Gli utenti diventano sempre più difficili da ingannare e quindi i diffusori di virus in rete hanno escogitato un modo molto insidioso di infettare i loro computer. Hanno inventato il virus mascherato da antivirus rendendolo il più credibile possibile.
Il nuovo impostore si chiama Antivirus 2009.
Se il vostro computer si becca quest’ultimo falso antivirus durante la navigazione, comincerà a mostrarvi avvisi di presunte infezioni e vi impedirà di aprire Google e Yahoo con un messaggio tipo ‘Google blocked’.
Il falso antivirus ci proporrà molte alternative per debellare la minaccia (ci chiederà di scaricare aggiornamenti e soprattutto di scaricare il nuovo Antivirus 2009.
In realtà tutti i link suggeriti per le eventuali soluzioni riparatrici portano a scaricare il file ‘av2009install_0011.exe’, che andrà ad istallare un nuovo trojan sul sistema.
La sua particolare efficacia è nel fatto che simula i messaggi del Windows Security Center (i popup a fumetto in basso a destra), invitandoci costantemente a scaricare gli aggiornamenti del finto antivirus, ottenendo solamente delle nuove infezioni che prima o poi finiranno per danneggiare seriamente il nostro povero Windows e rubarci dati personali.
Nel caso in cui fossimo caduti involontariamente ed in buona fede nel pericoloso tranello, la prima cosa da fare è terminare i processi Antivirus2009.exe o av2009.exe tramite il task manager ed eliminare i file relativi presenti sul disco fisso.
In fine bisogna dirigersi all’interno della cartella \WINDOWS\system32\ ed eliminate i seguenti file:
- winsrc.dll
- scui.cpl
- ieupdates.exe
Il problema verrà così automaticamente risolto. Per essere più sicuri lanciate una scansione completa della vostra macchina con il vostro antivirus, quello vero!
|
|