La GUARDIA di Finanza ti blocca il computer e, ti chiede pagamento sanzione ?

In questi giorni molti computer si ritrovano con un avviso web firmato dalla Guardia di Finanza con il quale si comunica che il computer è stato bloccato; l’utente viene quindi invitato a versare la somma di 100 euro per ripristinarne la funzionalità. Il pop-up (ad apertura automatica) installa il virus che compromette il regolare utilizzo del pc. Oppure — spiegano all’Associazione consumatori — arriva una mail sempre a firma della Guardia di Finanza con la richiesta di informazioni personali (nome, cognome, codice fiscale, carta di credito, codici di sblocco, password di accesso).La pagina web segnalata presenta il logo della Guardia di Finanza e la frase ‘Insieme per la legalità’ (copiati entrambi dal sito istituzionale www.gdf.it). Viene comunicato che il computer è stato bloccato in via preventiva o perché presenta contenuti illegali (immagini pedopornografiche, messaggi terroristici) o perché dal pc sono partite richieste a siti pedopornografici. In ogni caso, per ripristinare il proprio pc, viene richiesto il pagamento per via telematica di 100 euro».




        


Trattasi di malware !!!!


Il blocco del computer è generato dal virus che si copia con il nome  nella cartella Temp di "impostazioni locali" dell'utente: 

%user%\IMPOSTAZIONI LOCALI\TEMP\

Sono state riscontrate nuove varianti del Trojan.Win32.FakeGdF che usano un nome casuale del file (.exe) con la seguente struttura:
0.[numero casuale].exe

Procurarsi :

" combofix "

"Malwarebytes Anti-Malware Free"  

mettereli su chiavetta,avviare il pc ed iniziate a premere di continuo il tasto F8 fino a quando vi comparirà una schermata nera con diverse opzioni.

Muovetevi con le freccette e selezionate: 

"Avvia il pc in modalità provvisoria con rete" a questo punto andare sulla chiavetta ed eseguire (avviare dalla periferica ) 

"Malwarebytes Anti-Malware Free"

nel caso non vada in rete , scegliere l'opzione

"Avvia il pc in modalità provvisoria " a questo punto andare sulla chiavetta ed eseguire (avviare dalla periferica ) 

" combofix "

In entrambe i casi attendere la scansione , e seguire le istruzioni .

Purtroppo come per tutti i virus che questi si evolvano, per cui il vostro computer non vi vada in modalità provvisoria l'avvio da Cd non funziona in quanto la periferica viene disabilitata proviamo all'ora a creare una chiavetta usb bootable con dentro l'iso scaricato, con l'apposito tool di kaspersky fonte (ildottore dei computer).

Come rimuovere il virus della Guardia di Finanza 

(con Kaspersky Disc)

1. Procurati una chiavetta USB da almeno 256Mb, con file system FAT32 o FAT16. Se non sai in che formato è, inserisci la chiavetta in un PC NON INFETTO, all'interno di "Risorse del Computer", fai click con il tasto destro sopra l'icona della chiavetta USB e seleziona "Formatta". Seleziona FAT16 o FAT32 come File System e formatta la chiavetta. Ovviamente formattandola perderai tutti i dati all'interno della chiavetta! Attenzione!

2. Scarica l'immagine ISO Kaspersky Rescue Disc 10 a questo indirizzo. Per scaricarlo clicca dove leggi "You can download the distributive of KASPERSKY RESCUE DISK 10....".

3. Scarica l'utility per installare il Kaspersky Rescue Disk 10 su chiavetta USB.

4. Avvia il file scaricato RESCUE2USB.EXE (quello scaricato al punto 3), clicca su Browse e seleziona il file ISO scaricato al punto 2.

5. Seleziona dal menu a tendina con scritto "USB medium" la tua chiave USB e clicca su START. Attendi qualche minuto fino a quando il processo di copia non è ultimato.

6. Inserire (a PC spento) la chiavetta USB sul PC infetto.

7. All'accensione premere i tasti CANC o F2 per accedere al bios e modificare l'ordine di sequenza di avvio in modo che all'avvio di sistema venga caricato per prima la chiave USB (lo scopo è quello di avviare all'accensione del PC la chiavetta USB e non l'hard disk).

8. Comparirà un messaggio sullo schermo con scritto "Press any key to enter the menu." (vedi immagine sotto).Premere un qualsiasi tasto.

9. Selezionare la lingua (in questo caso italiano).
10. Selezionare "Kaspersky Rescue Disk. Modalità grafica" e premere Invio.
11. Verrà visualizzato a video il contratto per l'utilizzo. Premere A per accettarlo.
12. Verrà avviata una scansione sul disco alla ricerca di virus presenti nel computer.
13. Al termine spegni il computer, togli la chiavetta USB, riaccendi il PC e guarda cosa succede...

Siccome il malware si evolve evolviamoci anche noi per contrastralo (qui)....