]

Un'altra cosa... se scrivo una pass sbagliata?