Come Eliminare I Ransomware (Virus Postali)

I virus in questione (Ransomware) si presentano all’avvio del computer, nascondendo il desktop, bloccando l’uso del task manager e visualizzando come unica finestra una pagina in cui è presente, riprodotto molto fedelmente il logo della Cnaipic(Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche) e avvisando l’utente che la polizia postale ha bloccato il suo pc perchè era entrato in siti pedopornografici.
Per sbloccare il PC viene chiesto un pagamento di 100 € (da effettuare tramite carta di credito).


Rimozione del Virus
Per rimuovere il virus, basterà riavviare il pc in modalità provvisoria (all’avvio premere F8), andare su Esegui e digitare msconfig ed eliminare il virus all'avvio.
Il blocco del computer è generato dal virus Trojan.Win32.FakeGdf.A che si copia con il nome WPBT0.DLL nella cartella Temp di “impostazioni locali” dell’utente:
%user%\IMPOSTAZIONI LOCALI\TEMP\WPBT0.DLL
Il Trojan.Win32.FakeGdf.A per essere eseguito ad ogni avvio del computer, crea il file wpbt0.dll.lnk nel menu di avvio di Windows. Il file wpbt0.dll.lnk esegue il programma Rundll32.exe di Windows per caricare la DLL del malware:
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE %user%\IMPOST~1\TEMP\WPBT0.DLL,SUPPS

Sono state riscontrate nuove varianti del Trojan.Win32.FakeGdF che usano un nome casuale del file (.exe) con la seguente struttura: 0.[numero casuale].exe
Ecco alcuni esempi:

• 0.8255788870080162.exe
• 0.08359725163032683.exe                             

 Il file da eliminare tramite esegui potrebbe essere mascherato anche come utha.exe oppure ch810.exe

Se non riuscite ad eliminarlo manualmente e gli antivirus che possedete non ci riescono, vi consiglio come ultima alternativa di usare ComboFix(Guida)


Riabilitare il Task Manager
Qualora fosse stato disabilitato: Start / Esegui : digita regedit per aprire il registro di sistema.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\system –> DisableTaskMgr e impostate il valore a 0(dovrebbe trovarsi su 1).


Problemi con Internet Explorer
Dopo aver eliminato il virus potrebbe capitare che IE non vi funzioni.
Quindi fate Strumenti/Opzioni Internet/Connessioni/Impostazioni LAN e spuntate Rileva Automaticamente Impostazioni

Il Malware DNS Changer Potrebbe Oscurare Il Web (9 Luglio 2012)

Lunedì 9 luglio potrebbe passare alla storia come «il giorno del giudizio Web», meglio noto in inglese come doomsday.
Il motivo di tanto allarmismo?
Molti computer, anche italiani, potrebbero rimanere offline.
Si calcola che rimarranno senza Internet centinaia di migliaia di utenti in tutto il mondo.
Per capirlo bisogna fare un passo indietro e tornare all’autunno del 2011 quando l’ FBI con l’operazione Ghostclick sgominò una banda di hacker costituita da sei estoni e un russo, responsabili del malware DNS Charger tramite il quale avevano infettato quattro milioni di computer in tutto il mondo e rubato più di 14 milioni di dollari.
Ma cosa faceva DNS Changer? Come è facilmente intuibile dal nome, modificava gli indirizzi DNS usati dai computer infetti così da reindirizzare il browser verso siti dannosi.
Ogni volta che l’utente di un PC infetto digitava un indirizzo web, per esempio della propria banca, veniva reindirizzato ad hoc verso una finta pagina dall’aspetto simile a quella legittima, che consentiva ai cybercriminali di registrare le credenziali di accesso e usarle in un secondo momento per saccheggiare i conti correnti degli utenti.
L’FBI ha ovviamente provveduto a sequestrare i server ma dato l’elevato numero di utenti infetti ha deciso di mantenere attivo, ai medesimi indirizzi DNS, un nuovo server sicuro in modo da permettere agli utenti di risolvere la situazione del proprio PC e inserire altri DNS.
Però questo periodo di interregno durerà solo fino al 9 luglio: tra due giorni moltissime persone in tutto il mondo non avranno più un collegamento ad Internet finché non ripuliranno il PC dal virus.
Una stima della rivista specializzata PcWorld parla di 275mila computer ancora infetti.
Solo 45mila sarebbero quelli a rischio negli Usa. Il che per noi è naturalmente una brutta notizia: perché molto più pericolosa sarebbe quindi la situazione dall'Asia all'Europa.
Certo, poche centinaia di migliaia di computer sono nulla rispetto ai milioni colpiti da Zeus, Trojan SpyEye e gli altri virus in giro per il mondo ma se il vostro PC fosse tra quei pochi, che si fa?

Per sapere se siete infetti, fate un semplice test qui: DNSChanger Test

Come Funziona Il Rootkit SpyEye

Anche se non si tratta di un tipo di infezione capace di alterare il kernel di Windows o modificare il Master Boot Record, si tratta comunque del perfetto stereotipo delle attuali infezioni, progettate per rubare dati personali e sensibili utilizzando tecniche di infezione a basso impatto sul sistema.
SpyEye è l’ultima moda, il nuovo giocattolo che gira nel mondo del mercato nero informatico, capace di diventare in potenza il nuovo ZeuS trojan. Si tratta di un rootkit più economico di ZeuS, il suo codice è efficace e permette ad un potenziale cliente di configurare sia il server di controllo che l’eseguibile del trojan in una manciata di minuti.
Addirittura SpyEye è interessato ad eliminare ZeuS...infatti, il trojan ha delle routine incluse capaci di disinfettare i PC infetti da ZeuS.


FUNZIONAMENTO
Una volta raggiunta la macchina ed eseguito il proprio codice che potrebbe essere stato copiato nel pc attraverso exploit presenti in siti web compromessi o attraverso semplice ingegneria sociale, il trojan crea una nuova cartella nella root dell’hard disk dove risiede il sistema operativo.
La cartella si chiama cleansweep.exe, e conterrà al suo interno il file chiamato cleansweep.exe e un altro file criptato, chiamato config.bin.
Quest’ultimo file contiene le informazioni relative al server C&C.
Per eseguirsi all’avvio del sistema il trojan aggiunge la seguente chiave di registro:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentversionRun [cleansweep.exe][C:cleansweep.execleanwseep.exe].
Successivamente il trojan inietta il proprio codice all’interno di tutti i processi ai quali può accedere.
Prende il controllo delle seguenti API di Windows:
CryptEncrypt,LdrLoadDll,NtEnumerateValueKey,NtQueryDirectoryFile,NtResumeThread,NtVdmControl
Questo permette al trojan di nascondere la propria cartella e la propria chiave di registro dagli occhi dell’utente e dei software antivirus, implementando tecniche di rootkit user mode.
All’interno dei processi dei browser, il trojan prende il controllo delle seguenti API:
TranslateMessage,send,HttpSendRequestA,HttpSendRequestW,InternetCloseHandle
Facendò ciò, il trojan è in grado di rubare tutte le informazioni personali che vengono inviate dal browser ad internet, anche quelle inviate attraverso una sessione SSL. Usando questa tecnica, inoltre, il trojan è in grado di bypassare i classici software anti-keyloggger che criptano la pressione dei tasti della tastiera.
Non appena i dati vengono catturati, il trojan li invia immediatamente al server di controllo utilizzando una sessione HTTP classica. Inoltre il PC infetto può ricevere nuovi comandi da remoto.
L’infezione non è difficile da individuare e rimuovere, anche se utilizza tecniche rootkit.
Il fatto che il classico approccio antivirus non è più efficace dovrebbe essere ovvio.
Trojan quali ZeuS o SpyEye necessitano di un approccio rapido che solo tecnologie in-the-cloud e tecnologie automatizzate possono fornire.
I malware writer necessitano di pochi minuti per cambiare il codice del proprio malware al fine di renderlo nuovamente irriconoscible dalle signature dei software antivirus.
Poi, una volta che il trojan ha evitato i controlli dell’antivirus, anche se l’antivirus stesso riceverà aggiornamenti delle firme virali, questo potrebbe non bastare visto che il Trojan utilizza tecniche rootkit per rimanere nascosto.


ALTRE CONSIDERAZIONI
Poi c’è un mito da sfatare: Windows, se utilizzato con account limitato, è immune dai malware.
SpyEye è l’esempio perfetto.
SpyEye è in grado di installarsi ed eseguirsi anche da un account limitato.
Si, può ancora rubare informazioni personali dal browser, anche se è eseguito con privilegi limitati.
Ultimo, ma non per importanza, è il fatto di preoccuparsi riguardo la sicurezza delle transazioni online.
Un antivirus, anche se utilizza tecnologie in-the-cloud, potrebbe fallire.
Sì, anche Prevx può fallire. Nessun software può individuare il 100% del malware là fuori.
È per questo che è importante prendersi cura della propria vita digitale implementando più livelli di sicurezza.
Chiunque dovrebbe preoccuparsi di rendere più sicuro il proprio browser mentre si naviga, cercando di bloccare proattivamente eventuali malware dal rubare i dati personali.
Prevx SafeOnline è la risposta, la tecnologia che potrebbe colmare il gap.
Il modo in cui Prevx SafeOnline lavora, proteggendo il browser da keylogger, screen grabbers, attacchi man-in-the-browser, può rendere il browser più sicuro a priori, al fine di proteggerlo anche da eventuali nuove infezioni sconosciute.
Prevx è in grado di individuare e rimuovere l’infezione. Tuttavia gli utenti che utilizzano Prevx SafeOnline sono protetti a priori da SpyEye. Il trojan, anche se attivo nel PC, non è in grado di rubare alcuna informazione dal browser fintanto che è protetto da SafeOnline.


Come Eliminare I Ransomware(Virus Postali)
Come Eliminare CryptoLocker

Come Eliminare Il Trojan Flashback(MAC)

Il Trojan Flashback nel giro di pochi giorni ha infettato più di 600.000 computer sfruttando una vulnerabilità Java. Per provocare l'esecuzione del Trojan basta visitare un sito web manipolato.
Il mlaware finge di essere un aggiornamento di sistema o di Flash Player per caricare successivamente tutti i componenti del Trojan.


COME SAPERE SE SI è INFETTI
Scaricate Flashback Checker Download
Aprite il file e cliccate su Check for Flashback Infection. Verrà eseguito un semplice script che verificherà la presenza nel tuo Mac dell'odioso Trojan.


COME ELIMINARLO
Una precisazione importante: Flashback Checker non rimuove Flashback. Se sei stato infettato, la rimozione del malware puoi farla con Kaspersky Flashfake Removal Tool


AGGIORNARE IL SOFTWARE
Dal menu Mela clicca su Aggiornamento Software. Apple ha rilasciato un aggiornamento Java che ti protegge da futuri tentativi del trojan di infilarsi nel tuo computer.
Una volta terminato l'update, non dovrai più preoccuparti di Flashback.

Cos'è e Come Funziona Viber (Telefonare Gratis)

Viber, una delle più utilizzate applicazioni per iPhone, arriva finalmente anche per Android, vediamo in dettaglio cosa rende famosa questa applicazione.
Viber è una semplice applicazione realizzata da Viber Media che ci permette di sfruttare il classico protocollo VoIP sul nostro SmartPhone Android, ossia ci permette di chiamare attraverso internet.
Quello che rende particolare Viber è che non richiede alcuna registrazione o configurazione o richieste di altri software creando una rete di comunicazione parallela a costo zero.
In poche parole basta connetterci con una connessione WiFi o 3G per chiamare in tutto il mondo a costo 0 tutti dispositivi con Viber installato.
Non richiede nessuna registrazione ed il nostro numero telefonico sarà lo stesso per chiamare e farci chiamare con Viber, questo faciliterà anche la chiamata verso i nostri amici dato che non dovremo chieder alcun username.
Inoltre Viber permette di inviare SMS sempre a costo zero.

Chiuso Il Sito Pirata YouKioske

La storia di YouKioske, l’edicola online dei pdf di quotidiani di tutto il mondo nata in Spagna, finisce come era prevedibile: chiusura del sito e arresto dei suoi ideatori.
David e Oscar Gonzalez Ruz e il socio Raùl Antonio Luque sono stati arrestati con l’accusa di violazione di proprietà intellettuale e, addirittura, concorso in organizzazione criminale.
YouKioske era diventata in breve tempo l’edicola online più frequentata e popolare del web, grazie alle migliaia di versioni pdf dei giornali in tutte le lingue (compresa quella italiana) che forniva.
Una specie di MegaUpload specializzato negli organi di informazione cartacei basato su un meccanismo estremamente semplice: i tre soci scaricavano legalmente i file e poi li mettevano a disposizione sul sito.
Un file sharing netto e senza fronzoli, che ovviamente non poteva durare ancora a lungo, visto che già in marzo un giudice spagnolo ne aveva chiesto la chiusura, rimandata solo per questioni di giurisdizione.
Stando alle notizie che arrivano dalla Spagna, la polizia ha arrestato i responsabili di YouKioske all’inizio della settimana – rilasciandoli poi su cauzione – mentre il sito youkioske.com è stato chiuso.
Gli ufficiali hanno sequestrato i computer nel seminterrato della villa dei due fratelli Gonzalez Ruz, e dispongono di intercettazioni e altro materiale grazie al quale sono certi di poter mettere alla sbarra gli inventori di questo chiosco di giornali con gli stessi contenuti legali delle edicole ufficiali ma più efficiente, veloce e accattivante.
Un successo eccezionale, capace di produrre un introito pubblicitario pari a 100 mila euro al mese soltanto nell’ultimo anno.
Il tutto, però, in modo illecito.

Come Inviare SMS Gratis Dal Web

Per inviare messaggi gratis dal proprio Smartphone (Iphone, Android, Blackberry, etc), potrete usare questa nuovissima applicazione gratuita: Whatsapp Download
Il problema è chi riceve il messaggio deve avere la medesima app installata sul dispositivo.
Se invece non v'interessa l'applicazione e volete inviarli direttamente dal web: Freesms.net
Basta che vi registrate e poi dopo aver composto l sms vi verrà richiesto un codice di verifica.

Eliminare Doppio Audio Da Un Video

A chi non è successo di scaricare un avi e di ritrovarsi con il doppio audio?
Ci sono lettori del calibro di VLC o VirtualDub che permettono di scegliere la lingua, altri come Windows Media Player che riprodurranno il film con la doppia lingua.
Questa guida serve appunto per eliminare il doppio audio, sia che vogliate masterizzare l'avi sia che vogliate godervi il film sul pc.
Parto dal presupposto che riconvertire l'avi è poco conveniente e dico anche i motivi:
1) S'impiegherebbe troppo tempo
2) L'avi perderebbe qualità


Quello che invece faremo, lascerà intatta la qualità ed impiegheremo al massimo 2 minuti.
Per prima cosa procuratevi Virtual Dub.

1) Avviato Virtual Dub andate su File/Open Video File e scegliete l'avi con il doppio audio.
2) Poi Video/Direct Stream Copy 
Per prima cosa riproducete il filmato con Virtual Dub, se verrà riprodotto in Italiano vuol dire che questa è la traccia numero 1(quindi l'altra lingua è la 2).
Se la riproduzione sarà con l'altra lingua vuol dire che l'Italiano è la 2.


Ora avrete 2 alternative:

Cambiare l'ordine del doppio audio(mantenendo entrambi)
Se volete mantenere entrambi gli audio ma impostare come predefinito l'audio italiano continuate a leggere, altrimenti passate oltre.
Ovviamente ciò funziona per i lettori che hanno la funzione di scelta della lingua o in caso vogliate masterizzare il file su dvd.
1)Andare al menù Stream/Stream List inverti l'ordine delle tracce audio, spostando al primo posto l'audio italiano con il pulsante "Move Up". 
2) File/Save As impostare "Ogg Media File"(.ogm)

Eliminare la doppia lingua
Se invece v'interessa solo una lingua:
1) Andare al menù Stream/Stream List doppio clic sulla traccia che volete eliminare/disabilitare. 
2) File/Save As impostare "Audio-Video Interleave"(.avi)
Nel giro di 2 minuti verrà creato un altro file che verrà riprodotto da qualsiasi lettore con la lingua da voi scelta.
Vi consiglio di non sovrascrivere il precedente "avi" ma di salvare il filmato appena creato con un altro nome, perchè potreste aver eliminato la lingua sbagliata.
Appurata che la lingua da voi scelta è quella corretta, eliminate pure il vecchio avi.


ALTRI ARTICOLI INTERESSANTI
Unire Più Video Avi In Uno(Avidemux)
Convertire Video In AVI(Any Video Converter)
Tagliare Parti Di Un Video(Free Video Dub)

Come Aggiornare Automaticamente Le Pagine Web

Oggi voglio parlarvi di alcuni plug-in per browser che potrebbero tornarvi utili. Parlo ovviamente di quelle estensioni che impostando un certo tempo aggiornano la pagina automaticamente (quindi senza schiacciare "aggiorna" o F5). Utili se avete la necessità di aggiornare continuamente un sito (aste online, ad esempio).

Google Chrome (Easy Auto Refresh)
Mediante tale estensione potrete aggiornare una pagina web continuamente impostando soltanto il tempo tra un refresh e l’altro. Appena installato il plug-in, vi compariranno due frecce nere dopo l’indirizzo della pagina che state visitando, cliccandoci sopra potrete impostare il tempo di aggiornamento della pagina web. Il plug-in è gratuito e lo si può scaricare dal Chrome Web Store a questo link: Easy Auto Refresh Download(Chrome Store)


Firefox (ReloadEvery)
L’estensione ReloadEvery per Firefox aggiorna automaticamente le pagine web ogni tot secondi o minuti. La funzione è accessibile tramite il menu contestuale(menu che si ottiene quando si fa clic destro su una pagina web)o tramite un menu a discesa sul pulsante Ricarica. Una volta installato e riavviato Firefox, fare clic sulla piccola freccia accanto al pulsante Aggiorna e scegliere l’intervallo desiderato. E’ possibile applicare l’aggiornamento su diversi tab e quindi scegliere diverse frequenze di aggiornamento per siti diversi, potrete scaricarlo a questo link: ReloadEvery Download

Internet Explorer (Autorefresher)
Per aggiornare automaticamente i siti web, AutoRefresher for IE si configura come uno strumento particolarmente utile da utilizzare con Internet Explorer. Si tratta di una risorsa molto comoda che ci consente di poter contare su un continuo aggiornamento delle finestre del browser. Ne guadagneremo sicuramente in termini di risparmio di tempo e di fatica. In questo modo di certo la nostra navigazione su internet diventerà molto più funzionale e avremo la possibilità di accedere in modo pratico alle informazioni che la rete mette a nostra disposizione: Autorefresher Download

Come Funziona ComboFix (Guida)

Sebbene non goda di un'interfaccia grafica ed il suo funzionamento è abbastanza oscuro, Combofix si è da sempre messo in evidenza come un programma eccellente per l'eliminazione dei malware più pericolosi.
Il suo utilizzo è molto semplice perché, una volta scaricato ed eseguito, esso s'incarica di effettuare una scansione del sistema alla ricerca di un ampio gruppo di malware conosciuti tentandone la disinfezione automatica.
Prima di presentare Combofix è bene soffermarci su una doverosa precisazione. Il software si propone come un'utilità estremamente potente per la rimozione delle minacce eventualmente presenti sul personal computer in uso. L'impiego del programma dovrebbe essere limitato solamente a quelle situazioni in cui la presenza di un malware sul sistema in uso è ormai conclamata.
Combofix, quindi, non dev'essere mai utilizzato come software per la scansione del sistema alla ricerca di eventuali infezioni.
Sui sistemi ove altri software antimalware non sono riusciti a sradicare completamente le infezioni, tuttavia, Combofix sa comunque dare il meglio di sé.
Diversamente rispetto a quanto accadeva in passato, quando Combofix non era utilizzabile sulle versioni di Windows più recenti (Windows Vista e Windows 7), l'utilità è adesso capace di supportare qualunque sistema operativo Microsoft, da Windows XP in avanti. Nel caso di Windows Vista e Windows 7, come garantisce lo stesso autore del programma, Combofix è compatibile sia con le versioni a 32 che a 64 bit.


FUNZIONAMENTO
Per prima cosa scaricate il software da qui: Combofix Download
Disattivate l'antivirus(se non ci riusciti disistallatelo).
Di solito Combofix, dopo l'istallazione, dovrebbe mostrare il messaggio "Combofix ha rilevato che questa macchina non ha la Console di ripristino di emergenza". Ciò significa che su sistema Windows XP in uso non è presente la speciale console che offre una serie di strumenti per riportare il sistema ad uno stato funzionante. Cliccando su Sì, Combofix provvederà a scaricare dal sito web di Microsoft il file d'installazione della console di ripristino (è indispensabile disporre di una connessione attiva e funzionante). A download avvenuto si dovrà cliccare su OK quindi ancora una volta su Sì.
In alternativa potete cliccare su No, la scansione partirà lo stesso.
La scansione partirà in automatico e comprende generalmente 50 fasi.
Dura una ventina di minuti(a seconda della gravità dell'infezione).


IMPORTANTI PRECISAZIONI
1) Per prima cosa sognatevi di usare ComboFix come un semplice software anti-malware, esso infatti va usato solo per casi estremi(rootkit particolarmente fastidiosi ed ineliminabili con altri anti-virus)
2) Dopo averlo scaricato(possibilmente da un altro pc), conviene sempre rinominarlo(ad esempio abc.exe, virus.exe o quello che vi pare). Perchè ciò? Perchè molti rootkit o malware potrebbero riconoscerlo impedendogli l'accesso
3) Come si è detto è un software molto potente che elimina anche chiavi di registro del sistema, quindi usarlo se non si è esperti potrebbe essere pericoloso
4) Durante la scansione il mouse e la tastiera NON vanno assolutamente toccati
5) Dopo la scansione creare un log consultabile nel disco C(log dei files eliminati)
6) Se non sapete leggere il log vi consiglio di farlo leggere a qualcuno che se ne intende oppure di fare una scansione con il vostro anti-virus(ComboFix è potentissimo ma rimuove solo le infezioni più gravi, potrebbe soprassedere su quelle eliminabili da altri anti-virus per questo va usato solo nei casi "disperati")