Tips & Tricks di sicurezza informatica
Questo maledetto Toolsicuro mi sta facendo impazzare. Sul mio blog racconto quanto mi è accaduto e i programmi usati per tentare di debellare il malware. Ora sembra - sembra! - che finalmente non ci sia più sul mio pc e domani aggiornerò il mio blog al riguardo, ma ho cmq qualche dubbio... speriamo bene!
il problema è che se yahoo ha sponsorizzato un banner di toolsicuro e la sola pubblicazione del banner ha permesso l'infezione o almeno la ricezione del cookie che ha portato all'infezione, allora vuol dire che non c'è più da fidarsi nemmeno di gestori come Y!
Ho fatto un giro in rete , nessuna soluzione !
Credo sia da segnalare alla polizia postale .
Mi sta capitando spesso che solo aprendo la pagina inziale di katamail per accedere ad una casella di posta mi si apra una pagina come queste.
Ma allora è infettato proprio il sito
Ciao, ho pubblicato qualcosa al riguardo. Comunque Toolsicuro é prodotto della Innovative marketing. Per chi non la conoscesse, questa "rispettabilissima" azienda è la stessa che produce WinFixer, Errorsafe, Winantivirus e altri prodotti del genere.
Una bella collezione di questi falsi antimalware l'avevo trovata tempo fa all'IP 85.12.60.30 con pagamento carta di credito
http://edetools.blogspot.com/2007/10/molti-nomi-per-la-stessa-pagina.html
Comunque l IP di tolsicuro hosta una serie di falsi software antivirus un po in tutte le lingue
antievidence.com
antispywarecontrol.com
antivirusforall.com
bestsellerantivirus.com
disukushuri.com
erreurchasseur.com
exterminadordevirus.com
fairukyua.com
felfixare.com
festplattencleaner.com
geheugenredder.com
menacecontrole.com
mycontentassistant.com
pcsecuresystem.com
proteccionasegurada.com
reparaerrores.com
repareja.com
sansendommagement.com
schijfbewaker.com
schijfcontroleur.com
secretoseguro.com
securepccleaner.com
sichererschutz.com
spyguardpro.com
systemerrorfixer.com
systemerrorfixer.com
toolsicuro.com
toolsicuro.com
trustedantivirus.com
trustedprotection.com
tryggpcverktyg.com
yourprivacyguard.com
Saluti
Edgar
alle 19:49
Otto
Ciao,
dopo aver penato in prima persona ed aver cercato nei vari forum ecco spiegazione e soluzione:
Spiegazione:
Si tratta di un banner pubblicitario, la cosa bella è che si trova proprio tra le pagine di Yahoo! Mi spiego, quelli di toolsicuro.com hanno pagato Yahoo! perchè lo mettesse nelle pagine. Anche Repubblica ne è affetto.
Cosa è:
Un cookie che attiva una serie di pagine che si auto richiamano. Quindi sembra di non riuscire più ad uscirne.
Chi ne è affetto:
Tutti i browser, tutti i sistemi operativi. Ripeto, non è un virus ma un cookie.
Cosa NON fare.
Non andate sulla pagina di toolsicuro.com e SOPRATTUTTO non date loro la vostra carta di credito.
Come eliminarlo:
Se avete il browser FIREFOX potete bloccare il cookie eseguendo i seguenti passi:
.1 Installate il plugin che trovate al seguente indirizzo:
http://www.extenzilla.org/scheda_estensi...
(Questo plugin aggiunge a firefox un pulsante
"Rimuovi il cookie e blocca il sito"
Nella form Opzioni->Privacy->Cookie)
.2 Andate in Strumenti->Opzioni
.3 Cliccate su "Privacy"
.4 Cliccate su "Mostra i cookie"
.5 Selezionate nella lista tutti toolsicuro.com
.6 Cliccate su "Rimuovi il cookie e blocca il sito"
.7 Cercate nella lista tutti i cookie che contengono toolsicuro
e ripetete l'operazione.
Sembra che cosi' si risolva il problema.
Probabilmente accadrà che metteranno altri cookie con nomi diversi che mandano sempre alla stessa pagina. In quel caso, se il problema si ripresenta, basta ripetere la procedura e bloccare il sito.
La versione 3 di firefox (che ora è in beta) consentirà di bloccare un sito a scelta. In quel caso non dovrebbe essere più necessario installare il plugin (che nella versione corrente è compatibile solo con firefox 2 e non con il prossimo firefox 3)
Adesso una nota:
Un banner pubblicitario non dovrebbe essere così violento
e fraudolento nei confronti degli utenti, molti dei quali usano
internet da semplici fruitori di servizi e non da tecnici.
Mi meraviglia molto che Yahoo e Repubblica ospitino nelle loro pagine questa cosa che, se non è illegale, è sicuramente ai limiti del legale. Forse potrebbe essere addirittura trattata come truffa.
Ma di queste cose non se ne dovrebbe occupare la
POLIZIA POSTALE?
Saluti.