Erkez.D (Zafi.D) Il virus del Buon Natale

[Habanero]

Si sta diffondendo a macchia d'olio il virus
Erkez.D (Symantec)
Zafi.D (altri)

Come si presenta l'email:





http://virus.html.it/virus/cat_3/virus_42/erkez.d_(zafi.d).html

http://www.symantec.com/region/it/te...rkez.d@mm.html
http://www.bitdefender.com/bd/site/v..._id=1&v_id=314


Prevedendo richieste in massa per la rimozione ecco il removal tool di Symantec e le istruzioni per l'uso:
http://www.symantec.com/region/it/te...oval.tool.html

Guida rapida
1) scaricare il removal tool:
http://securityresponse.symantec.com...er/FxErkez.exe
salvarlo in una cartella sicura sul desktop

2)Chiudere tutti i programmi, disconnettersi da internet o dalla rete

3) Se si usa Windows XP o Windows ME disabilitare il ripristino di sistema:
XP: http://service1.symantec.com/SUPPOR...020823151930924
ME: http://service1.symantec.com/SUPPOR...020823135942924

4)lanciare il tool di rimozione precedentemente scaricato e fargli fare la scansione.

5)al termine della scansione riavviare il pc

6)lanciare nuovamente il tool di rimozione per verificare che il pc sia pulito

[makuro]

Hai cancellato la gif animata?

Per meglio riconoscerlo, molti messaggi mostrano una paio di smile che si amano fra di loro...

[Habanero]

contento ora?

[digitalgfx]

peccato che il link postato per scaricare il tool non funziona ....

[makuro]

www.symantec.com
poi click su Security Response, cerchi il virus e scarichi il removal tool...

Semplice e fault tolerant

[birikkino]

ok ok...risolto tutto...grazie!!

[Habanero]

aggiornato il post con link aggiornati a pagine in italiano.
ora funziona anche il link per il download diretto del fix tool.

[cso]

Cioè, l'allegato, oltre ad avere l'icona del tipico file bat/cmd ha pure la doppia estensione spudoratamente visibile!

Come si fa a beccarlo???

A scopo didattico potete postare il codice del "virus" se così si può definire???

[Habanero]

Codici di virus NON si possono postare su questo forum.

[stregadelnord]

L'ho beccato pure io
Antivir ha individuato un'enormità di file infettati da Zafi e c'era pure un Trojano
A pensarci...bene, avevo ricevuto quella mail giorni fa ed ero convinta fosse di una mia amica..spiritosa
Dovrei aver risolto ...
Stamane ho cancellato tutti i file temporanei e la successiva scan dava tutto ok..
Speriamo..sennò torno a lagnarmi quà