Occhio a CCleaner: installava malware sul PC

Occhio a CCleaner: installava malware sul PC

Il software per la manutenzione dei personal computer è stato vittima di un'aggressione da remoto che ha iniettato un malware nel suo programma di installazione. Pare non ci siano rischi per gli utenti coinvolti

di pubblicata il , alle 16:21 nel canale Sicurezza
 
I migliori sconti su Amazon oggi
-60%

Bosch Set da 34 Pezzi di punte e bit avvitamento in titanio X-Line (per legno, pietra e metallo, accessori trapano)

25.01 9.95€ Compra ora
-30%

XIAOMI TV F 65, 65 pollici (165 cm),4K UHD,Smart TV, Fire TV,Triple Tuner DVB-C/S/S2/T/T2, HDR10,MEMC, Modalità Game Boost 120Hz, Controllo Vocale Alexa, 2GB+32GB, Compatibile con AirPlay

569.00 399.00€ Compra ora
-30%

GoPro HERO11 Black Mini - Fotocamera d'azione impermeabile compatta con video Ultra HD 5.3K60, immagini fisse da 24,7 MP, sensore di immagine da 1/1,9", streaming live, stabilizzazione

201.00€ Compra ora
33 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
djfix1319 Settembre 2017, 14:22 #31
sempre rimosso CCleaner e Avast AV quindi continuare non mi dispiacerà!
sintopatataelettronica19 Settembre 2017, 15:28 #32
Originariamente inviato da: Darkless
Non farei paragoni con autoruns, hanno target abbastanza diversi anche se alcune funzioni coincidono.


Sìsì.. non era un paragone. Autoruns non è un software di pulizia.. le uniche funzioni che ha in comune con CCleaner (dove autoruns è decisamente superiore e migliore) sono quelle del controllo e eventuale disabilitazione di ciò che in automatico windows carica all'avvio.. Che poi son quelle che servono a me, dato che la pulizia periodica e la rimozione di file temporanei e "residui" vari la faccio meticolosamente a mano.

Originariamente inviato da: Darkless
Certo come han ben detto va usato consapevolmente e sicuramente non è il sw magico che ti sistema il pc facendolo schizzare a 100 all'ora se è rallentato come molti credono.


Infatti il punto è quello: che, come tutti i software che incidono sul sistema operativo va usato consapevolmente e sapendo cosa si sta facendo e cosa può fare, e che non è certamente quel tool magico che aumenta le prestazioni del PC e risolve tutti i problemi come spesso viene fatto passare dagli "esperti"..
ulukaii19 Settembre 2017, 15:29 #33
Originariamente inviato da: Diobrando_21
Ciao scusa, ho controllato e trovato le voci nel registro di un pc di un amico. Come consigli di procedere? Cancellarle manualmente o usare un software tipo kis o malwarebytes? O cosa?
Tra l'altro non ho ben capito che tipo di dati raccoglie. Per le psw c'è da preoccuparsi? Scusa le tante domande ma sono un po preoccupato.

Sorry, ho visto il tuo post solo ora (non bazzico molto la sezione news).

Puoi eliminare manualmente la chiave alla radice (intendo proprio \Agomo in quanto è solo legata a sta faccenda), o lasciar agire un AV.

Stando a VirusTotal ormai la maggior parte degli AV dovrebbe essere in grado di individuare le versioni infette, quindi quelli che hai citato vanno bene, così come molti altri. Ovviamente dipende da quale il tuo amico ha installato nel sistema, se non ha un tubo (aka Defender di Win), scarica Malwarebytes (tanto è free) e dagli una passata.

In linea pratica, trova e segnala l'exe di Ccleaner 5.33 e cancella la suddetta chiave Agomo, altro sul sistema non dovrebbe esserci (quelli di Cisco l'hanno sparata grossa sul format della macchina).

PS: questa mattina è stato pubblicato un ulteriore articolo sul blog Avast (qui). Curioso comunque che il certificato Symatech incriminato non sia stato ancora revocato, anzi, sia stato usato per firmare anche la versione 5.34 (questo almeno da alcuni commenti che ho letto su altri forum).
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^