Virtob un virus che infetta altri worms

Non bastano i normali virus e malware che circolano su Internet sfruttando sia i tradizionali computer sia i più recenti smartphone, ora c’è Virtob un worm che infetta altri worm per aumentare le sue possibilità di diffusione. Il codice malingo di Virtob viene inserito nei file che contengono, ad esempio, il codice del worm Rimecud, che si diffonde mediante i programmi P2P come BearShare, DC++, eMule, le chiavette USB e programmi di Instant Messaging.

Il vecchio worm unito a Virtob infetta doppiamente i computer vittime compromettendo ancora di più il sistema operativo attaccato: se Rimecud preferisce catturare le password e le liste di contatti, Virtob si diletta a modificare le pagine web visitate dagli utenti proponendo lo scaricamento di falsi antivirus e altro materiale maligno.
Virtob sfutta un sistema già infetto da altri agenti per migliorare le sue capacità di replicarsi per questo motivo è bene evitare di installare sul proprio computer programmi di provenienza incerta e munirsi di un antivirus aggiornato periodicamente.
Inoltre è possibile controllare il proprio computer con un programma tipo HIJACKTHIS che mostra un elenco di tutti i processi attivi sul PC e quelli che sono in esecuzione automatica, in questo modo è possibile notare comportamenti sospetti.

Come rimuovere Virtob

Per rimuovere il virus occorre scaricare Virut Removal Tool su un sistema operativo non infetto, creare un CD di avvio usando Bart’s PE builder oppure utilizzare una chiavetta USB dove installare il programma di boot. Riavviare il computer con il CD o la chiavetta inseriti e eseguire Virut Removal Tool indicando l’hard disc (o la partizione) infetto.
Terminata l’esecuzione del tool, riavviare il computer normalmente togliendo il CD o la chiavetta.
Premere il pulsante Start del desktop di Windows, scegliere l’opzione Esegui (Run, in inglese) e digitare:
sfc /scannow
Questa operazione potrebbe richiedere di inserire il disco di installazione del sistema operativo oppure la presenza della cartella i386 e relativi file in C:
Fare una scansione completa del sistema e aggiornare per bene l’antivirus, reinstallare i programmi che sono stati alterati dal worm e svuotare la cartella contenente i file temporanei del browser e il contenuto della directory Temp di Windows (solitamente C:WindowsTemp).

Continua la lettura con:

1. TDL-4, il virus più potente mai creato Novità, e non certo positive, dal fronte sicurezza informatica. La minaccia dei virus è una...
2. Un virus legale in Germania? Un gruppo di hacker, Chaos Computer Club, ha eseguito un reverse enginering e analizzato un...
3. Installare Linux da chiavetta USB Possedete un netbook oppure un computer senza lettore DVD e desiderate installare Linux? Ecco come...
4. Flashback.K, un temibile virus per Mac I computer della mela morsicata, sia per le loro funzionalità sia perchè ormai costituiscono uno...
5. Guida alla rimozione del malware Spesso è capitato anche nel nostro blog che gli utenti ci chiedessero come rimuovere un...