Da numerosi centri
operativi antivirus e dalla propria centrale di segnalazione
telefonica di Ondata International, viene segnalato un significativo
aumento delle infezioni causate dal virus Tasin.B, il cui
livello di pericolosità è definito ALTO. Questo
virus si diffonde tramite la posta elettronica, presentandosi
con falsi messaggi in diverse lingue, tra cui l’italiano,
e si insidia in files con diversi tipi di estensione. L’esecuzione
del virus è facilmente riconoscibile, in quanto genera
un messaggio del tipo:
“documento interno danneggiato, reinstallare la applicazione
associata per poterlo visualizzare. Maggiori informazioni
su http://www.microsoft.com. Il programma verrà terminato.”
Questo virus utilizza un proprio motore SMTP per replicarsi
in altri messaggi di posta elettronica utilizzando l’indirizzario
dei contatti del proprio programma di posta elettronica.
Qualora venga messo in esecuzione nel computer infettato,
cancella diversi files causando quindi una instabilità
di funzionamento del sistema.
Per gli utenti che hanno subito un attacco da questo virus,
di seguito vengono fornite le indicazioni per annullarne
le conseguenze: dato che tale procedura implica la modifica
del file di registro di Windows, si raccomanda di far eseguire
tale operazione solo da personale esperto in quanto una
errata manipolazione di tale file può rendere instabile
il sistema operativo stesso.
Una volta aperto il file di registro di Windows, eliminare
la seguente riga di comando:
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\
Run
Svchosl = %sysdir%\ svchosl.pif
In cui %sysdir% è la directory del sistema Windows.
Una volta fatta questa operazione, far eseguire una scansione
completa degli archivi da parte di un programma antivirus
al fine di assicurarsi della sua completa rimozione.
Infine, è ora in circolazione anche una nuova variante
di tale virus, la Tasin.C, che scarica una immagine da Internet
per poterla visuallizzare successivamente.
Per gli utenti che sono stati colpiti da questi virus ed
hanno riscontrato una perdita di dati nel proprio computer,
Ondata International mette a disposizione i propri laboratori
di recupero dati chiamando al numero +39 06 33269828.
|
