c.locker
attenzione al virus criptolocker
Stefano Manzi su facciamobaccano, 04\12\2015, h. 10.17.


Si sta diffondendo purtroppo con molte varianti e se si  poco accorti c? il rischio di 
beccarselo, aprendo e-mail con mittenti magari noti, ma dopo la frittata  bella fatta!
Le cose da fare, se si  infetti, sono due.
Rimuovere il virus, usando norton power eraser; e secondo, cercare di accedere alle shadow copies 
dei file utilizzando l'utility shadow explorer.
Nella mia amministrazione stanno arrivando e-mail di avviso, di non aprire nessun allegato e, in 
questi giorni, veniamo avvertiti che le estensioni dei file personali - documenti, foto, musica - 
vengono cambiate aggiungendo proprio l'estensione .vvv.
Il referente informatico mi diceva due cose questa mattina.
1. non  detto che pagando la somma richiesta i file siano recuperabili.
2. norton power eraser elimina il virus, ma non  garantito che l'accesso ai file di shadow copies 
riesca; alcuni virus, e da criptolocker c' da aspettarselo, cancellano persino le shadow copies!
E tutto questo casino pu accadere anche con l'utilizzo di account utente limitato, proprio perch 
i file che vengono criptati non sono quelli di sistema bens i dati personali e, secondo una delle 
ultime mail di avviso che ci  arrivata, criptolocker invia ai server degli attaccanti pure le 
password salvate nei browser web.
Quindi, assolutamente, abbiamo cura tutti quanti - sia per questione di privacy e sia per sicurezza 
-, di disattivare il completamento automatico nei browsers utilizzati ed anche di cancellare la 
cronologia di navigazione, compresi i nomi utente e le password salvate!
Anche per questo motivo io guardo la posta di pi via web e via iphone, e quasi mai da ormai due 
anni via client di posta elettronica.
Infatti guardando la posta via web si visualizzano direttamente il nome e l'estensione degli 
allegati presenti nelle mail, bisogna proprio scaricarli sul PC e poi aprirli e questo richiede pi 
passaggi.
Invece, mediante client di posta,  assai pi veloce cliccare su un allegato. Ecco spiegato il 
perch di tante infezioni dovute a curiosit o distrazione!
Una guida per cercare di rimuovere criptolocker  a questo link:
http://www.brunopramaggiore.net/virus-sicurezza/rimuovere-cryptolocker-e-recuperare-i-file-criptati
