WEB DEVELOPMENT FORUM

Antivirusii falsi... exista printre noi... salsluiesc in spatiul virtual si abia asteapta sa ne dea batai de cap. Ca si forma de malware reprezinta una dintre cele mai agasante probleme de care ne putem lovi.

Inchipuieste-ti ca stai in fata calculatorului si brusc in taskbar apare o iconita de parca o aplicatie nestiuta a windows-ului a prins viata. O fereastra se deschide in fata noastra si un proces de scanare nebuna se deruleaza ca si cum aplicatia respectiva ar fi un antivirus razboinic care gaseste cateva zeci de amenintari extrem de periculoase. Procesul de scanare se termina in maxim 30 de secunde, iar tu stai si te holbezi la o lista de fisiere infectate cu virusi care poarta nume care mai de care mai "periculoase". Click pe butonul "CLEAN" afisat de aplicatie si esti directionat la un site unde trebuie sa platesti taxa de inregistrare si cumparare a aplicatiei minune.

Daca nu ai patit asta pana acum sau ti se intampla chiar in momentul de fata, este bine de stiut ca avem de lucru cu una dintre cele mai obositoare forme de malware care ne poate lovi. Spun obositoare pentru ca ataca cateva zeci de fisiere si registri. Multe dintre ele sunt fisiere de sistem (culmea, luate random - niciodata nu loveste aceleasi fisiere pentru a nu se publica remedii).

Aplicatia malware se autointituleaza diferit in functie de sistemul de operare pe care a reusit sa il penetreze:

- XP Security Tool

- XP Defender Pro

- Vista Guardian

- Win 7 Smart Security

si lista poate continua cu cateva sute de combinatii intre numele sistemului de operare si cuvinte de genul: security, guardian, defender, internet, antivirus, antimalware etc.

Simptome:

- apar zeci de popup-uri de Windows (exact cum sunt si cele de browser), cu multiple mesaje de avertizare ca sistemul este infectat si cumpararea produsului este strict necesara (pe romaneste: "vireaza banii in contul x ca sa te lasam in pace"). Daca ferestrele sunt inchise, reapar la interval de cateva secunde.

- accesul la internet este directionat catre cateva site-uri, unde este casa aplicatiei antivirus fals si unde ti se dau detaliile de plata

- anumite procese de sistem sunt incarcate pana la acoperirea totala a capacitatii procesorului sau memoriei ram (exemplu: svchost.exe). In general aceasta "manevra" blocheaza utilizarea antivirusului existent in calculator. Daca se executa un scan, antivirusul scaneaza un fisier la 10 secunde (informatie cu titlu de exemplu), prin urmare va dati seama cam cat ar trebui sa asteptati pentru a fi scanate cateva sute de mii de fisiere sau procese sau registri.

- unele fisiere executabile sunt blocate sa ruleze

Solutia:

Daca o cautati pe internet, este posibil sa ajungeti la probleme mult mai suparatoare: Majoritatea solutiilor de pe internet implica rescrieri de registri importanti de sistem. Exista ceva sanse (destul de mari), ca dupa ce ati urmat pasii cu registri, sistemul de operare se nu mai porneasca de nici un fel (chiar si in safe admin mode).

Asa ca eu recomand o solutie mai sigura, mai simpla (dar care necesita putina mai multe munca si rabdare):

1. Se scoate HDD-ul afectat din carcasa

2. Se instaleaza pe un alt calculator urmatoarele: Malwarebytes si Spyware Doctor

3. Se conecteaza HDD-ul afectat la calcularorul pregatit sa il scaneze (de preferat conectat prin USB daca aveti un sistem de conectare extern).

4. Se opereaza FULL SCAN pe HDD-ul afectat cu Malwarebytes si Spyware Doctor (in aceasta ordine - Spyware Doctor scaneaza si amprentele inactive asa ca o sa scoata fisierele care dau batai de cap, chiar daca acestea nu sunt operationale).

5. Dupa scanare si rezolvare probleme, reconectati HDD-ul in calculatorul din care a plecat, instalati Malwarebytes si mai scanati odata (full scan) cu Malwarebytes (care este expert in a gasi elemente malware active - sistemul de operare fiind activ acum, ramasitele trecute cu vederea de scanarile facute le celalalt calculator vor fi eliminate definitiv).