Quote:
Originariamente inviato da Nicodemo Timoteo Taddeo
Lo .zip o i file entrocontenuti devi farli analizzare da Virustotal:
https://www.virustotal.com/gui/
Ad ogni modo, un ransomware si vede facilmente, se i file tuoi, tipicamente quelli dei documenti di lavoro, risultano impossibili da aprire e/o se l'estensione del file è stata cambiata ad capocchiam...
Ad ogni modo potresti sottoporre a scansione il computer con RogueKiller e Hitman Pro, il secondo è a pagamento ma la versione trial consente la scansione e ti segnala se rileva virus o malware.
https://www.adlice.com/roguekiller/
https://www.hitmanpro.com/en-us.aspx |
Grazie per le info proverò a far una passata anche con questi. Purtroppo mio padre ha cancellato l'email ed il file non lo posso scansionare su quel sito. Non conoscevo Adlice, non l'avevo mai sentito, mi preoccupava un po' per la privacy policy un po' vaga:
"4. DATA COLLECTION. (if applicable)
The software may collect some anonyme internal data, including malware detection, and send it to us for telemetry. This can be disabled with a setting in Premium.
For FREE version, by accepting this contract you agree with that."
Comunque sto vedendo che anche con la versione free, al contrario di quanto dicono, è possibile disabilitare la telemetria.
Di Hitmanpro ne ho sentito parlare bene, farò la prova di 30gg. Cosa che mi piace di entrambi che c'è anche la versione portable.
Ieri ho provato sul mio pc AdwCleaner che non sapevo esistesse, prima usavo solo Malwarebytes della stessa casa. E' utile avere tutti e due o fanno le stesse cose? Per esempio con Adwcleaner mi ha trovato come sospetta una cartella di emulatori genesis mentre con Malwarebytes non me li ha trovati e invece mi da come file sospetto il programma wirelessnetview.exe. Secondo voi è un falso positivo? L'ho caricato sul sito virus total e ho avuto questo risultato
qui