Virus polizia di stato.

[Riamu_Toshite]

Mi è capitato di riscontrare il virus polizia di stato. Per chi non sa di cosa parlo,è un virus che ti blocca il computer a ogni avvio,con un file di testo che ti blocca qualunque comando(compreso il task manager)e ti dice che hai violato dei diritti d'autore,scaricato porno pedofili,e fatto spam. Il tutto accompagnato dal simbolo della polizia di stato. Il virus inoltre ti chiede un pagamento di 100 euro,tramite carta di credito,per lo sblocco del computer.

Io all'inizio ci ho creduto:ho chiamato mia mamma non sapendo cosa fare(sono minorenne). Lei ha chiamato la polizia locale,e il poliziotto ha capito subito di cosa si trattava.(evidentemente capita spesso e a tanti ultimamente)

Sta di fatto che abbiamo passato una serata di merda,fino a quando io e mia madre,ieri,non siamo riusciti a debellare il virus. Si trattava di un file di testo/eseguibile instaurato nella cartella "esecuzione automatica".

Abbiamo eliminato il file aprendo il computer in modalità provvisoria,e poi tutto è andato regolarmente.

Insomma,era anche abbastanza una minchiata come virus,ma sapete lo spavento! XD

Volevo avvertirvi:Il virus si prende anche su siti sicuri e tramite e-mail. Addirittura si prende anche passando solo con il mouse(senza cliccare) su una pubblicità.

E per gli admin,attenti alle pubblicità che mettete in alto al forum,io non so dove l'ho riscontrato,ma in quel momento avevo 3 siti aperti:Facebook,Rpg2s e mediafire. Io credo di averlo preso da mediafire,ma la certezza non c'è.

EDIT: Si sono aperti due topic uguali D: Non mi era mai successo! Scusate,non ho fatto apposta!

Edited August 25, 2012 by Riamu_Toshite

[Seraph Andrew]

Sì l'avevo sentito... 'sta gente non ha una mazza da fare. :/

[Macha]

A me è capitato poco tempo fa. Risolto con Combofix.

 

Anche io avevo siti totalmente sicuri e conosciuti aperti in quel momento.

 

Ah, comunque...non è il simbolo della Polizia, ma della Guardia di Finanza.

[Zuppo]

I banner sono controllati da google tuttavia appaiono random in base agli argomenti del forum e non c'è molto modo di starci attenti. Tuttavia i browser evitano di loro l'accesso a servizi del genere, tipo l'esecuzione automatica, altrimenti sarebbe troppo facile.

Si chiama SandBox, e fa si che i programmi ed i codici (tipo flash o javascript) che ti entrano necessariamente nel pc per essere visualizzati nel browser, sono rinchiusi in una scatola di "Puoi fare solo queste tre cose, non hai accesso ad altro."

 

FORSE, dico forse, firefox non ha la sandbox. Non è una reale forma di sicurezza perchè si può bucare, 'sta sandbox, però se posso dire che per pregiudizio dubito che explorer l'abbia, sono abbastanza certo che Firefox non l'abbia (per loro scelta).

 

 

Ad ogni modo, per evitare che qualche cosa si vada ad auto infilare negli avvi automatici, esistono molti programmi che controllano sia registro che avvii e ti avvisano di eventuali novità.

Spybot ha una funzione, il Tea timer, che impediva o chiedeva il permesso ad ogni modifica di questo tipo. Comunque va saputo usare, perchè chiaramente potrebbe diventare un ostacolo se lo si lascia fare senza fargli chiedere conferma.

Non è un firewall, controlla le modifiche sul computer, non gli accessi ad internet. on dovrebbe dunque ostacolare i firewall.

 

.....

Ma quì mi vado ad infognare su cose che conosco ben poco.

[Enaluxeme]

A me è successo. Ho capito subito che era una truffa per il semplice motivo che si poteva pagare solo online e solo con metodi semi sconosciuti. Se fosse stato vero avrebbero dato almeno una modalità di pagamento in contanti e le opzioni online sarebbero state le solite paypal e carta bancomat.

Comunque ho risolto con la modalità provvisoria e Ccleaner.

Dici che si prendono con i banner pubblicitari? Io pensavo l'avesse preso mio fratello su un sito porno http://img399.imageshack.us/img399/6855/psichedomgfsk9id4.gif

[AsprusT26]

Non penso esisterà mai un blocco della Guardia di Finanza che chieda SOLDI per poter essere rimosso.

Se capitasse, è sicuramente una truffa e in quanto tale, avete il diritto di smascellarvi dalle risate pensando a come sia messo il tipo che si mette a creare queste stronzate.

 

Ad ogni modo, escludo Rpg2s dai siti sospetti. Il bannerino pubblicitario è di Google AdSense, quindi è sicuro, o - almeno - dovrebbe esserlo. Da quanto ne so, qualsiasi pubblicità che vuole passare su Google Ad dev'essere controllata e confermata sicura, prima; e di certo non è possibile che un virus, su quello spazio, venga scaricato grazie al passaggio del cursore del mouse, essendo Google Ad una tecnologia "a click".

Facebook è un altro paio di maniche (mi ricordo delle stupide epidemie di virus via chat, tanto per dirne una...).

[Fedd]

Per evitare queste cose basta un buon firewall.

Comodo firewall è uno di questi.

Un firewall come si deve, all'inizio ti chiederà , per ogni cosa, se vuoi o no garantire l'accesso.

Una volta passato il periodo di "learning" , cioè dove il firewall impara cosa vuoi permettere e cosa no, non ti romperà più le scatole per le cose che sono sicure, ma nel frattempo ti protegge da ciò che non lo è.

 

Un altra cosa che dovete usare è spybot e la funzione "immunizza", che blocca tramite file hosts, molti siti conosciuti e portatori di malware, fin dalla radice. (Quando il browser cerca di collegarsi).

TeaTimer di spybot invece, fa un pò da firewall, e blocca ogni accesso non consentito a file di sistema.

 

(Comunque era capitato anche ad un mio conoscente e non sapeva cosa fare, ho usato un punto di ripristino e son tornato indietro. Tutto apposto al riavvio,non è così potente come malware)

 

Aggiungo ancora una cosa. Per stare sicuri al 100% da queste ed altre minacce, lasciate perdere Internet Explorer, usate Chrome ,Firefox o Opera , ed aggiungete l'estensione wot .

Edited August 25, 2012 by Fedd

[Macha]

Io uso Opera. Ho un firewall attivo. Ho un antivirus. E ho beccato lo stesso il trojan.

 

Indi, non c'è nessun metodo sicuro al 100% per evitarlo, imho.

 

La cosa ridicola è che conosco un sito infettato da trojan che spammano di Viagra e Cialis e WOT lo segna come affidabile...

[Zuppo]

potresti pensare di segnalarlo tu stessa. o.o

[Destroya]

E' successo pure a me poco tempo fa e in maniera piuttosto aggressiva. Da quello che ho capito io si tratta di un eseguibile che parte all'avvio e si collega a un IP russo aprendo a tutto schermo una pagina web della presunta Guardia di Finanza. Che fosse una truffa era palese, le forze dell'ordine non possono agire per queste vie anche se avessi davvero fatto dell'illecito e sicuramente non si fanno pagare le multe con le prepagate del penny market.

 

Dicevo che è stato aggressivo perchè bloccandone l'avvio il bastardo clonava il percorso, fortunatamente ho una partizione (che non uso praticamente mai) con Linux e da li senza manco dover usare la mod provvisoria ho eliminato la minaccia... ma la troi* è ricomparsa, morale ho usato combofix, tutto a posto per qualche giorno... poi tac... eccolo di nuovo a rompermi i maroni. Al momento mi funziona tutto di nuovo, ma dirvi se l'ho debellato al 100%.. bho... non lo sò.

 

EDIT dimenticavo una cosa importante, proprio per il fatto che l'eseguibile si collega a un IP russo per funzionare, se voi scollegate il pc dalla rete internet il virus nn funziona, non sò dirvi se si possa nascondere, ma credo di no, quindi la mod provvisoria non dovrebbe essere necessaria per eliminarlo se si conosce il percorso del file.

Edited August 26, 2012 by Destroya

[Riamu_Toshite]

@Destroya:

Cerca tra i file in esecuzione automatica se trovi qualcosa di sospetto,e soprattutto,instaurato nella cartella System 32 e creato il giorno in cui il virus si è presentato.

Le sue caratteristiche sono queste...

PS.è per questo che non ho scaricato la tua demo,non mi fido più di mediafire. almeno per qualche settimana XD

[Holy87]

è un vecchio virus scareware di tipo rogue, lo hanno preso 3 dei miei parenti ed altri clienti tutti per gli stessi motivi: siti porno.

è stato abbastanza facile disattivarlo, come al 99% dei virus: avvio in modalità provvisoria, apro msconfig, disattivo l'avvio dell'exe all'avvio di windows. Riavvio il PC ed è tutto ok.

[Macha]

è un vecchio virus scareware di tipo rogue

Detto in italiano? :O

 

Io stavo navigando sul sito americano di L2 e su rpg2s quando l'ho beccato... Mistero della fede. Il brutto è che nel tentativo di avviare la modalità provvisoria il pc faceva un suono fortissimo, ed erano le 4 del mattino. Ho dovuto rinviare di qualche ora per evitare di svegliare mezzo quartiere XDDD

[NoxChibi]

Scusa ma da quel che io so questi tipi di virus si possono beccare quando si navigano su siti non protetti o quando si va a vedere i video ehm porno...

[Macha]

Non sempre, ci sono siti perfettamente legali e sicuri in cui qualcuno può decidere di iniettare del codice malevolo, infettando di fatto i pc dei visitatori con malware o trojan ^^ Ne ho avuto esperienza in passato quand'ero mod di un sito di FullMetal Alchemist alquanto grande, che ha subìto questo "simpatico" trattamento almeno un paio di volte...

[Fedd]

Io uso Opera. Ho un firewall attivo. Ho un antivirus. E ho beccato lo stesso il trojan.

 

Indi, non c'è nessun metodo sicuro al 100% per evitarlo, imho.

 

La cosa ridicola è che conosco un sito infettato da trojan che spammano di Viagra e Cialis e WOT lo segna come affidabile...

Firewall integrato di windows?

Per WOT, può accadere quando un sito prima era sicuro, poi il dominio viene acquistato da altri. Ma le segnalazioni vecchie di "sito sicuro" rimangono.

Comunque il metodo più sicuro per prevenire queste cose, è l'utente.

Anche se, con i giusti mezzi, chiunque può stare sicuro.

L'importante è non contare troppo sugli antivirus.

L'accoppiata vincente ( confermata anche da miei clienti, che navigavano su siti porno poi mi chiamavano perché infettati) :

Antivirus, firewall istruito, immunizzazione del file hosts ,teatimer, WOT, e magari prima di avviare un EXE sospetto, avviarlo in virtual machine , o in una sandbox (ottimo il programma sandboxie) .

potresti pensare di segnalarlo tu stessa. o.o

Si infatti, WOT permette ad un utente registrato di lasciare segnalazioni.

Io stavo navigando sul sito americano di L2 e su rpg2s quando l'ho beccato... Mistero della fede. Il brutto è che nel tentativo di avviare la modalità provvisoria il pc faceva un suono fortissimo, ed erano le 4 del mattino. Ho dovuto rinviare di qualche ora per evitare di svegliare mezzo quartiere XDDD

Non è che il virus c'era già ma non era ancora attivo? Magari nel frattempo non avevi ancora usato internet.

Sono sicuro al 99% che non proviene da pubblicità ADSENSE.

[Macha]

E' il sito della società di trasporti locali della mia città, dubito che abbiano ceduto il dominio XD Comunque mi pare strano non l'abbiano ancora sistemato, voglio dire, è un sito ufficiale DEL COMUNE...

 

Aehm sì, credo di usare Windows Defender, tra le altre cose uso Avira Antivir e Malwarebytes, credo mi abbiano consigliato di NON installare Spybot Search & destroy per problemi di compatibilità tra programmi o roba del genere e_e' (conosco entrambi i software, per inciso.)

Faccio scansioni abbastanza regolarmente.

 

È possibile che mi sia presa il trojan in precedenza, tuttavia ne dubito perché il mio pc è costantemente collegato a Internet, gli unici momenti in cui non lo è avvengono quando lo spengo o quando la Telecom gioca scherzetti poco simpatici.

Però oh vabbè, per me l'importante è averlo debellato e che non si sia più ripresentato, e in questo senso quando ho vinto la lotta ho fatto un bel gestaccio ai russi :D

[Riamu_Toshite]

Comunque quello della guardia di finanza e quello della polizia di stato sono due versioni diverse dello stesso virus.

E poi il tipo della polizia ha detto che si prende anche con le mail! E non è una cazzata,dato che c'è chi l'ha preso così.

[Fedd]

Comunque quello della guardia di finanza e quello della polizia di stato sono due versioni diverse dello stesso virus.

E poi il tipo della polizia ha detto che si prende anche con le mail! E non è una cazzata,dato che c'è chi l'ha preso così.

Qualunque buon client di posta blocca il contenuto attivo delle mail (html,immagini ecc.), lasciando di default attivo il solo testo.

Gmail lo fa pure quando controlli la posta dal sito stesso.

A meno che il problema non sia un contenuto attivo, è più probabile che si becchi come allegato.

 

Comunque per queste cose, è in carica la polizia postale e delle comunicazioni.

Polizia e carabinieri non vi daranno risposte sicure e tecniche.

(A meno che non passino il controllo a loro, ovvio)

[NoxChibi]

non per qualcosa ma tu sei sicuro di non esser andato su determinati siti(se non vuoi rispondere qui puoi pure rispondermi per PM) cmq io utilizzo avira e ogni volta che trovo un virus a seguito di un download,allegato,porta usb utilizzata io gli faccio cancellare tutto, cmq polizia o no si dovrebbe fare si che fosse possibile cancellare questi virus e che la polizia dovesse reperire il Pc e trovare una fonte sorgente XD(fantasia vana XD)

[Macha]

Il problema è che per arrestare qualcuno per reati informatici all'estero dovrebbero partire rogatorie e scartoffie varie, hai idea di quanto sia lungo e difficile, specialmente con una polizia a basso organico come la nostra?

 

A chi è che chiedi se ha visitato siti porno? xD

[NoxChibi]

bhe io non lo faccio U.U sono un santo stronzetto ehm forse no

[Holy87]

Allora, mettiamo le cose in chiaro.

Prima di tutto, i virus si possono prendere anche con siti sicuri. Più difficile, ma non impossibile. Mio fratello ha beccato il virus semplicemente andando sul sito della Vodafone.

Seconda cosa, puoi avere il miglior antivirus, ma questo non ti rende immune: l'antivirus è come una guardia all'aereoporto che vede un terrorista armato di bombe e lo lascia passare perché non è "nella lista dei ricercati". Quello che voglio dire, è che l'antivirus non fa altro che controllare se un determinato eseguibile è nella lista delle definizioni. Se il virus è nuovo e sconosciuto, passa.

Terza cosa, chi fa questi virus spesso risiede all'estero, come in Nigeria. Qui la polizia di stato può fare ben poco...

Quarta ed ultima cosa, la prudenza non è mai troppa, non dovete mai sentirvi protetti al 100% e infine, non credete nemmeno che usando sistemi operativi diversi da Windows non rischiate.

 

Il miglior consiglio che posso darvi è: alzare l'UAC di Windows al massimo, tenere il sistema, antivirus firewall browser e se ce li avete, anche Java e Adobe reader sempre aggiornati. Evitate inoltre di scaricare programmi warez da fonti non sicure, e se andate su siti underground andateci in private browsing e con javascript disattivato, se possibile.

Ed ogni tanto, date un'occhiata ai processi in esecuzione. I virus peggiori non sono quelli che ti bloccano il pc, ma quelli che passano inosservati.

[NoxChibi]

io beccai il peggiore, il trojan dovetti formattare il PC,e lo beccai perchè mio fratello scaricava giochi on-line

[Macha]

Evidentemente scaricava da siti non sicuri. Il download in sé non è il principio di tutti i mali, è l'uso (sconsiderato) che se ne fa a portare a rischi.