Nelle ultime ore i laboratori BitDefender avevano rilasciato alcuni aggiornamenti per le versioni 2008, 2009 e 2010 dei vari prodotti per sistemi a 64 bit distribuiti dalla società e, sfortunatamente, ci sono stati dei gravi errori nello sviluppo di questi ultimi: infatti i software dell’azienda hanno cominciato a segnalare come virus, precisamente del tipo Trojan.FakeAlert.5, alcuni componenti dello stesso antivirus.

Le cause della distribuzione errata dell’update non sono state ancora rivelate al pubblico, fattostà che, in alcuni casi, l’aggiornamento del programma per la protezione del pc è stato disastroso: vi sono diverse testimonianze di utenti ai quali non sono stati rilevati solamente file infetti tra quelli di BitDefender ma sono stati segnalati come tali anche gran parte dei processi (.exe) e librerie (.dll) di sistema.

La corporazione specializzata nella sicurezza informatica ha tempestivamente rilasciato, per gli utenti che possiedono ancora l’accesso al sistema, una patch correttiva che provvede a ripristinare i file in quarantena riportando il sistema alla completa stabilità.

Invece, dato che potrebbe essere stata danneggiata anche la fase d’avvio del sistema, BitDefender ha stilato questo articolo in cui viene esposta la procedura di ripristino utilizzando gli strumenti di Windows e, nel caso in cui la quest’ultima fallisca, è stata pubblicata una guida per la riparazione con BitDefender Rescue CD.

Twitter, secondo social network più utilizzato al mondo, nasconde delle insidie di cui gran parte degli utenti non sono a conoscenza; l’ultimo tipo di minaccia è stata rilevata dai ricercatori di BitDefender che raccomandano prudenza nell’utilizzo dei servizi short url: infatti è stato dimostrato come, sfruttando questi, i malintenzionati riescano a reindirizzare l’utente a domini contenenti materiale pericoloso.

Il metodo di “adescamento” del macapitati è semplice quanto dannoso: quando viene effettuata una domanda si ricevono molte risposte, ebbene sono stati sviluppati dei bot che scansionano le pagine per individuare gli argomenti più ricercati e fornire risposte automatiche contenenti url che reindirizzano gli utenti a domini, dal nome apparentemente pertinente al materiale desiderato, contenenti Trojan.Downloader.JS.Twetti.

Solo dopo essersi collegati ai domini fake si rischia l’infezione da parte del trojan che sarà diffuso nel metodo classico, contenuto in un eseguibile, o che sfrutterà un file PDF per aggirare le protezioni ed attaccare il sistema.

In presenza di un antivirus, specialmente se commerciale, il trojan non dovrebbe avere vita facile ma prevenire è sicuramente meglio che curare; per cui è consigliabile prestare molta attenzione agli url accorciati ponendo l’attenzione sui link ai quali si viene reindirizzati. Non è possibile creare un elenco degli short url dannosi dato che vengono generati automaticamente al momento.

McAfee Rootkit Detective è un programma anti rootkit, gratuito per il momento, progettato e sviluppato da McAfee Avert Labs per il rilevamento e la rimozione di rootkit che potrebbero infettare o aver già infettato il sistema operativo.

Il Software permette di rilevare, come ogni anti rootkit, contenuti dannosi che potrebbero essere presenti tra processi, file e valori di registro completamente nascosti ed attivi all’insaputa dell’utente. McAfee Rootkit Detective permette all’utilizzatore di eliminare il materiale infetto dal sistema rinominando e cancellando i file o le voci di registro oppure terminando e bloccando i processi sospetti.

Il programma crea un file di log contenente tutti i dettagli degli elementi nascosti.  I file che vengono rinominati per la disinfezione assumono, dopo il riavvio del sistema, l’estensione .REN e l’utente può, a sua scelta, scegliere di inviare questi, corredati di commenti ed impressioni personali, all’indirizzo stinger@avertlabs.com per l’analisi. Per il corretto invio è necessario inserire il file sospetto in un archivio con estensione .zip e proteggere questo con la password “infected”, inserendo “Rootkit Detective” nel campo oggetto per poi inviare l’email.

Attualmente il software anti rootkit è ancora in fase beta e, non essendo una versione stabile al 100%, è consigliabile l’utilizzo solo ad esperti attribuendo all’utente gli eventuali danni successivi all’utilizzo.

Come specificato nella pagina ufficiale, McAfee non si assume alcuna responsabilità.

DOWNLOAD MCAFEE ROOTKIT DETECTIVE BETA

Qualche giorno fa ho avuto modo di eliminare l’ennesimo virus che si diffonde tramite Windows Live Messenger; il fastidioso virus riesce ad infettare il sistema con il meccanismo utilizzato il più delle volte dai software che attaccano il programma di instant messaging: viene inviato un messaggio in conversazione a gran parte dei contatti online contenente un link che rimanda al download di un file .mp3; l’ingenuo utente effettua il download della finta canzone e, appena aperta, permette ad un processo dannoso ben celato nel file di infettare il sistema.

Il messaggio che viene diffuso dal virus è:

• te la dedico … http://skyfla.info/music/dedicacion.mp3

Per quanto possa risultare fastidioso, il virus è facilmente eliminabile: io, agendo sul computer di una mia amica, ho utilizzato solamente hijackthis per debellare il processo. Al contrario di gran parte dei virus che infettano Windows Live Messenger, questo non viene rilevato da MSNCleaner.

Dopo aver effettuato il download di Hijackthis ed aver avviato il programma, scegliere l’opzione “Do a system scan only”; effettuata la scansione, selezionare il processo C:\Windows\conmsysrtl.exe e cliccare su “Fix checked”. Se conmsysrtl.exe non viene segnalato da hijackthis, terminare il processo dal task manager nella scheda “Processi” cliccando con il tasto destro e scegliendo “Termina processo”.

A questo punto è necessario recarsi in C:\Windows e cancellare conmsysrtl.exe, nel caso non sia presente basta eliminare manualmente il file conmsysrtl.pf presente in C:\Windows\Prefecht.

Avevamo parlato solamente due giorni fa di SuperAntiSpyware Portable, un antispyware portatile che non necessita di alcuna installazione e che è annoverato tra i migliori nel suo campo, per maggiori informazioni sulle funzionalità si può leggere l’articolo precedente.

Oggi mostreremo agli utenti di guida-antivirus come utilizzare il software sopra citato nel caso in cui se ne presentasse la necessità dopo essere stati infettati o qualora si volesse effettuare una scansione di sicurezza del sistema con SuperAntiSpyware Portable per stare più tranquilli.

Avviata l’applicazione si aprirà una schermata di benvenuto e basterà cliccare sul pulsante “Click here to start” per iniziare ad utilizzare il programma. Sarà chiesto di selezionare la lingua, l’Italiano è incluso per cui basta sceglierlo.

SuperAntiSpyware si aprirà e sarà possibile utilizzare diversi strumenti messi a disposizione dal programma:

• Scansione del computer: effettua una scansione alla ricerca di software dannosi installati sul computer
• Scansione pianificata: serve a pianificare la scansione permettendo un periodico controllo del sistema
• Gestione articoli separati: ha la funzione di ripristinare elementi messi precedentemente in quarantena
• Configurazione delle preferenze: permette di settare il software a seconda delle proprie preferenze
• Aggiornamenti: permette di controllare gli aggiornamenti del software

Mentre si effettua la scansione del computer non si deve premere “avanti” prima del termine di questa altrimenti si rischia il blocco di questa.

Con la descrizione fornita non sarà difficile utilizzare SuperAntiSpyware e, anche se la traduzione è resa in modo poco corretto, sarà possibile usufruire di tutte le sue funzioni.

Hijackthis è un software semplice quanto potente e la sua funzione principale è aiutare l’utilizzatore ad individuare i virus ed eliminare i processi sospetti; in rete è descritto come antispyware ma può essere utilizzato per qualunque tipo di virus. Può essere utilizzato anche per disattivare manualmente i processi che si trovano all’avvio del sistema agendo sui valori contenuti nel registro in Run e Run Once.

Il programma, completamente gratuito, è dotato di diverse funzioni e, qualora non ci si senta relativamente bravi nel toccare i parametri di sistema, è sempre consigliabile procedere con l’aiuto del sito ufficiale o dei vari forum che trattano l’argomento.

All’avvio del programma viene chiesto se effettuare solamente la scansione del sistema (Do a system scan only) o se salvare anche le informazioni in un file di testo (Do a system scan and save a log file); nel caso si voglia ricevere l’aiuto di terzi è bene mostrare il file di log e quindi scegliere la seconda opzione.

Nel caso l’utente abbia qualche sospetto sulle voci è bene effettuare l’upload del log sul sito ufficiale per avere un immediato responso a questa pagina.

Che ci si avvalga di un forum o del sistema automatico del sito, trovate le voci incriminate sarà possibile eliminarle mettendo il segno di spunta sul quadratino corrispondente (a sinistra) e cliccare su “Fix Checked”.

Sottolineo nuovamente che è meglio utilizzare il software con cautela se non si è certi, anche se con un pò di esperienza si possono analizzare le varie voci autonomamente come faccio io stesso; a discrezione del lettore scegliere il modo d’uso migliore.

DOWNLOAD HIJACKTHIS

In queste situazioni è necessario avvalersi di un software in grado di ripristinare il corretto funzionamento del computer eliminando del tutto questi fastidiosissimi problemi. Re-Enable, come lascia intuire il nome stesso, è un software gratuito che in pochi istanti può riattivare tutte le funzionalità di Windows disabilitate da qualsiasi virus. In particolare consente di ripristinare il funzionamento dei seguenti componenti:

• Windows Registry
• Command Line Tool
• Windows Task Manager
• System Restore Config
• Folder Options
• Run command

L’interfaccia è assolutamente intuitiva: è sufficiente infatti selezionare la funzionalità da riabilitare/ripristinare e quindi premere sul bottone “Enable”.

Re-Enable è compatibile con Windows XP e con Windows 7 e deve essere eseguito da un utente con i diritti di amministratore.

Scarica Re-Enable

Un antivirus è un software che, al fine di monitorare ogni possibile rischio di infezione ed intrusione, ha la necessità di integrarsi in maniera pesante all’interno del sistema operativo su cui viene installato. Di contro questa necessità di integrazione si traduce in un problema notevole nel momento in cui si decida di effettuare la rimozione dell’antivirus, magari per provarne uno differente: infatti le procedure standard di disinstallazione non sono quasi mai in grado di eliminare completamente i files e le librerie che l’antivirus installa nel filesystem.

Per supplire a queste mancanze è possibile avvalersi di alcune valide utility gratuite studiate ad hoc per effettuare la disinstallazione completa di tutti gli antivirus più diffusi. Ecco di seguito l’elenco:

• avast! Uninstall Utility
• AVG Remover 32-bit | 64-bit
• Avira RegCleaner
• BitDefender Uninstall Tool 32-bit | 64-bit
• Computer Associates SupportBridge for 2008 | 2009 products
• NOD32Removal
• F-Secure Removal Tool
• Kaspersky Anti-Virus Remover
• McAfee Consumer Product Removal Tool
• Windows Live OneCare Cleanup Tool
• Norton Removal Tool
• G DATA AV-Cleaner
• Panda Security Uninstaller
• Trend Micro Diagnostic Toolkit 32-bit | 64-bit

A questo elenco ti tools specifici per ogni prodotto si agginge poi AppRemover che si differenzia per il fatto di essere in grado di disinstallare antivirus e antispyware indipendentemente dal produttore

Per tutti coloro che non hanno voglia di perder tempo inutilmente in ricerche e registrazioni, è disponibile su Filehippo, la possibilita di accedere al download di tutte le versioni dei migliori antivirus e antispyware gratuiti in maniera semplice ed istantanea.

Di seguito i link per le pagine di download di tutti i prodotti antivirus e antispyware disponibili su FileHippo:

AntiVir Personal

Avast! Home Edition

AVG Free Edition

BitDefender Free Edition

ClamWin

a-squared Free

Ad-Aware 2009

AVG Anti-Spyware

CWShredder

HijackThis

Malwarebytes Anti-Malware

Rootkit Revealer

Spybot Search & Destroy

Spyware Terminator

SpywareBlaster

SuperAntiSpyware

Windows Defender

WinPatrol

Windows Live Messenger

Ecco come procedere per rimuovere questo tipo di infezioni:

1. Riavviate il computer in modalità provvisoria (è sufficiente premere F8 durante il boot)
2. Nel menù di avvio che appare, selezionate l’avvio con supporto di rete
3. Aprite un browser e collegatevi ad uno scanner antivirus online come ad esempio BitDefender Online Scanner
4. Effettuate una scansione completa del sistema ed eliminate tutte le minacce trovate
5. Una volta completata la scansione riavviate nuovamente in modalità provvisoria con supporto di rete
6. Effettuate una scansione completa (con relativa pulizia) con un programma per la rimozione di adware/spyware/malware come AdAware