{"id":4057,"date":"2016-09-01T16:32:08","date_gmt":"2016-09-01T14:32:08","guid":{"rendered":"http:\/\/www.ksgestionali.it\/software\/?p=4057"},"modified":"2016-09-06T19:36:08","modified_gmt":"2016-09-06T17:36:08","slug":"nuovo-virus-fantom","status":"publish","type":"post","link":"https:\/\/www.ksgestionali.it\/software\/nuovo-virus-fantom\/","title":{"rendered":"Nuovo virus FANTOM"},"content":{"rendered":"

[et_pb_section admin_label=”section” global_module=”2946″ fullwidth=”off” specialty=”off” background_image=”https:\/\/www.ksgestionali.it\/software\/wp-content\/uploads\/2014\/02\/home_2015_4.gif” transparent_background=”off” allow_player_pause=”off” inner_shadow=”on” parallax=”off” parallax_method=”off” padding_mobile=”off” make_fullwidth=”off” use_custom_width=”off” width_unit=”on” make_equal=”off” use_custom_gutter=”off”][et_pb_row global_parent=”2946″ admin_label=”row”][et_pb_column type=”1_4″][et_pb_text global_parent=”2946″ admin_label=”Testo” background_layout=”light” text_orientation=”left” use_border_color=”off” border_color=”#ffffff” border_style=”solid”]<\/p>\n

\"software<\/a><\/p>\n

[\/et_pb_text][\/et_pb_column][et_pb_column type=”1_2″][et_pb_text global_parent=”2946″ admin_label=”Testo” background_layout=”light” text_orientation=”left” use_border_color=”off” border_color=”#ffffff” border_style=”solid”]<\/p>\n

 <\/p>\n

KS FATTURA\u00a06<\/h1>\n

Nuova versione del software di fatturazione<\/a><\/strong><\/span> pi\u00f9 amato
\ndai lavoratori italiani.
\nStudiato per professionisti<\/strong>, artigiani<\/strong> e piccole aziende<\/strong><\/span>.<\/span>
\nProva ora GRATIS KS Fattura 6.
\nScaricalo subito ne rimarrai soddisfatto!
\n.<\/span>
\n.<\/span>
\nSCARICA GRATIS\u00a0<\/a>\u00a0CARATTERISTICHE\u00a0<\/a> [\/et_pb_text][\/et_pb_column][et_pb_column type=”1_4″][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section admin_label=”section”][et_pb_row admin_label=”row”][et_pb_column type=”4_4″][et_pb_text admin_label=”Testo” background_layout=”light” text_orientation=”left” use_border_color=”off” border_color=”#ffffff” border_style=”solid”]<\/p>\n

Ge\"wallpaper\"ntili Clienti,
\nCon la presente segnaliamo la presenza in rete da qualche giorno di un nuovo virus\u00a0Cryptolocker, chiamato FANTOM.\u00a0Si tratta di una nuova versione di ransomware che sfrutta una falsa schermata di\u00a0Windows Update contenente il riferimento alla necessit\u00e0 di installare un aggiornamento\u00a0critico. Mentre la (falsa) procedura di aggiornamento di Windows viene portata a\u00a0termine, Fantom provvede a crittografare i file personali dell\u2019utente.
\nFantom \u00e8 quindi un cryptovirus, ovvero un malware che tiene in ostaggio i file personali\u00a0dell\u2019utente, chiedendo un riscatto per renderli nuovamente accessibili. Fantom si installa\u00a0nel sistema tramite l\u2019eseguibile a.exe che, per mascherare la sua natura di malware,\u00a0riporta tra le propriet\u00e0 del file la dicitura \u2018critical update\u2019 e il riferimento a \u2018Copyright\u00a0Microsoft 2016\u2019.\u00a0Prestate attenzione a qualsiasi allegato o aggiornamento sospetto.Consigliamo a tutti di dotarsi di un adeguato sistema di backup dati e sistema\u00a0antivirus per ridurre al minimo i rischi.<\/p>\n

AVVISATE TUTTI I VOSTRI COLLABORATORI, FANTOM PRESO IN UNA POSTAZIONE SI\u00a0DIFFONDE IN TUTTA LA RETE DELLA VOSTRA AZIENDA.<\/strong><\/p>\n

Come funziona Fantom?<\/h3>\n

Scoperto da un ricercatore di AVG, Fantom \u2013 efficace\u00a0soltanto su Windows \u2013 si presenta sotto le spoglie di un programma che risponde al nome di\u00a0a.exe<\/strong>.<\/p>\n

Tra le propriet\u00e0 dell\u2019eseguibile, anche un falso copyright attribuito a Microsoft per meglio ingannare l\u2019utente.<\/p>\n

Una volta eseguito a.exe, viene invocato il vero e proprio eseguibile per cifrare i file \u2013 WindowsUpdate.exe \u2013 e mostrata la falsa schermata d\u2019aggiornamento.\u00a0Inizia quindi il processo di cifratura dei file<\/strong>. Apparentemente non \u00e8 possibile uscire dalla schermata\u00a0ma\u00a0CTRL+F4 vi permetter\u00e0 di chiuderla\u00a0<\/strong>e tornare a Windows.Ci\u00f2 purtroppo\u00a0non fermer\u00e0 il processo di cifratura<\/strong>, che continuer\u00e0 in secondo piano. La cifratura, come il \u201cgenitore\u201d EDA2, avviene con una chiave AES a 128 bit che viene in questa fase caricata nel server di controllo.\u00a0I file cifrati vengono modificati con estensione .fantom.<\/p>\n

Come disinstallare Ransom.Fantom programma relativo su PC<\/h2>\n

Su Windows 10<\/em><\/h3>\n
    \n
  • Su Win 10 schermo, fare clic su <\/span>Start Menu<\/span><\/strong> e selezionare <\/span>All apps<\/span><\/strong>.<\/span><\/li>\n
  • Questo mostrer\u00e0 intero elenco di applicazioni installate su Win 10, Trova Ransom.Fantom o qualsiasi altro programma sospetto dalla lista. Fare clic destro sulla voce selezionata per disinstallarlo.<\/li>\n<\/ul>\n\n\t\t