Un’altra volta ci ritroviamo qui a parlare di un problema di sicurezza su Skype. Un worm è stato rilevato, e riguarda solamente gli utenti Windows Skype.
Il virus, w32/Ramex.A, si diffonde da un link visualizzato in un messaggio di chat, quindi subdolamnete viene chiesto di fare clic su questo collegamento Web.
Una volta giunti in questa pagina web viene chiesto di eseguire un’applicazione che infetterà il computer. Le tre società antivirus più famose hanno rilevato questo software dannoso e hanno aggiornato i propri sistemi antivirus-antimalware in modo da bloccare la diffusione del virus. Queste società sono F-secure, Kaspersky e Symantec, e con tempestività hanno tutte di rilevato e rimosso il worm.
Se il vostro software antivirus dovesse ,per qualunque motivo, non rimuovere il worm, allora seguite questa procedura manuale( per utenti esperti):
- Riavvate il Pc in modalità provvisoria
- lanciate regedit
- portatevi su HKLM/software/microsoft/windows/currentversion/runonce e trovate mshtmldat32.exe. Cancellate questa voce.
- andate nella cartella Windows\System32 e cancellate i seguenti files: wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe
- andate su windows/system32/drivers/etc
- troverete il file hosts
- apritelo con notepad, ctrl+a e cancellate tutte le voci , salvate il tutto.
- Riavviate la macchina.
A questo punto tutto dovrebbe essere ripulito.
fonte: http://heartbeat.skype.com/
Tag per questo post:antivirus, malware, skype, worm