Qualche giorno fa vi avevo parlato di Conficker, la minaccia che dalla fine del 2008 a oggi ha fatto più di 9 milioni di vittime, e che si sta rilevando una delle minacce più temibili.

Questo worm è riuscito a cambiare la propria faccia già più volte, e secondo alcuni esperti, l’ultima variante appena scoperta probabilmente si tratta solo di una versione di transizione verso un’altra definitiva metamorfosi.

Intanto, quest’ultima variante risulta essere particolarmente ostica, in quando provvede alla disattivazione dei programmi di sicurezza più famosi installati, e ne impedisce l’installazione.

La società di sicurezza americana Bitdefender ha da poco rilasciato un piccolo tool gratuito destinato specificatamente alla rimozione di tutte le varianti di Conficker fin’ora conosciute.

Il tool è scaricabile da questo link

Come scoprire se si è infetti da questo worm? Ecco alcuni sintomi:

1. A volte l’account amministratore risulta bloccato

2. Alcuni servizi di Windows vengono disattivati (Aggiornamenti Automatici, Background Intelligent Transfer Service, Windows Defender)

3. Errori legati a Svchost

4. Internet lento

5. Impossibile accedere a siti di antivirus e di Microsoft Update

6. Software antivirus disabilitati o comunque non funzionanti/corrotti

7. Presenza di una cartella RECYCLER in C: (quando l’infezione avviene tramite penna usb)

C’è da dire che con le ultime varianti, il worm scarica anche altri malware da internet, e quindi è possibile la presenza di altri malware nel vostro pc.

Io vi consiglio, nel caso notiate questi sintomi, di procedere all’uso del tool di bitdefender, e successivamente seguire la nostra Guida Base Pronto Soccorso Virus.

In particolare, vi consiglio di scaricare i programmi lì indicati e di stampare la guida prima, per poi così disconnettervi da internet, utilizzare il tool e infine seguire la guida.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.