PC infetto da Popureb? Formatta l’HDD!

[Redazione]

Una nuova variante del trojan Popureb che si sta diffondendo in questi giorni e può compromettere seriamente il funzionamento del PC. Il rootkit (Trojan:Win32/Popureb.E) si intrufola infatti nel Master Boot Record del disco rigido e non è possibile rimuoverlo a meno di formattare l'unità. Peraltro, per il fatto stesso di essersi insediato in quella particolare posizione dell'hard disk, il rootkit non viene rilevato né dal sistema operativo né dagli antivirus.

A lanciare l'allarme è Chung Feng, ingegnere del Microsoft Malware Protection Center, che sul blog del gruppo informa che il malware rispetto alla variante precedente (Trojan:Win32/Popureb.B) ingloba adesso un sistema di protezione che sfrutta la routine DriverStartIo per impedire di modificare i dati contenuti nel Master Boot Record. L'unico modo per ovviare al problema, avverte Chang, è quello di ricorrere ad un disco di ripristino di Windows per effettuare il fix dell'MBR tramite la Windows Recovery Console e riportare il sistema ad uno stato precedente all'infezione.

[Regulus]

Come si riconosce l'infezione?

[Belthazor]

Semplice... se all'improvviso inizi ad avere prurito alle braccia e gambe, allora il tuo pc e' infetto!
Scherzi a parte :-P cercate sempre di avere una copia di un disco di recovery per ogni evenienza!

[WTRCK]

Inviato da Regulus

Come si riconosce l'infezione?

http://www.microsoft.com/security/po...in32/Popureb.E

[protter]

uhm

nella prima parte nella news si dice che:

si intrufola infatti nel Master Boot Record del disco rigido e non è possibile rimuoverlo a meno di formattare l'unità

e che

per il fatto stesso di essersi insediato in quella particolare posizione dell'hard disk, il rootkit non viene rilevato né dal sistema operativo né dagli antivirus.

di seguito tuttavia si scopre che il rimedio è in realtà il classico FIXMBR da recovery console e che basta un definition file aggiornato per riconoscere l'infezione

[TheGynius]

Ma è da un pezzo che non viene fuori un bel virus tosto come ai vecchi tempi.
Con i worm le infezioni sono diventati semplici, i sistemi operativi complessi eseguono tantissime operazioni automaticamente, questo rende le infezioni semplicissime.
Nel contempo però i virus degli ultimi due decenni tendono a sfruttare i sistemi più che a danneggiarli.
Un virus che si installa nell'MBR è quantomeno audace.
Certo, ormai anche gli antivirus sono scafati (forse un po' adagiati sugli allori), e la riformattazione un evento raro.

Fanno più danno certi driver...

[_jib]

DDDD