Sintomo 4: il browser sembra impazzito
È estremamente fastidioso cercare di navigare quando il browser non lo permette: apre all’improvviso un’altra homepage, compaiono toolbar sulla barra degli strumenti e si aprono di continuo fastidiosi banner pubblicitari. Il malware sta cercando in questo modo di attirare l’utente su un sito manipolato per catturare dati di login o introdurre altri malware sul pc.
L’adware MyCentria, per esempio, installa una toolbar come plugin del browser, intercetta le richieste dell’utente e offre risultati manipolati nelle pagine dei motori di ricerca. Tuttavia molte toolbar vengono installate come componenti opzionali di altri software, di per sé completamente innocui. Chi non presta attenzione durante l’installazione o mette un segno di spunta accanto alla toolbar si ritroverà questi fastidiosi e pericolosi componenti installati nella barra degli strumenti del browser.
VIRUS O WINDOWS?Spesso non basta modificare semplicemente l’homepage nelle Opzioni Internet, poiché gli hijacker sovrascrivono continuamente queste informazioni. In questo caso aiuta dare un’occhiata al Registry di Windows, digitando il comando regedit in Start/Esegui. La chiave Hkey_Local_Machine/Software/Microsoft/InternetExplorer/Main, per esempio, alla voce Start Page, custodisce l’indirizzo dell’homepage di Internet Explorer. Un’Url sconosciuta in questa posizione è sinonimo di un adware.
Il tool HijackThis rintraccia attacchi simili creando un file di log che può essere analizzato sul sito
www.hijackthis.de. Nel forum del sito è possibile ottenere il supporto di esperti per l’interpretazione dei dati, per verificare se è presente un virus sul pc e cosa è necessario rimuovere.
