• HOME
• NEWS
  • NOVITÀ
  • ARTICOLI
  • RECENSIONI
  • COMUNICATI STAMPA
  • NEWSLETTER
• PRODOTTI
  • Vir.IT eXplorer
  • Vir.IT Backup
  • VirIT Mobile
  • SERVIZI
  • PUBBLICITÀ
• DOWNLOAD
  • Vir.IT Lite
  • Vir.IT PRO
• PREZZI
  • ORDINA
  • PREVENTIVI
  • CONSIP-MEPA
• RIVENDITORI
  • CERCA
  • POLITICA
  • DIVENTA
  • AREA RISERVATA
• CLIENTI
  • ATTIVAZIONE LICENZA
  • CLIENTI
  • ASSISTENZA
  • INVIO FILE SOSPETTO
  • INVIO MAIL SOSPETTE
• C.R.A.M.
  • CENTRO RICERCHE
  • TOP TEN
  • TEST
  • BURLE-HOAX
• MALWARE WATCH
  • ULTIMI MALWARE
  • WINDOWS STARTUP MALWARE
• CONTATTI
  • CHI SIAMO
  • CONTATTI

Continua la saga del Fake GDF: in questo caso è il nostro Presidente Napolitano a chiedere il riscatto per sbloccare il pc; non è un nuovo metodo per rimpinguare le casse dello stato Italiano, ma si tratta della solita truffa architettata dal gruppo che sta dietro al famigerato Fake GDF.
Questa nuova variante del Trojan.Win32.FakeGDF.TS visualizza una finestra di riscatto con l'immagine del nostro presidente Giorgio Napolitano.

Il Trojan.Win32.FakeGDF.TS si esegue all'avvio del computer creando un collegamento(.lnk) dentro la cartella esecuzione automatica del menù start di windows.

Il collegamento è composto:

Inoltre, crea una copia del malware all'interno della cartella (%ALLUSERSPROFILE%) e modifica la chiave del registro del servizio Centro Sicurezza PC:

Per la rimozione del virus è necessario riavviare il pc in modalità provvisoria ed effettuare una scansione completa del pc con la versione 7.4.68 di Vir.IT eXplorer.
Nel caso in cui il virus riesce ad eseguirsi anche nella modalità provvisoria (normale e/o con rete) è necessario riavviare il pc in modalità provvisoria con prompt dei comandi e rimuoverlo manualmente.

Ricordiamo che, i clienti della versione PRO di Vir.IT eXplorer possono usufruire sempre del servizio di assistenza offerto dal team di sviluppo di TG Soft:

Ogni informazione pubblicata sul nostro sito può essere utilizzata e pubblicata su altri siti internet, blog, forum, facebook a patto che venga sempre e comunque citata la fonte "Fonte: C.R.A.M. by TG Soft www.tgsoft.it" con link cliccabile all'informativa e/o pagina web originale da cui sono stati estrapolati contenuti testuali, spunti e/o immagini. Inoltre per ogni immagine utilizzata dovrà essere sempre indicata la fonte ed il link cliccabile alla pagina originale dell'informativa di prima pubblicazione. Per quanto riguarda le pubblicazioni cartacee sarà necessario citare la fonte esplicitamente "Fonte: C.R.A.M. by TG Soft www.tgsoft.it" ed in analogia alle pubblicata elettroniche i link sotto ad ogni immagine alla pagina web originale da cui sono state estratte.

Sarà gradito nel caso di utilizzo dell'informativa del C.R.A.M. by TG Soft www.tgsoft.it nella relazione di articoli di sintesi il riconoscimento/ringraziamento di seguito "Si ringrazia il Centro Ricerche Anti-Malware C.R.A.M. by TG Soft di cui segnaliamo il link diretto all'informativa originale:[link diretto cliccabile]"