He descobert un antivirus nou que l’elimina, si més no en les meves proves, del tot satisfactòriament, a més a més és gratuït.

Es tracta del Malwarebytes Anti-Malware.

Aquest programa, en la seva edició gratuïta elimina aquest i molts d’altres virus, i en la versió de pagament és més complet i funciona com qualsevol altre antivirus restant amatent a si algun virus mira d’accedir en temps real.

Segons la web comprar l’antivirus costa 24$ i és una llicència de per vida (life-time), es paga un cop i dóna dret a actualitzacions gratuïtes mentre existeixi l’empresa.

A més a més és en Català.

Un client ha patit una infecció massiva recentment i s’ha solucionat amb aquest programa.

Sembla ser que van punxar sobre un enllaç que el va arribar per facebook (d’un usuari infectat), i amb aquest simple fet ja es va infectar el primer ordinador.

Cal dir que un cop s’infecta l’ordinador, aquest infecta les unitats de xarxa i els dispositius USB que funcionen com un disc (iPhone, iPod, disc durs externs, claus USB…).

La manera que li garantitza propagar-se és que crea un arxiu autorun.ini, que és que utilitza windows per a saber què ha d’executar automàticament quan introduïm un DVD, un disc dur extern, una clau USB…

Es recomana sempre desactivar autorun a la configuració de windows, tant per a CD/DVD com per a dispositius USB.

És a dir, no només haureu de netejar l’ordinador, sinó també els dispositius USB que hageu connectat.

S’han infectat quasi tots els ordinadors de l’empresa, però només els que tenien windows xp. Sembla ser que windows 7 seria immune o bé no s’ha pogut transmetre per la xarxa amb tanta facilitat (firewall, permisos administratius per a executar comandes remotes, etc…).

No entreu al vostre compte bancari (ja que l’objectiu últim d’aquest virus és de robar els diners de la banca electrònica), ni al facebook (ja que el virus s’auto-envia als vostres amics), ni al messenger… de fet, apagueu l’ordinador i no l’utilitzeu o netegeu-lo amb el programa gratuït que us indico.

L’antivirus que ha fallat estrepitosament en la detecció i en aturar el virus es diu NOD32.

Malware bytes Anti-Malware és 100% disponible en Català, des de la instal·lació, i és gratuït.

L’anàlisi ràpida és molt veloç com el seu nom indica, però és suficient per a localitzar, i oferir la possibilitat de destruir el virus.

He instal·lat i emprat correctament aquest programa a windows xp, windows xp 64 bit, i windows 7 de 32 bit.

Els aspectes que no m’agraden són:

- La tria entre anàlisi ràpida i anàlisi intel·ligent és confusa.

Moltes persones creuen que l’anàlisi intel·ligent és més exhaustiva que la ràpida i és a l’inrevés.

- El procés per a procedir a eliminar els virus al final també és confús.

Ja que la gent prem sobre el botó sortir creient que ja està tot fet, però cal prémer sobre mostrar informe i des d’allí eliminar virus per a s’eliminin, del contrari només detecta.

- Hauria de ser més insistent en que fins que no es reiniciï l’ordinador es virus segueix actiu

Després d’eliminar-lo, caldrà reiniciar l’ordinador.

El podeu descarregar des de la seva web:

http://www.malwarebytes.org/mbam.php

Traduir a l'Anglès. Translate to English

Compartir: ||

També us podria resultar interessant:

• 2010/02/27 -- Virus Koobface, del doble accent, que roba al teu compte bancari (1)
• 2010/06/04 -- Alliberat Proxy+ 4.0.430 (test) (0)
• 2010/03/27 -- Eliminar virus que semblen anti-virus (0)
• 2009/03/06 -- Millores a Facebook (0)
• 2010/08/09 -- Mouse Fighter: controlar el ratolí amb el teclat (0)
• 2010/07/28 -- MyDebugger – Un depurador de procediments emmagatzemats (stored procedures) per a MySql (0)
• 2010/07/17 -- Unrevoked – accés root a l’Android (0)
• 2010/07/17 -- Alliberat GIMP 2.6.10 (0)
• 2010/06/04 -- Alliberat PDF Creator 1.0 (0)
• 2010/05/24 -- Quan la censura afecta a la xarxa (Alba Prat) (0)

És un virus que es transmet quan punxem l’enllaç d’un missatge, suposadament enviat per un amic o amiga, i que rebem al Facebook.

El missatge diu alguna cosa (muta, canvia) com “es esta a tua foto” i proporciona un enllaç.

El missatge no ha estat enviat pel nostre contacte, sinó pel virus que estava instal·lat al seu ordinador.

Segons algunes informacions si punxem a l’enllaç i el nostre navegador és Internet Explorer, el virus se’ns instal·larà i serem una víctima més.

No puc descartar que passi amb altres navegadors com Chrome, Opera, o Firefox, encara que la meva opinió és que només Internet Explorer és capaç de permetre salvatjades com aquesta.

Els casos que he conegut, tots són amb Internet Explorer.

Nogensmenys és possible que el procés no sigui automàtic (amb un sol click) sinó que els usuaris hagin baixat i executat un programa .EXE.

Moltes webs parlen de contagi amb un sol click, però no ho puc verificar perquè les instal·lacions que he detectat i netejat eren d’usuaris no tècnics i no em van saber dir què havien fet després de clicar.

El que sí que sé és que diversos antivirus no el detecten.

En principi només afecta a sistemes Windows.

He confirmat diverses persones amb Mac que no s’hi han vist afectades, i també amb Linux, tot i punxar l’enllaç.

El virus es transmet per Facebook, hi5, Bebo, MySpace, Twitter, Friendster, Yearbook, Tagged, Netlog, Badoo i fubar.

Aquest virus és especialment perillós, perquè es dedica a enregistrar totes les pulsacions que fem del teclat i instal·lar un proxy transparent, de manera que totes les pàgines web que veiem passa per ell.

El virus resta amatent a les pàgines dels bancs, i ens demana que posem tots els codis de la tarja de transferències.

Jo he pogut verificar que sense cap diferència amb la plana web de lacaixa, quan hi anem, ens demana que introduïm els codis necessaris per a fer les transferències.

Si ho fem, ràpidament entraran a la nostra banca electrònica i ens buidaran el compte corrent. És el que es coneix com phishing.

També intenta capturar els números de tarja VISA per tal de poder buidar-les.

Aquest virus porta temps circulant per la xarxa però la darrera variant és bastant més temible.

Els noms tècnics d’aquest virus són:

W32/Koobface.worm

Net-Worm.Win32.Koobface.a

Net-Worm.Win32.Koobface.b

WORM_KOOBFACE.DC

W32/Koobfa-Gen

família: Win32/Winwebsec

La meva recomanació si hem estat infectats és:

1. Apagar l’ordinador immediatament

2. Canviar els mots de pas de Facebook i els llocs web citats anteriorment des d’un ordinador no infectat (que no sigui un ciber que podria estar infectat fins i tot de coses pitjors)

3. Avisar els contactes que no obrin un missatge així

4. Comprar un disc dur nou i instal·lar el sistema des de 0. (Veure aquest article al respecte)

5. Traspassar les dades del disc dur antic al nou ordinador. (els arxius ofimàtics .doc .xls .ppt… imatges, vídeos, etc… no són infectats per aquest virus. En principi només uns quants arxius de sistema a C:\WINDOWS en format .EXE i .DLL són infectats)

Darrerament he rebut informacions que diuen que l’antivirus gratuït de microsoft, windows Malicious Software Removal Tool, el pot netejar, nogensmenys tractant-se de comptes corrents jo no me la jugaria.

Windows Live Safety Scanner també reporta èxit en algunes webs.

Ho comenta:

Sophos stops new version of Koobface social networking worm

http://en.wikipedia.org/wiki/Koobface

http://vil.nai.com/vil/content/v_148955.htm (McAfee)

http://www.theregister.co.uk/2009/03/02/koobface_worm_returns/

ideal.es (castellà)

A Second Rogue Facebook Application in Just a Week? (trend micro antivirus)

Windows Malicious Software Tool a la wikipedia

Traduir a l'Anglès. Translate to English

Compartir: ||

També us podria resultar interessant:

• 2010/05/15 -- Eliminar el virus koobface o del doble accent (0)
• 2010/03/27 -- Eliminar virus que semblen anti-virus (0)
• 2009/03/06 -- Millores a Facebook (0)
• 2010/06/04 -- Alliberat Proxy+ 4.0.430 (test) (0)
• 2010/05/24 -- Quan la censura afecta a la xarxa (Alba Prat) (0)
• 2010/03/21 -- Proxyplus – Servidor proxy gratuït per a Windows (0)
• 2010/02/15 -- Alliberat Miranda 0.8.15 (0)
• 2009/12/19 -- Alliberat Worpress 2.9 (0)
• 2009/11/19 -- Vídeo: què és google Chrome OS (0)
• 2009/08/15 -- En tres anys el número de programari maliciós s’ha multiplicat per set (0)