Video del Bunga Bunga di Berlusconi su Facebook, attenzione ai virus e al worm Koobface
Come ribadito in più occasioni su Geekissimo, la piattaforma sociale Facebook è diventata una delle mete più ambite dai malintenzionati per diffondere virus, worm e qualsiasi altra forma di malware. Se non si è prudenti, è molto semplice cliccare su fantomatici link e scaricare materiale dannoso sul proprio computer.
Dopo la ragazza provocante che ha seminato il panico e i virus su Facebook, in questi giorni è tornato il worm Koobface, in una versione più aggiornata, a scatenare il panico sul social network di Mark Zuckerberg.
Con il messaggio “Nome Cognome (utente taggato) guardate questo video, berlusca.shock.it.pn, hanno beccato il video del Bunga Bunga di BERLUSCONI” presente nella bacheca di un profilo infettato (quello di un vostro amico ad esempio), e una volta cliccato sul sito, il malware comincia la sua diffusione.
Successivamente apparirà una richiesta di download e installazione del file AdobeFlashPalyer_11.0.exe che, come si evince facilmente dal nome, non rappresenta il vero Flash Player che tutti conosciamo, ma il virus (o meglio un processo) che infetterà il PC e il profilo personale di Facebook taggando i vostri amici e condividendo link poco raccomandabili.
Il worm Koobface che colpisce Facebook, come riportato nelle pagine di Wikipedia, è identificato come Net-Worm.Win32.Koobface.b. Se visualizzate quel messaggio (riportato a inizio articolo) o venite taggati da un amico, non recatevi nel sito linkato e non installate nulla sul PC.
Chi ha sfortunatamente installato il worm nel computer, può controllare la presenza di processi (nel task manager) del tipo:
- KoobFace.exe
- che07.exe
- bolivar28.exe
- ekrn.exe
- ecls.exe
- ncsjapi32.exe
- fbtre6.exe
come secondo passo esegua una scansione completa del sistema con il programma di sicurezza presente sul PC. Oggigiorno la totalità degli antivirus riesce a eliminare il worm Koobface, comprese le sue varianti o versioni aggiornate.
Per una rimozione automatica potete scaricare gratuitamente l’apposito tool messo a disposizione da Symantec per rimuovere il worm Koobface, ovvero Net-Worm.Win32.Koobface.b.
Dopo la rimozione dei file dannosi, processi e quant’altro correlato, come ultimo passo cambiate la password del vostro profilo.
via