Se la polizia postale ti chiede di pagare...

[Redazione]

Sono sempre più gli utenti che si ritrovano ad avere il proprio PC bloccato all'avvio da un virus che, con le insegne delle forze dell'ordine, chiede di pagare. Si tratta dei cosiddetti "virus del riscatto", in inglese Ransomeware, che si nascondono niente meno che dietro i blasoni della Guardia di Finanza, della Polizia Postale, della Polizia di Stato e dei Carabinieri.
Il meccanismo psicologico con cui carpiscono la fiducia - e anche i soldi e i dati personali - dei proprietari dei computer infettati è semplicissimo: dopo aver installato il virus sul nostro sistema in modo fraudolento, compare un messaggio a pieno schermo apparentemente realizzato dalle forze dell'ordine che indica la necessità di pagare una multa per poter continuare a usare il computer. In realtà, cliccando sul link proposto si finisce su siti russi dove non si fa altro che versare denaro ai pirati informatici. Un truffa bella e buona su cui le forze dell'ordine italiane, quelle vere, stanno già lavorando da tempo.

Il consiglio è quello di NON PAGARE ASSOLUTAMENTE e DI NON TELEFONARE A NESSUN NUMERO riportato sulla schermata di blocco.

Di seguito riportiamo la procedura per il ripristino del PC in caso di infezione:

1. Avviamo il PC infetto in "modalità provvisoria con rete", premendo F8 all'avvio del sistema operativo;
2. Scarichiamo il software Combofix da un altro PC, copiamolo su chiavetta e successivamente installiamolo sul PC da ripulire (lavorando sempre in modalità provvisoria);
3. A questo punto potete far partire l'eseguibile ed eseguire una scansione dell'hard disk. Il programma dovrebbe provvedere all'eliminazione dei file: c:programdataNOTEPAD.EXE-X.TXT e c:programdataRUNDLL32.EXE-X.TXT
4. Al termine possiamo riavviare normalmente il PC.

Per dormire sonni tranquilli, consigliamo di effettuare periodicamente un controllo: antivirale (ricordiamoci di tenere sempre aggiornato l'antivirus), anti-malware (consigliamo Norman) e anti-spyware (consigliamo SUPERAntiSpyware);

Ahahaha, fantastica la scritta farlocca sopra della Polizia, e sotto "i tuoi dati": Browser, IP, ISP ecc. che qualsiasi sito può rilevare

[luken4]

scusate chi e' questo stubiiipppp che crede a questi messaggi??????in realta' la polizia postale ti viene a casa no che ti avvisa mmmmaaaa virus stupido ......

[booty island]

Purtroppo c'è chi ci casca...

[luken4]

pultroppo si ..... ma dico io chi crea questi virus ripeto stupidi non ha nulla da fare il giorno?????? anche quando mandano email che si spacciano per poste italiane.....ma prima di rispondere perche non passate dal vostro ufficio postale e parlare con il direttore???? non e piu' semplice???????sono GIOCHETTI che ci cascano ragazzi con poco dimestichezza di PC o persone di una certa eta' .....ma dico io ma andate a lavorare.....

[Davide71]

Come si prende vorrei saperlo. Chi l'ha preso dice che stava facendo ricerche su google normalmente, forse è un exploit di java, mi pare di aver letto da qualche parte. Ne ho visto pure uno con la scritta "Polizei" il pc infetto era di un tedesco che vive in Italia.

[Zepelin_22]

Consiglio anche "CureIT" testato personalmente.
Comunque a me impediva di entrare in modalità provvisoria (schermata blu), fortunatamente se il pc non è collegato alla rete il virus non parte, e così si è potuto evitare il format.

[Silence]

Lavoro in un negozio di pc e ho a che fare con questo falso avviso da più di un mese.
La procedura di rimozione con combofix è corretta, tuttavia in alcuni casi, dopo la combofix si è resa necessaria un'ulteriore pulizia con software tipo Malwarebytes.
Fidatevi quando vi dico che in un mese avrò sistemato 100 computer con lo stesso medesimo problema, addirittura alcune persone mi hanno telefonato che stavano per procedere al pagamento della somma stabilita.
Non posso dire con certezza come questa cosa accada ma in tutti i pc infetti ho rilevato notevoli link a siti porno, per cui sono propenso ad escludere la fantomatica ricerca su google.
Alla domanda classica: "Ma non c'è un antivirus che possa proteggermi da questo genere di cose"?, io rispondo sempre che il miglior antivirus sta nella mano di chi usa il pc....sempre che quella mano non sia intenta a fare qualcos'altro!

[Davide71]

Inviato da Zepelin_22

Consiglio anche "CureIT" testato personalmente.
Comunque a me impediva di entrare in modalità provvisoria (schermata blu), fortunatamente se il pc non è collegato alla rete il virus non parte, e così si è potuto evitare il format.

Beh, scaricati questo:

http://majorgeeks.com/Kaspersky_Rescue_Disk_d6501.html

o questo:

http://majorgeeks.com/Avira_AntiVir_...tem_d6005.html

Masterizzali su cd, e formattare non serve più, o scarica un hiren's boot cd e fai un ripristino di configurazione di sistema.

bye

[rondix]

Inviato da Silence

Lavoro in un negozio di pc e ho a che fare con questo falso avviso da più di un mese .....

Si, anche nel laboratorio dove collaboro ne sono arrivati parecchi ......... In una puntata delle Iene avevano intervistato un'Hacker (per me un cracker) straniero dell'Est che lo faceva per lavoro di fare cazzate simili, ha dichiarato che mediamente fra 1000 persone che gli arriva 10 ci cascano e che i piu' boccaloni sono su questi eventi sono gli Americani, noi Italiani molto meno ..... (C'e' da crederci ???? )

[AMIGA]

Thumbnail

Mi è stato portato un PC da un collega, rimasto terrorizzato, aveva beccato quello relativo alla finta Guardia di Finanza, come da allegato preso in rete. In effetti è stato un problema ripulirlo, dalla modalità provvisoria non partiva, solita schermata della morte, i Live CD basati XP non compatibili con l'hardware del portatile, sono riuscito a ripulirlo con un sistema Live su PenDrive basato Win7 trovato in rete, dove ho potuto installargli una versione fresca di MalwareByte, che mi ha permesso di ripulire la macchina ospite. Si tratta comunque solo di tre infezioni, che però bloccano il PC da tutti i possibili accessi, dopo comunque bisogna fargli una passata con Combofix, perchè è presente anche un Rootkit che Malwarebyte non è capace di intercettare e debbellare. Confermo che quasi sempre questa tipologia di virus la si becca navigando tra i siti porno, oppure quando si cercano crack, musica, filmati, o software raro, che a furia di cercare, può capitare di essere portati in qualche trappola. Il PC comunque rimane bloccato anche se è scollegato dalla rete, questo perchè la videata del messaggio, viene caricata dal PC, bloccando qualsiasi manovra o richiamo di tasti funzione, senza il bisogno di essere collegato ad internet.

[cippico]

interessante il sistema live w7 di cui parli...

proprio per queste cose mi verrebbe utile...ne ho basati su xp...ma w7 mi manca...

al limite in pvt?

grazie e ciaooo

[Davide71]

L'ultimo hirens vanta anche una versione live di 7 insieme a quella di Xp.

bye

[cippico]

capito...

grazie e ciaooo

[AMIGA]

Le varianti non mancano !

Thumbnail

Thumbnail