Trojan.Reveton

Trojan.Reveton è un'infezione che infetta gli utenti con applicazioni del virus ransomware Ukash. Infetta utenti in diversi paesi e modifica l'aspetto dei messaggi di richiesta di riscatto in base alla locazione dell'utente. Praticamente, Trojan.Reveton è un'infezione multilingua che blocca il computer dell'utente e poi mostra un messaggio di sicurezza tradotto in base a dove l'utente abita. Il messaggio mostrato occupa l'intero schermo e Trojan.Reveton dichiara che l'utente debba pagare una multa perché in possesso di materiale illegale.

La maggior parte degli utenti viene infettata da Trojan.Reveton tramite un drive-by download. Il Trojan si presenta come un file .dll con un nome a caso. Riesce a impossessarsi del tuo computer, perché entra nella cartella di avvio di Windows e si crea uno shortcut. Quindi una volta che Trojan.Reveton è entrato, non ti permetterà di accedere al tuo desktop e mostrerà falsi messaggi di sicurezza una volta che hai acceso il PC e il sistema ha caricato.

Il messaggio mostrato da Trojan.Reveton rende il computer inutilizzabile, perché non ti permette di accedere al desktop in nessun modo. Sembra che il messaggio provenga da un'istituzione delle forze dell'ordine. Per esempio, potrebbe essere FBI Moneypak a fingere di essere un rappresentante della FBI. Poi esiste Cuerpo Nacional de Policia (Spagna), Guardia di Finanza (Italia), Metropolitan Police Virus (UK), Bundespolizei National Cyber Crimes Unit (Germania) e molte altre varianti del messaggio mostrato da Trojan.Reveton.

Il messaggio principale in tutte queste notifiche è che il tuo computer è stato bloccato perché hai esercitato attività illegali. Sei soprattutto accusato di essere in possesso di materiale con copyright scaricato illegalmente contro la legge locale, e poi l'utente viene minacciato di una sentenza di reclusione di una durata che va fino ad alcuni anni per quello che ha "fatto". Naturalmente le accuse mostrate da Trojan.Reveton non sono fondate, ma molti utenti vanno talmente in panico da pagare la cifra richiesta che va da 100 Dollari Americani e 100 Euro a 50 Sterline (in base al luogo).

Ricordati che Trojan.Reveton non sbloccherà il tuo computer anche se pagherai il riscatto, deve quindi essere rimosso dal tuo computer immediatamente. Non pagare un singolo centesimo a questo ransomware. Segui le istruzioni qui sotto per rimuovere Trojan.Reveton e riportare il tuo computer alla normalità:

1. Riavvia il computer e premi F8 prima che il sistema sia avviato.
2. Apparirà il menu dell'avvio del sistema. Seleziona la Modalità Provvisoria con Rete e premi Invio.
3. Apri il tuo browser Internet e accedi http://www.pcthreat.com/download-sph per scaricare SpyHunter.
4. Installa SpyHunter per rimuovere Trojan.Reveton dal tuo computer.

Per Windows XP:

1. Riavvia il tuo computer e premi F8 prima che appaia il logo di Windows.
2. Usa i tasti con le freccette per navigare e seleziona la Modalità Provvisoria con Rete. PremiInvio.
3. Accedi a Internet e segui questo link per scaricare SpyHunter
4. Apri il menu Start e lancia Esegui
5. Scrivi "msconfig" nella casella Esegui e premi Invio.
6. Quando verrà visualizzato il menu di Configurazione di Sistema, clicca sullascheda Avvio e deseleziona tuttii programmi sulla lista. Clicca OK ed esci dal menu.
7. Riavvia il computer in Modalità Normale per installare SpyHunter.
8. Lancia la scansione completa del sistema e termina il malware.