Windows Security Virus

Virus Windows Security è un termine utilizzato per riferirsi a una nuova infezione informatica che blocca l’accesso a vari siti web, principalmente siti russi, e si presenta agli utenti come un falso programma di scansione del sistema. L’interfaccia del programma di scansione riproponendo quella del sistema operativo Windows, può spingere un utente ingenuo a cadere in errore. Il falso antivirus chiamato Windows Security si manifesta in diversi modi. Per esempio, il virus Windows Security può mostrare la propria interfaccia all'apertura del browser. L’infezione inoltre modifica il file hosts di Windows, questo vuol dire che aggiunge una lista di siti web ai quali non si potrà accedere. Quando si inserisce l’URL di un sito che è presente nella lista, viene avviato il programma di scansione Windows Security.

La nostra analisi dell’infezione ha evidenziato che il file hosts contiene più di 700 accessi, che includono Facebook, Instagram, Yandex, e molti altri siti Russi.

Questo file host viene modificato da un file eseguibile che si chiama w1ndows_b456, il suo nome però può variare in computer differenti. Più specificatamente, contiene alcuni altri caratteri che cambiano casualmente.

L’infezione si avvia a ogni accesso di Windows, e noi raccomandiamo di prendere delle misure preventive il più presto possibile.

Secondo il virus Windows Security, il computer è infettato da diversi virus. Ovviamente, viene offerta l’opportunità di rimuovere tutti i virus per un certo prezzo, che è di $4,75 USD. Anche se la somma è relativamente piccola rispetto a quella richiesta da altri falsi antivirus, noi raccomandiamo di rimuovere il virus chiamato Windows Security dal computer. Il fatto che i browser Internet sono stati colpiti da qualche malware vuol dire che il computer non è protetto come dovrebbe, quindi un buon programma di sicurezza informatica deve essere installato il prima possibile.

Per quanto riguarda la rimozione del virus Windows Security, noi raccomandiamo fortemente di installare SpyHunter, uno strumento di sicurezza che può eliminare l’infezione in pochissimo tempo. Ripara il file hosts e salvaguarda il sistema da diverse altre infezioni informatiche, inclusi altri falsi programmi antivirus, hijacker dei browser, programmi adware, rootkits, ecc..

Di seguito si trovano le istruzioni passo per passo che possono aiutare ad accedere al file hosts e rimuovere il file eseguibile del virus. Se si ha qualsiasi domanda sulla rimozione di questa minaccia, si invita a lasciare un commento di seguito.

Come rimuovere il virus Windows Security

1. Clicca su Start.
2. Seleziona Tutti i programmi e clicca su Accessori.
3. Clicca con il tasto destro su Blocco note e seleziona Esegui come Amministratore.
4. Apri il file Hosts (c:\windows\system32\drivers\etc) ed elimina tutti i valori non necessari. Assicurati che il testo nel file finisca con 127.0.0.1 localhost o ::1 localhost.

Eliminare il file eseguibile

1. Riavvia il computer.
2. Attendi che appaia la schermata del BIOS e premi ripetutamente il tasto F8.
3. Seleziona Modalità Provvisoria e premi Invio.
4. Apri la cartella AppData e rimuovi il file virus.