Bomba perfecta, un atac de tip malware ce vine din China

Specialistii Bidefender au detectat un atac sofisticat cu virusi initiat de infractori informatici chinezi, care are ca tinta infectarea calculatoarelor oficialilor armatei americane.
Atacul exploateaza tensiunile politice in crestere si teama globala legata de presupusul program de inarmare cu dispozitive nucleare al Iranului.

Denumit “bomba perfecta”, atacul de tip malware vine din China sub forma unui email cu un atasament in format .doc, denumit “Iran’s Oil and Nuclear Situation” (Situatia petrolului si a armelor nucleare din Iran).

“Documentul nu contine text, cum ar fi normal,

O noua familie de virusi se raspandeste prin majoritatea programelor de instant messaging

Specialistii antivirus de la Kaspersky avertizeaza asupra aparitiei unei noi familii de virusi de tip “worm” care folosesc pentru a se raspandi, cele mai populare programe de instant messaging: Yahoo! Messenger, Skype, ICQ, Windows Live Messenger, Paltalk Messenger, Google Talk precum si prin Xfire, program folosit in special de amatorii de jocuri pe calculator care aleg versiunile multiplayer online ale acestor jocuri.

Familia de “viermi” denumita IM-Worm.Win32.Zeroll au ca trasatura caracteristica faptul ca transmit mesaje text in 13 limbi diferite dintre care mentionam engleza, germana, spaniola si portugheza.

Incep sa apara versiunile 2011 ale programelor de securitate antivirus

Odata cu sosirea toamnei, producatorii de programe de securitate antivirus incep sa scoata pe piata noile versiuni ale produselor lor.

Kaspersky a anuntat noile versiuni ale principalelor sale produse pentru utilizatorii individuali, Kaspersky Internet Security 2011 si Kaspersky Anti-Virus 2011.

Cele doua produse includ tehnologii noi cum ar fi System Watcher, care monitorizeaza toate evenimentele ce au loc in sistem, crearea si modificarea de fisiere, accesul si modificarile registrilor de sistem.

Kaspersky Internet Security 2011 si Kaspersky Anti-Virus 2011 incorporeaza noua optiune Kaspersky Gadget.

Aceasta reprezinta un element de interfata din Windows Desktop in Windows Vista si Windows 7, care ofera acces rapid la principalele functionalitati ale produselor.

Kaspersky Gadget afiseaza starea securitatii sistemului, faciliteaza scanarea unui fisier cu un singur click si lanseaza aplicatii in modul Safe Run.

O caracteristica absolut noua o reprezinta posibilitatea de a utiliza discul de instalare a produsului ca un rescue disk, fara a fi necesar un disc bootabil cu sistemul de operare.

Ambele programe pot fi instalate si pe calculatoare care sunt deja infectate, chiar si cu rootkit-uri, care, in general, incearca sa blocheze instalarea de programe antivirus.

Modul Safe Surf care se regaseste doar in produsele Kaspersky Lab scaneaza fiecare conexiune la Internet si blocheaza automat accesul la site-urile web care contin coduri sau legaturi catre programe periculoase.

Tehnologia sandbox, introdusa odata cu versiunea 2010 a produselor Kaspersky, a fost si ea imbunatatita.

Modul Safe Run for Websites permite afisarea paginilor web suspecte intr-un browser virtual, in timp ce atat aplicatiile cat si site-urile web pot fi acum lansate in modul Safe Run for Applications. Ambele moduri asigura medii virtuale cu acces restrictionat la resursele sistemului.

In noua versiune, optiunea Safe Run for Applications va crea un Safe Desktop separat pentru toate aplicatiile sau pentru a rula o aplicatie in mod securizat.

Kaspersky Internet Security 2011 beneficiaza de un modul de Control Parental semnificativ imbunatatit, care controleaza si restrictioneaza accesul copiilor la site-urile de social networking, mesagerie instanta (Yahoo! Messenger, ICQ, MSN) si la programe specifice de pe sistem. De asemenea, modulul poate controla descarcarea de fisiere si transferul de date personale.

(Sursa: Kaspersky)

Cardurile virtuale – solutia fara batai de cap pentru plati online

Daca, in ciuda a tot ce ai citit despre acest subiect, iti este totusi frica sa-ti folosesti cardul ca sa cumperi produse de pe Internet, mai exista o varianta prin care poti sa dormi linistit noaptea si sa folosesti in acelasi timp aceasta metoda de plata extrem de eficienta.
Solutia se numeste card virtual.


Cardul virtual este un tip de card pe care-l vei folosi exclusiv pentru a face plati pentru cumparaturi din magazinele online. Pe acest card poti incarca doar suma de care ai nevoie pentru a plati produsele pe care vrei sa le cumperi de pe Internet.

Cardul virtual nu are nici PIN, nici banda magnetica si nu il poti folosi pentru a scoate bani de la bancomat sau ca sa platesti prin intermediul POS-urilor instalate la casele de marcat din magazinele fizice. In general, aceste carduri pot fi folosite atat pe site-urile romanesti cat si pe cele internationale.

Platile catre un magazin online cu un asemenea card virtual se fac in general furnizand urmatoarele date: codul CVV (codul de 3 cifre inscris pe verso), numarul de card precum si data expirarii acestuia.

Alimentarea acestui card o poti face direct prin ATM (prin transfer din contul tau curent) sau depunand banii direct la casieria bancii emitente.

Tranzactia electronica si transferul banilor din contul tau in contul comerciantului se realizeaza conform aceleiasi proceduri folosite pentru orice plata electronica prin card.

Principalul avantaj al cardului virtual este faptul ca iti confera o siguranta ridicata asupra fondurilor tale, deoarece nu poate fi utilizat de catre o terta persoana pentru a retrage bani din contul tau si nu are cod PIN care sa poata fi aflat.

Pentru un plus de singuranta, poti sa transferi pe acest card doar suma de care ai nevoie pentru a face o plata intr-un magazin online.

Inundatie de mail-uri virusate care anunta decesul celebritatilor

Creatorii de virusi speculeaza din plin apetitul utilizatorilor de Internet pentru aflarea ultimelor noutati privind viata si de ce nu, moartea persoanelor celebre, a asa-numitelor VIP-uri, pentru a-si raspandi virusii.

In ultima perioada, foarte multe conturi ale utilizatorilor de Gmail au fost luate cu asalt de e-mail-uri care anunta decesul unor actori celebri sau sportivi renumiti, toate avand un atasament infectat cu un virus.

Subiectul e-mail-ului este unul extrem de simplu, spre exemplu “a murit Tiger Woods”. In corpul mesajului, primitorul va afla insa o alta informatie “Justin Timberlake a fost ucis alaturi de alte 34 de persoane in urma izbirii avionului Air Force CT-43 de un versant al unui munte in timp ce se indrepta catre aeroportul Dubrovnik din Croatia pe un fond atmosferic de ploaie torentiala si vizibilitate scazuta. Mai multe detalii in atasament”.

Faptul ca numele celebritatii mentionate in subiectul e-mail-ului nu corespunde niciodata cu numele VIP-ului din textul mesajului este una dintre caracteristicile acestui atac.

Descrierea falsului incident care a dus la moartea celebritatilor se bazeaza pe un accident real care a dus la moartea secretarului american pentru comert Ronald Brown in 1996.

Circula doua variante ale atasamentului virusat. Una dintre ele contine un fisier .ZIP in care este arhivat fisierul news.exe identificat de specialistii de la TrendMicro ca fiind infectat cu virusul TROJ_DLDER.AU.

A doua versiune include un fisier .HTML infectat cu virusul JS_REDIR.BB.

Spam-ul afecteaza utilizatorii de sisteme de operare Windows 2000 si Windows XP iar sfatul specialistilor este ca e-mail-ul sa fie sters imediat daca ajunge in inbox-ul tau.

(Sursa: Technews Daily)

Butonul Dislike de pe Facebook este de fapt un atac informatic

Utilizatorii retelei de socializare Facebook pot sa semnaleze faptul ca le place un post, un comentariu, un link sau o fotografie cu ajutorul unui buton numit “Like”.

Popularitatea foarte mare a acestei functii de pe Facebook a determinat hackerii sa speculeze acest lucru si astfel a aparut o aplicatie care invita utilizatorii sa instaleze un buton fals de “Dislike”.

Atacul informatic te indeamna sa instalezi o aplicatie care promite instalarea unui buton numit “Dislike”; in urma lansarii aplicatiei fiind rugat sa completezi un formular, iar pe pagina ta de profil va aparea mesajul ca tocmai ti-ai instalat butonul “Dislike” si prietenii tai vor incepe sa primeasca mesaje spam din partea ta prin care sunt invitati sa instaleze si ei aplicatia.

Specialistii companiei de securitate Sophos, care au semnalat primii acest atac de tip scam, avertizeaza ca acest gen de atacuri pe Facebook se vor inteti si sfatuieste utilizatorii retelei sa aiba grija ce link-uri acceseaza si ce aplicatii instaleaza in calculator, chiar daca acestea par a veni din partea prietenilor din retea.

Primul virus troian ataca telefoanele cu Android

Sistemul de operare Android a fost atacat de primul virus tip troian numit Trojan-SMS.AndroidOS.FakePlayer.a.

Specialistii antivirus de la Kaspersky afirma ca “programul malitios patrunde in smartphone-urile care ruleaza Android sub forma unor inofensive aplicatii media player.

Utilizatorii sunt indemnati sa instaleze un fisier de doar 13 KB ce are o extensie standard Android .APK.

Odata instalat in telefon virusul foloseste sistemul pentru a incepe sa trimita mesaje SMS catre numere cu suprataxa fara a solicita acordul utilizatorului”.

Totusi, virusul nu se instaleaza automat si trebuie sa-i dai tu permisiunea sa trimita mesaje SMS, sa citeasca date etc.

“Troianul media player trebuie instalat odata ce l-ai descarcat in telefon. In momentul in care incerci sa-l instalezi, smartphone-ul iti va cere acordul pentru ca aplicatia sa trimita mesaje SMS, sa citeasca sau sa stearga date de pe cardul SD sau sa colecteze date despre telefonul mobil si contul tau personal de utilizator”, explica cercetatorul Kaspersky Denis Maslennikov.

Primul program antivirus pentru Android va fi lansat de Kaspersky la inceputul anului 2011.

Categoria Trojan-SMS este in prezent cea mai raspandita clasa de malware pentru telefoanele mobile, insa Trojan-SMS.AndroidOS.FakePlayer.a este primul care tinteste platforma Android.

Plati de care sa te feresti pe Internet

Sa faci cumparaturi de pe Internet poate fi uneori, o experienta neplacuta, daca te trezesti ca banii tai au disparut fara urma, iar produsele comandate nu au intrat in posesia ta.

Exista unele metode de plata care nu sunt deloc indicate atunci cand e vorba de tranzactii pe Internet. Un exemplu in acest sens fiind transferurile de bani prin sisteme gen Western Union sau Money Gram.

Acestea sunt servicii de transfer de bani intre un expeditor si un destinatar, care insa nu ofera servicii de pastrare a banilor.

Astfel, in momentul efectuarii unui transfer de bani prin Western Union, de exemplu, expeditorul primeste un numar de control pentru transferul de bani (Money Transfer Control Number – MTCN) pentru a urmari tranzactiile. Destinatarul va avea nevoie de numarul de control pentru a putea ridica suma transferata.

De ce nu este recomandat sa faci plati online prin Western Union sau Money Gram?

Simplu, atunci cand transferi bani prin intermediul acestui serviciu nu ai nici o garantie asupra transferului. Pur si simplu, persoana caruia i-ai trimis banii poate ridica suma respectiva iar tie nu ti se garanteaza in nici un fel ca suma pe care ai transmis-o prin intermediul serviciului reprezinta o plata pentru un anumit produs sau serviciu.

Western Union nu solicita celui care va primi banii sa specifice pentru ce sunt acei bani. Banii sunt incasati cash, nu intr-un cont, de aceea nimeni nu poate garanta ca vei primi ceva in schimbul acelor bani.

Ai grija cand platesti online, si nu folosi servicii gen Western Union sau Money Gram pentru a plati produse cumparate pe site-urile de licitatii.

Daca vanzatorul insista exclusiv asupra transferului de bani, trebuie sa ai si mai mare grija. Daca o companie care administreaza un magazin online este de incredere, va accepta si alte modalitati de plata si nu va insista niciodata asupra acestui serviciu de transfer de bani.

Pentru a evita surprizele neplacute, nu efectua niciodata un transfer de bani catre o persoana pe care nu o cunosti , caci risti sa ramai si fara bani si fara produse.

Pe unde se plimba banii tai cand platesti cu cardul pe Internet?

Din ce in ce mai multe magazine online accepta ca modalitate de plata si sistemul de plata online cu card bancar, pe langa metodele deja clasice: ramburs, plata cu cec, ordin de plata sau virament bancar. 

Din pacate, desi statisticile arata ca numarul utilizatorilor de carduri a crescut foarte mult, in ultimii ani, in Romania, sunt inca multi cei care nu au incredere sa foloseasca acest instrument de plata in tranzactiile electronice pe Internet.

Teama de “piratii” Internetului, de tentativele de frauda si de disparitia banilor din cont, ii face pe multi sa prefere modalitatile traditionale de plata chiar daca magazinul online de la care cumpara le ofera posibilitatea sa plateasca online cu cardul.

Aceasta teama este cauzata in mare masura si de lipsa cunostintelor despre modul in care se desfasoara o asemenea tranzactie. Din aceasta cauza, multi se sperie la gandul ca, daca isi introduc datele de pe card intr-un formular de pe site-ul unui magazine online, asta inseamna automat ca ofera acces nelimitat la contul lor bancar unor persoane neautorizate si se pot asadar trezi fara bani in cont. Nimic mai fals.

Si pentru a te lamuri, iti vom prezenta in continuare traseul banilor tai atunci cand cumperi un produs dintr-un magazin online si il platesti cu cardul.

Pentru inceput, ar fi bine sa stii ca nu poti folosi chiar orice fel de card pentru a face cumparaturi pe Internet.

Inainte de a initia o sesiune de plata in sistem electronic, este bine sa verifici daca tipul tau de card (de debit sau de credit) este acceptat de catre respectivul comerciant (magazinul de unde vrei sa cumperi).

Majoritatea magazinelor care opereaza cu sistemul de plati online cu cardul, accepta carduri emise sub siglele Mastercard, Maestro, Visa si Visa Electron, atat carduri de credit cat si de debit.

Pentru a putea sa-ti ofere un astfel de serviciu de plata cu cardul, societatea care detine magazinul online trebuie sa incheie in prealabil un contract de acceptare a cardurilor cu o banca. Aceasta trebuie sa fie la randul ei autorizata de catre marile societati internationale emitatoare si operatoare de carduri cum ar fi Visa sau Mastercard.

Traseul banilor din contul tau in contul magazinului:

1. Dupa ce ti-ai ales un produs pe care vrei sa-l cumperi, dupa ce l-ai adaugat in cosul de cumparaturi virtual si ai selectat modalitatea de plata online cu cardul, esti automat redirectionat catre o pagina de Internet securizata (de cele mai multe ori aceasta nu apartine comerciantului, ci unei societati procesatoare de plati online).

2. Aici iti vei introduce datele tale personale si cele de pe card.

3. In acest moment, datele aferente contului tau sunt verificate prin intermediul sistemului, de catre banca emitenta a cardului.

4. Daca banca trimite confirmarea ca ai suficienti bani pe card si ca esti intr-adevar detinatorul legal si de drept al acelui card, tranzactia este aprobata. In acest moment fondurile aferente platii sunt blocate in contul tau.

5. In momentul in care detinatorul magazinului online a primit aceasta confirmare din partea bancii, acesta va confirma si el, la randul sau, livrarea produsului catre tine.

6. Ulterior banii sunt transferati din contul tau in contul proprietarului magazinului online.

Intr-adevar, pare un traseu destul de intortocheat, dar el se realizeaza in doar cateva minute.

Elementul principal care trebuie sa-ti aduca insa linistea cu privire la siguranta fondurilor tale, este acela ca banii nu sunt transferati direct in contul comerciantului, iar datele de pe cardul tau nu sunt introduse sau salvate intr-o baza de date a acestuia; tot procesul se desfasoara prin intermediul unei societati de procesare de plati online si se face numai cu acordul bancii emitente a cardului.

Asa ca tu nu ai nimic de pierdut daca alegi sa platesti cu cardul intr-un magazin online ci dimpotriva, poti castiga mult timp si chiar sa economisesti bani, stiut fiind faptul ca magazinele online, datorita costurilor mai reduse de functionare, au de cele mai multe ori preturi mai mici decat magazinele situate in centre comerciale sau pe artere centrale ale orasului.

Cum să îți alegi antivirusul potrivit?

Cel mai simplu ar fi să încerci și să te convingi singur.

Adică, testezi fiecare antivirus (varianta trial), vezi ce iți oferă fiecare, cât de repede scanează, cât de multe resurse ocupă, cam cât de bine stă cu detecția și dezinfecția, etc. În final le compari și încerci să alegi unul, care ți se pare cel mai potrivit pentru tine, și cumperi varianta full (sau, varianta mult mai realistă, cauți să-l crack-uiești).

Uşor de zis, greu de făcut, căci pe piață există la ora actuală peste 30 de soluții de securitate, una mai bună ca cealaltă. Nu vă speriați prea tare: din fericire, există destul de multe organizații, persoane acreditate, reviste de specialitate, care fac periodic teste pe produsele antivirus de pe piață, și plublică review-uri detaliate despre fiecare produs în parte, evidențiindu-le atât părțile bune, cât și părțile mai puțin bune.

O primă metodă de filtare a listei din care alegem este să consultăm site-ul Microsoft și să analizăm lista de produse compatibile cu fiecare versiune de Windows în parte. Însă această listă prezintă doar produsele compatibile cu o anumită variantă de Windows, nu le analizează pe fiecare în parte.

Primul lucru la care ne gândim când vine vorba de un antivirus e detecția. Vrem ca acesta să aibă o detecție cât mai bună, dar totodată să nu dea alarme false (nu e deloc plăcut să ne trezim că fișiere de prin sistemul de operare sau de prin programele pe care le folosim în mod frecvent sunt detectate ca viruși).

Ideal ar fi ca această detecție să fie proactivă. Adică, în momentul în care apare un virus nou, să fie detectat de antivirusul pe care îl folosim, să nu fie nevoie ca mai întai să ajungă fișierul la firma de securitate și abia apoi să apară și la noi un update pentru respectivul virus. Dacă totuși acest lucru se întamplă, ar fi de dorit ca timpul scurs între apariția virusului și introducerea detecției pentru el să fie cât mai mic.

Trebuie avută în vedere și „puterea” de dezinfecție a antivirusului. Nu e suficient că detectează un malware, trebuie să fie capabil să și curețe sistemul.

Un alt criteriu de stabilire a performanțelor unui antivirus ar fi resursele necesare. Unii antiviruși sunt ceva mai gurmanzi, au nevoie de destul de multă memorie și ocupă ceva mai mult din procesor, dar dacă dispunem de un sistem performant, s-ar putea să nu ne deranjeze prea tare acest lucru.

De asemenea, viteza de scanare e foarte importantă. Nu e deloc plăcut să vezi că o scanare pe un hard de 320gb durează jumătate de zi. E cam ciudat să vrei să scanezi laptopul şi să trebuiască neapărat să îl ții băgat în priză că nu ține bateria cât durează o scanare full.

Nu trebuie uitată nici interfața produsului, și anume: cât este ea de „prietenoasă”, cât este de ușor de utilizat, cât de intuitive sunt comenzile etc. Ar mai putea fi menționate și alte funcționalități gen parental control, criptarea conversației de messenger, anti-phishing, anti-spam, rulare în game mode etc. Însă acestea sunt mult mai puțin importante față de primele criterii enunţate mai sus.

Unul dintre primele site-uri ce ar trebui consultate înainte de alegerea unui antivirus este virusbtn.com. Aici găsiți știri despre ultimii viruși, teste comparative între produsele de securitate de pe piața, plusuri și minusuri pentru fiecare în parte.

Un alt site unde pot fi găsite comparații foarte relevante este av-comparatives.org. Cei de la Av-Comparatives efectuează teste pe loturi foarte mari de fișiere (de ordinul milioanelor) și acordă calificative în funcție de rata de detecție și de numărul de alarme false. Trebuie menționat că numărul produselor antivirus care sunt testate de aceștia este limitat, recent fiind crescut la 20 (cele mai importante 20 produse de pe piața).

Cei de la PC Security Labs (pcsecuritylabs.net) au și ei aceeași preocupare – comparații între antiviruși, dar aceștia target-ează în special activitatea malware în țările din Asia. De asemenea, și în revista PC Magazine se găsesc review-uri detaliate despre principalii antiviruși de pe piață.

Atenție: dacă antivirusul tău nu detectează niciun virus, nu e 100% sigur că sistemul e curat. Este posibil să ai infiltrați în sistem viruși nedetectați de antivirusul pe care îl folosești (lucru foarte posibil mai ales în cazul în care folosești un antivirus free).

                                                                                                            Marius BARAT

[Solutie] Virus Yahoo! Messenger – Virusii de tip image.php

De cateva zile circula pe Yahoo! messenger un nou virus (denumit Palevo) care trimite cateva link-uri ca cele de mai jos, precedate de un text:

fotooo ha http://www.facebook-style.com/image.php?=pic346436.JPG=

hahaha footo http://tinyurl.com/38bj2cp – nume fisier: ano.exe si descarca hxtp://82.114.87.46/a2re.jpg

http://hit-img.com/image.php

hahaha footo http://www.toplmages.com/image.php

foto: http://msearch-lmages.com/image.php

foto: http://save.infos-blog.net/photos/pic08052010-jpg.scr

foto: http://jbillu.net/image/IMG08052010-JPG.scr

foto: http://space4lamges.com/image.php

foto: http://facrebook-img.net/photo.php

foto: http://lmg001.com/getimage.php

foto: http://spacelmagesfor.com/getimage.php

foto: http://www.flaceboolk-img.com/image.php

foto: http://forestphotos.net/getimage.php

foto: http://myspacee-img.com/getimage.php

foto: http://fotolmg.com/getimage.php

foto: http://easyuploadphoto.com/getimage.php

foto: http://emoticlmages.com/getimage.php

foto: http://onlinelmages.com/getimage.php

foto: http://lmages4vip.com/image.php

foto: http://lmages1.com/image.php

foto: http://205.234.171.116/suspended.page/IMAGE-www.facebook.com-0412478-JPG.exe

foto: http://moourl.com/0r0xm

foto: http://flacksbooks.com/image.php

foto: http://qwx.si/a7t

foto: http://cubaslmages.com/image.php

foto: http://i.phatobuckats.com/image.php

foto: http://drm-lmages.com/image.php

foto: http://urlmages.com/image.php

foto: http://ficasebokse.com/image.php

foto: http://photos4vpspace.com/image.php

foto: http://bflmages.com/image.php

foto: http://dlmages.com/image.php

foto: http://space4l.com/image.php

foto: http://imsn-lmages.com/image.php

foto: http://space4foto.com/image.php

foto: http://phlmages.com/image.php

foto: http://viplmages.com/image.php

foto: http://discophotos.net/image.php

foto: http://fotolucky.net/image.php

foto: http://walletimages.com/image.php

foto: http://privfotos.com/image.php

foto: http://photo4urspace.com/image.php

foto: http://lmagesspot.com/image.php

foto: http://keralawebhosting.biz/image.php

foto: http://memorylmages.com/image.php

foto: http://mbi-photos.com/image.php

foto: http://wallerimages.com/image.php

foto: http://foto-spaces.com/image.php

foto: http://joblin.co.nz/image.php

foto: http://margaretiamges.com/image.php

foto: http://beautyphotoson.com/image.php

foto: http://photos-fb.com/image.php

foto: http://facebook-lmg.com/image.php

foto: http://lmagesbucket.com/image.php

foto http://facebook-lmages.com/image.php

foto: http://facebook-imb.com/image.php

foto: http://lmb-space.com/image.php

foto: http://myspace-imb.biz/image.php

foto: http://lmages-space.com/image.php

foto: http://yungimages.net/image.php

foto: http://mimapic.com/image.php

foto: http://post-photos.com/image.php

foto: http://limpskr.com/image.php

foto: http://kompnk.com/image.php

foto: http://yunphotos.net/image.php

foto: http://domeimg.com/image.php

foto: http://vertiphotos.com/image.php

foto: http://twittersphoto.com/image.php

foto: http://myphotoarchives.net/image.php

foto: http://mycomimg.com/image.php

foto: http://funwiththisguy.com/image.php

foto: http://red-myspace.com/image.php

foto: http://ariafotos.com/image.php

foto: http://zhelefun.com/image.php

foto: http://tviceimg.com/image.php

foto: http://tuesimages.com/image.php

foto: http://ceceliaimg.com/image.php

-acestia sunt cam toti :D

Odata accesat acest link primit pe messenger de la un contact din lista, vi se va oferi spre descarcare un fisier cu o denumire asemanatoare cu cea de mai jos:

IM56245.JPG-www.myspace.com.exe

Cei mai multi nu vor vedea extensia de la final .exe, deoarece Windows-ul vine setat by default sa nu afiseze extensia unui fisier. (Mare greseala dupa parerea mea)

Pentru a nu lungi vorba, iata cum puteti scapa de acest intrus:

Metoda 1: Descarcati Malwarebytes Anti-Malware. click

Instalati-l si la sfarsit asigurati-va ca ati bifat urmatoarele: Update Malwarebytes’ Anti-Malware si Launch Malwarebytes’ Anti-Malware. Apoi apasati Finish

Dupa lansarea programului, selectati Perform quick scan (sau Full scan, dar dureaza mult mai mult) si apoi apasati pe Scan.

Dupa ce termina apasati OK si apoi Show Results. Asigurati-va ca e totul bifat si apoi apasati Remove Selected.

La final va solicita restartarea PC-ului.

Metoda 2: Descarcati Kaspersky Removal Tool si scanati partitia C:\ cu el, stergand infectiile gasite.

Metoda 3:

Descarcati ComboFix si salvati-l pe Desktop. click

Apoi asigurati-va ca ati inchis toate programele care ruleaza (Yahoo Messenger, MozilaFirefox, etc) si rulati ComboFix. Va va intreba daca sa inceapa sa curete sistemul. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu va ingrijorati.

La sfarsit va afisa rezultatele scanarii. Salvati acel fisier si trimiteti-mi continutul prin e-mail.