Vite Digitali

Credevo che Drivecleaner fosse ormai scomparso ed invece proprio oggi mi è capitato che una finestra comparisse improvvisamente dicendo che sul mio computer erano presenti file provenienti da siti porno che dovevano essere immediatamente rimossi. Ovviamente avrei dovuto scaricare un programma di nome Drivecleaner. Come al solito c'era un bottone per accettare l' installazione ed un bottone per rifiutarla. Il primo trucco di Drivecleaner è il fatto che se clicchi su No per non installare il programma, subito scatta l' installazione. Quindi, il primo consiglio che vi do è quello di chiudere subito questa finestra cliccando sulla crocetta in alto a destra. Non sottovalutate il problema perchè non solo con Internet Explorer ma anche con Firefox può comparire il pop-up. Inoltre, questo messaggio sta comparendo a molte persone che navigano su siti importanti come Alice ed infatti anche a me è apparsa la finestra proprio quando stavo uscendo dalla casella di posta di Alice.
Drivecleaner, se installato sui vostri computer, non fa altro che effettuare una finta scansione del vostro computer e vi mostrerà una serie di messaggi in cui vi dice che ci sono tanti file pericolosi per il sistema e per cancellarli totalmente dovrete acquistare il software completo che ovviamente costa 34,95 euro.
Anche Symantec ha trattato Drivecleaner come una minaccia di pericolosità media. Qui trovate il parere degli esperti di Symantec ed utili consigli per rimuovere Drivecleaner dal computer (se l' abbiamo installato). Vi ricordo che Drivecleaner può essere una minaccia solo per gli utenti Windows, quindi come sempre chi utilizza altri sistemi operativi è al sicuro.

Per evitare seccature con Drivecleaner, state sempre in guardia e soprattutto non visitate mai i seguenti siti (e potrebbero essercene altri):

1) www.drivecleaner.com
2) it.drivecleaner.com
3) fr.drivecleaner.com
4) de.drivecleaner.com
5) es.drivecleaner.com


Ecco inoltre uno screenshot dell' home page di Drivecleaner. Memorizzatelo nella vostra testa e se un giorno doveste vedere una pagina del genere, ricordatevi di non scaricare nulla e di uscire subito da quel sito.

Da questa mattina migliaia di utenti italiani hanno ricevuto una mail da un sedicente Prisco Mazzi della Polizia di Stato che li informava di essere stati "beccati" mentre scaricavano file mp3 illegalmente sulla rete. Nella mail il sig.Mazzi invita i destinatari ad aprire un file zip allegato per evitare di essere puniti dalle autorità...ma il file in realtà è un trojan che una volta aperto si mette alla ricerca di dati sensibili presenti sul vostro computer!
Il file eseguibile si chiama UFFICIALMENTE_ACCORDO.exe e viene già riconosciuto dagli antivirus decenti come una variante del malware Win32/TrojanDownloader.Nurech.NAT.
Se avete ricevuto questa mail, cancellatela subito e non aprite assolutamente l'allegato...

Ecco il teso di una mail di Prisco Mazzi:

Da: Polizia Prisco Mazzi [mailto:prisco_ma@poliziadistato.it]
Inviato: YYYYYYY A: XXXXXXXX
Oggetto: Polizia - Avviso
Sono capitano della polizia Prisco Mazzi.
I rusultati dell'ultima verifica hanno rivelato che dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati scaricati i file pirati nel formato mp3.
Quindi Lei e un complice del reato e puo avere la responsabilita amministrativa.
Il suo numero nel nostro registro e 00098361420. Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del server e l'ora del Suo collegamento al Suo provider.
Come e l'unico fatto, puo sottrarsi alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti d'autore.
Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605) allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo che si trova dentro.
La vostra parola d'accesso personale per l'archivio: 1605
E obbligatorio.
Grazie per la collaborazione.