Worm Virut, Clicco 2 Volte Su C: E Si Apre “Apri Con…” - CercaSoftware © v.2.5 La Community Informatica

11 Lug

Worm Virut, Clicco 2 Volte Su C:\ E Si Apre “Apri Con…”

Scritto Da: MaZdArX8 / Categorie: Manuali, Soluzioni A Problemi

Virut Worm: Clicco due volte sull’ hard disk per aprirlo e mi compare la finestra Apri Con…

Forse in questo periodo vi sarà capitato di sentir dire da qualche vostro amico di aver avuto questo problema.
O forse lo avete letto per i forum o su Yahoo Answer.
O più probabilmente non lo avete ancora “beccato” e quindi non ne siete a conoscienza.
Si tratta del “recente” (Luglio 2007) worm Virut.
Un worm che si dice in giro sia di uno tra i 20 più pericolosi virus del Gennaio 2008 (e sinceramente mi viene da chiedermi che schifezze saranno gli altri).Dati tracciati dal blog megamodo.com e non solo.

QUALI SONO LE CARATTERISTICHE DI QUESTO VIRUS?

Nome del virus:	W32/Virut.Gen
Scoperto:	25/07/2007
Tipo:	File Infector
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Basso
File statico:	No
Versione del motore:	7.04.00.50

Descrizione:
Una procedura di individuazione generica progettata per identificare caratteristiche comuni alle diverse varianti della stessa famiglia del virus.

Questa speciale procedura è stata sviluppata per individuare varianti sconosciute e verrà potenziata continuamente.

Storico delle versioni:
Sono stati rilasciati i seguenti aggiornamenti del motore per potenziare la proprietà di individuazione:

   • 7.04.00.50   ( 25/07/2007 )
   • 7.06.00.27   ( 18/10/2007 )
   • 7.06.00.30   ( 26/10/2007 )

COME CI SI PUò PROTEGGERE DA VIRUT?
Sicuramente con un buon internet security come Kaspersky provvisto di protezione completa non si corre il rischio di rintracciare questo worm.
http://www.cercasoftware.com/kaspersky-una-protezione-a-sei-stelle-senza-piu-blacklist/

Per i più insicuri e dubbiosi di ciò sulla quale navigano posso consigliare anche la protezione realtime di Spyware Doctor o Ad-Aware di Lavasoft.

http://www.cercasoftware.com/spyware-doctor-5-italiano-antispyware-per-eccellenza-ma/

http://www.cercasoftware.com/lavasoft-ad-aware-2008-professional-edition-italiano/

COME POSSO RISOLVERE IL PROBLEMA SE HO IL WORM O SE DOVESSI PRENDERLO?
Il worm è molto semplice come programmazione.
In poche parole agisce su qualche chiave di registro e qualche impostazione di windows ma non arreca grandissimi danni, o se vogliamo metterla sul giusto piano, non ne reca per niente.
Il processo che vi permette di aprire il vostro hard disk come qualsiasi altra cartella si chiama “explorer.exe” e si trova nella cartella C:\WINDOWS
Ma il virus si occpua anche di bloccarvi la possibilità di scegliere sempre questo file come programma di apertura predefinito del file.
Quindi non vi resta altro che sgamare quel file stupidissimo che Virut vi mette proprio in C:\
nella directory principale.
Il file si chiama “autorun.inf” ed è un file nascosto.
Cancellatelo e riavviate il PC.
Così avrete risolto il vostro enorme problema di questo spaventoso virus!

Se non avete idea di come si visualizzino i file nascosti o se non avete voglia di cercare: scaricatevi questa elementare patch che vi permetterà di eliminarlo automaticamente.

In alternativa potete scaricare questa chiave e immetterla nel vostro registro di sistema.

[Soluzione testata all'utente Carlomin]