Gmail Virus
Scitto da Tomas Meskauskas il (aggiornato)
"Gmail Virus", guida di rimozione
Cos'è "Gmail Virus"?
Esistono molte campagne di spam che vengono utilizzate da truffatori che tentano di indurre le persone a fornire vari dettagli sensibili / informazioni personali. Ad esempio: accessi, password di vari account, dettagli della carta di credito e così via. In genere, queste email sono presentate come legittime e ufficiali - i criminali informatici (truffatori) si travestono da rappresentanti di aziende / servizi ben noti, ad esempio Google Gmail.
Uno degli esempi è "Gmail UK Lotto 6/49". Questa truffa è progettata per indurre le persone (i suoi destinatari) a credere che il loro indirizzo email sia stato selezionato come vincitore di una grande quantità di denaro (£ 700.000,00). In questo caso, i destinatari sono invitati a richiedere il premio contattando alcuni "agenti" tramite gli indirizzi e-mail o i numeri di telefono forniti. Una volta contattati, i truffatori dietro queste campagne di spam tenteranno di estrarre vari dettagli personali come i dettagli del conto bancario. In altri casi le persone potrebbero essere incoraggiate ad aprire siti web falsi che sembrano molto simili a quelli ufficiali e fornire i loro dettagli personali. Ad esempio, accedi ad alcuni account fornendo i loro veri nomi utente / ID e password. Queste e-mail potrebbero contenere allegati o collegamenti a siti Web che, una volta aperti, possono scaricare e installare vari programmi dannosi. Questi programmi sono spesso utilizzati per generare entrate rubando anche dati personali / dati. In un modo o nell'altro, la maggior parte delle volte i truffatori inviano email identiche a molte persone sperando che qualcuno cada per la loro truffa. Progettano le loro campagne spam in modo che sembrino i destinatari i soli a riceverlo. In altre parole, cercano di dare l'impressione che un'e-mail sia personale. Molto spesso i destinatari sono incoraggiati a non dire a nessuno di aver ricevuto tale e-mail. Ad esempio, i truffatori consigliano alle persone di mantenere riservate le informazioni sul vincitore fino a quando il reclamo non viene elaborato e così via. Lo fanno con uno scopo per ridurre al minimo il rischio di essere esposti. Ci sono molte false notifiche del vincitore, lotterie, sondaggi e altre truffe simili in cui viene utilizzato il nome del servizio Gmail. Tuttavia, la compagnia di Google non ha nulla a che fare con nessuna di queste truffe e nessuna di queste può essere considerata attendibile. Uno degli esempi di altre truffe distribuite usando il nome di Google è "Google Winner".
| Nome | possibili infezioni da malware |
| Tipo di Minaccia | Phishing, truffa, ingegneria sociale, frode |
| Sintomi | Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al proprio computer. |
| Metodi di distribuzione | Email ingannevoli, annunci pop-up online canaglia, tecniche di avvelenamento dei motori di ricerca, domini errati. |
| Danni | Perdita di informazioni private sensibili, perdita monetaria, furto di identità. |
| Rimozione | Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Fondamentalmente, truffe di questo tipo sono utilizzate con lo scopo di generare entrate, in altre parole, per causare perdite finanziarie. Succede di solito che le persone che usano queste e-mail prendono sul serio e forniscono informazioni scammer che stanno chiedendo. In alcuni casi le e-mail di questo tipo contengono file (allegati) che, una volta aperti, scaricano e installano varie infezioni informatiche ad alto rischio che sono progettate per rubare i dettagli personali. Alcuni esempi di programmi dannosi di questo tipo sono TrickBot, Emotet, AZORult and Adwind.
In che modo le campagne spam infettano i computer?
Se una campagna di spam (e-mail) contiene alcuni collegamenti di allegati o siti Web, può causare problemi solo se viene aperta. Per diffondere le infezioni informatiche tramite e-mail, i criminali informatici utilizzano Microsoft Office di documenti PDF, archivi come ZIP, RAR, file JavaScript, eseguibili (file .exe) e così via. Questi allegati di solito sono presentati come file legittimi. Tuttavia, una volta aperti, scaricano e installano una o l'altra infezione del computer. Questi programmi vengono solitamente utilizzati per sottrarre dati personali come password, accessi, dati di cronologia di navigazione, dettagli del conto bancario e così via. Fondamentalmente, sono progettati per rubare dati che, se usati in modo improprio, portano a perdite finanziarie.
Come evitare l'installazione di malware?
Le email ricevute da indirizzi sconosciuti o sospetti non dovrebbero essere attendibili. Di norma, vengono presentati come ufficiali: i truffatori usano nomi di società ben noti e fingono di essere i loro rappresentanti / persone che lavorano lì. Tuttavia, molto spesso queste e-mail sono completamente irrilevanti (non riguardano i loro destinatari). Inoltre, se l'e-mail di questo tipo contiene un collegamento Web o un allegato, non dovrebbe essere aperto. Consigliamo inoltre di scaricare software utilizzando solo siti Web ufficiali e utilizzando collegamenti diretti. Non ci si può fidare di vari downloader, installatori, pagine non ufficiali di terze parti, reti peer-to-peer. Inoltre, download e installazioni dovrebbero essere eseguiti correttamente. Si consiglia di verificare tutte le impostazioni disponibili come "Personalizzato", "Avanzate" e altre parti simili e di rifiutare le offerte per l'installazione di software indesiderato. Consigliamo inoltre di utilizzare MS Office versione 2010 o successiva: le versioni più recenti includono la modalità "Visualizzazione protetta" che impedisce ai documenti infetti di scaricare e installare programmi dannosi. Un'altra cosa importante è avere un software antivirus o antispyware affidabile e mantenerlo abilitato in ogni momento. Un software di questo tipo di solito aiuta le persone a proteggere i loro computer da una varietà di minacce. Se hai già aperto allegati dannosi, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.
Testo presentato nell'esempio della notifica della lotteria Gmil falsa:
Gmail UK Lotto 6/49, Lottery Promotions. TelFax: +441633817777 173 Greengate, Cardale, Park, Harrogate, HG3 1GY.
RE: Winner Notification
Congratulations!!! Your email address has won £700, 000.00 GBP From: Gmail UK Lotto 6/49 Promotions, Held in UK. To promote the international Powerball with UK FreeLotto Services and email network services. Reference number: GUL70Q/16
Two (2) email addresses was selected from one Million email addresses and your email address is among the three winning email addresses in the winning pot, which was attached to pin number: 719 which ultimately has won you the sum of £700,000.00 {Seven Hundred Thousand British Pounds Only}
Our agent rockers brokers, will process your cash prize to the paying bank for transfer to you by means of Electronic Fund Transfer (EFT) into your nominated bank account or by receiving your ATM Card. Be informed that funds cannot be Deducted because of the insurance policy place on it, until the mentioned cash prize reaches the sole winner/beneficiaryís Nominated bank account for security reason(s).
Draws date Sat, March 16, 2019- Lotto 6/49 Visit:www.lottolore.com/lotto649.html with winning number: 9 -12 -15 -20 -25 -45 And Bonus number: 16.
For security reasons, we advise all winners to keep their winner information confidential from the public until your claim is processed and your prize released to you This is part of our security protocol to avoid dual claiming and unwarranted advantage of this program by non-participant or unofficial personnel.
To process the release of your cash prize, you are required to contact our Agent, Rockers Brokers, with details below:
Rockers Brokers Agent. 3 Kemble St, London,
WC2B 4TS, UK.
Agents: Mrs. Dina Amir. Phone: +44 8447748847 Telfax: +44 8447748847 Email: Dina@rockers.co.uk
You are advised to send your winning and reference number to the broker agent that will facilitate the release of your cash prize PAYOUT. Other brokerís agent mail: rockersba@yandex.com
Rimozione automatica istantanea dei malware:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "Gmail Virus"?
- STEP 1. Rimozione manuale di possibili infezioni malware.
- STEP 2. Controlla se il tuo computer è pulito.
Come rimuovere un malware manualmente?
La rimozione manuale del malware è un compito complicato, in genere è meglio lasciare che i programmi antivirus o antimalware lo facciano automaticamente. Per rimuovere questo malware, ti consigliamo di utilizzare Combo Cleaner. Se si desidera rimuovere manualmente il malware, il primo passo è identificare il nome del malware che si sta tentando di rimuovere. Ecco un esempio di un programma sospetto in esecuzione sul computer dell'utente:
Se hai controllato l'elenco dei programmi in esecuzione sul tuo computer, ad esempio utilizzando Task Manager e identificato un programma che sembra sospetto, devi continuare con questi passaggi:
Download un programma chiamato Autoruns. Questo programma mostra le applicazioni che si avviano in automatico, i percorsi del Registro di sistema e del file system:
Riavvia il tuo computer in modalità provvisoria:
Windows XP and Windows 7: Avvia il tuo computer in modalità provvisoria. Fare clic su Start, fare clic su Arresta, fare clic su Riavvia, fare clic su OK. Durante la procedura di avvio del computer, premere più volte il tasto F8 sulla tastiera finché non viene visualizzato il menu Opzione avanzata di Windows, quindi selezionare Modalità provvisoria con rete dall'elenco.
Video che mostra come avviare Windows 7 in "modalità provvisoria con rete":
Windows 8: Vai alla schermata di avvio di Windows 8, digita Avanzato, nei risultati della ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC", selezionare Avvio. Fare clic sul pulsante "Riavvia ora". Il vostro computer ora riavvierà. in "Opzioni del menu di avvio avanzate." Fai clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fare clic su "Impostazioni di avvio". Fai clic sul pulsante "Restart". Il PC si riavvia nella schermata Impostazioni di avvio. Premere "5" per l'avvio in modalità provvisoria con rete.
Video che mostra come avviare Windows 8 in "modalità provvisoria con rete":
Windows 10: Fare clic sul logo di Windows e selezionare l'icona di alimentazione. Nel menu aperto cliccare "Riavvia il sistema" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "scegliere un'opzione", fare clic sul "Risoluzione dei problemi", successivamente selezionare "Opzioni avanzate". Nel menu delle opzioni avanzate selezionare "Impostazioni di avvio" e fare clic sul pulsante "Riavvia". Nella finestra successiva è necessario fare clic sul pulsante "F5" sulla tastiera. Ciò riavvia il sistema operativo in modalità provvisoria con rete.
Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":
Estrarre l'archivio scaricato ed eseguire il file Autoruns.exe.
Nell'applicazione Autoruns fai clic su "Opzioni" nella parte superiore e deseleziona le opzioni "Nascondi posizioni vuote" e "Nascondi voci di Windows". Dopo questa procedura, fare clic sull'icona "Aggiorna".
Controllare l'elenco fornito dall'applicazione Autoruns e individuare il file malware che si desidera eliminare.
Dovresti scrivere per intero percorso e nome. Nota che alcuni malware nascondono i loro nomi di processo sotto nomi di processo legittimi di Windows. In questa fase è molto importante evitare di rimuovere i file di sistema. Dopo aver individuato il programma sospetto che si desidera rimuovere, fare clic con il tasto destro del mouse sul suo nome e scegliere "Elimina"
Dopo aver rimosso il malware tramite l'applicazione Autoruns (questo garantisce che il malware non verrà eseguito automaticamente all'avvio successivo del sistema), dovresti cercare il nome del malware sul tuo computer. Assicurati di abilitare i file e le cartelle nascosti prima di procedere. Se trovi il file del malware assicurati di rimuoverlo.
Riavvia il computer in modalità normale. Seguendo questi passaggi dovrebbe aiutare a rimuovere eventuali malware dal tuo computer. Nota che la rimozione manuale delle minacce richiede competenze informatiche avanzate, si consiglia di lasciare la rimozione del malware a programmi antivirus e antimalware. Questi passaggi potrebbero non funzionare con infezioni malware avanzate. Come sempre è meglio evitare di essere infettati che cercano di rimuovere il malware in seguito. Per proteggere il computer, assicurarsi di installare gli aggiornamenti del sistema operativo più recenti e utilizzare il software antivirus.
Per essere sicuri che il tuo computer sia privo di infezioni da malware, ti consigliamo di scannerizzarlo con Combo Cleaner.
Eccezionale!
▼ Mostra Discussione