{"id":94,"date":"2012-05-29T17:35:42","date_gmt":"2012-05-29T17:35:42","guid":{"rendered":"https:\/\/blog.mflabs.it\/?p=94"},"modified":"2012-05-29T17:44:07","modified_gmt":"2012-05-29T17:44:07","slug":"virus-guardia-di-finanza","status":"publish","type":"post","link":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/","title":{"rendered":"Virus “Guardia di Finanza”"},"content":{"rendered":"

\"\"<\/a>Oggi ci siamo imbatutti nella disinfezione di un computer colpito da una variante dell’ormai classico virus “Guardia di Finanza”<\/strong> e vorremmo condividere con voi alcuni piccoli consigli e prove utili qualora vi trovaste ad affrontare una situazione simile. La variante in oggetto ha bloccato il pc impedendone l’utilizzo ed inibendo qualsiasi operazione di diagnostica e manutenzione. In particolare pochi secondi dopo l’avvio veniva mostrata a video una schermata contenente appunto il presunto avviso della GdF che informava l’ignaro utente di infrazioni effettuate con il computer e per le quali si rendeva necessario il pagamento di una multa di euro 100 attraverso l’apposita form.<\/p>\n

Risultava impossibile accedere al task manager attraverso la combinazione CTRL+ALT+CANC<\/strong> e riavviando in modalit\u00e0 provvisoria il computer si ottieneva un BSOD<\/strong>. La finestra in sovraimpressione poteva essere solo spostata ma al di sotto, sul desktop del pc, non erano pi\u00f9 presenti le icone dell’utente.<\/p>\n

La scansione con diversi prodotti antivirus, effettuata sia al boot sia staccando l’hard disk e collegandolo ad un’altro computer, non era in grado di rilevare alcuna infezione. Molto probabilmente la variante in oggetto era particolarmente recente e non ancora rilevata dai centri di sicurezza e per questo abbiamo subito provveduto ad inviarne un campione.<\/p>\n

Abbiamo effettuato un controllo veloce ai vari hive del registro di sistema alla ricerca di tracce ed informazioni ma senza successo. Nella cartella c:\\windows\\system32, invece, abbiamo trovato alcuni file con data di modifica\/creazione molto prossima a quella di inizio del problema. Uno di questi file aveva come nome k8h0pp.exe<\/strong> (nome probabilmente generato in modo random) e ci ha subito insospettito. Lo abbiamo rinominato e riavviato la macchina riuscendo cos\u00ec a riprendere il controllo del sistema. Lanciando poi il comando msconfig siamo riusciti ad eliminare ogni riferimento al file durante l’avvio del sistema.<\/p>\n

Come ogni battaglia dove si combatte un nemico che non si conosce \u00e8 stata dura ma alla fine abbiamo vinto.<\/p>\n

Un ringraziamento agli amici di Symbolic (Fabrizio, Andrea e Luca) che ci hanno affiancato per arrivare alla risoluzione del problema.<\/p>\n","protected":false},"excerpt":{"rendered":"

Oggi ci siamo imbatutti nella disinfezione di un computer colpito da una variante dell’ormai classico virus “Guardia di Finanza” e vorremmo condividere con voi alcuni piccoli consigli e prove utili qualora vi trovaste ad affrontare una situazione simile. La variante in oggetto ha bloccato il pc impedendone l’utilizzo ed inibendo […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"sfsi_plus_gutenberg_text_before_share":"","sfsi_plus_gutenberg_show_text_before_share":"","sfsi_plus_gutenberg_icon_type":"","sfsi_plus_gutenberg_icon_alignemt":"","sfsi_plus_gutenburg_max_per_row":"","footnotes":""},"categories":[21,52],"tags":[54,26,53],"class_list":["post-94","post","type-post","status-publish","format-standard","hentry","category-sicurezza","category-virus-2","tag-infezioni-informatiche","tag-sicurezza-informatica","tag-virus-guardia-di-finanza"],"yoast_head":"\nVirus "Guardia di Finanza" - "NOTIZIE DALLA FUCINA"<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Virus "Guardia di Finanza" - "NOTIZIE DALLA FUCINA"\" \/>\n<meta property=\"og:description\" content=\"Oggi ci siamo imbatutti nella disinfezione di un computer colpito da una variante dell’ormai classico virus “Guardia di Finanza” e vorremmo condividere con voi alcuni piccoli consigli e prove utili qualora vi trovaste ad affrontare una situazione simile. La variante in oggetto ha bloccato il pc impedendone l’utilizzo ed inibendo […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\" \/>\n<meta property=\"og:site_name\" content=\""NOTIZIE DALLA FUCINA"\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/mflabs\" \/>\n<meta property=\"article:published_time\" content=\"2012-05-29T17:35:42+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2012-05-29T17:44:07+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza-300x184.jpg\" \/>\n<meta name=\"author\" content=\"Mirco\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@mf_labs\" \/>\n<meta name=\"twitter:site\" content=\"@mf_labs\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Mirco\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\"},\"author\":{\"name\":\"Mirco\",\"@id\":\"https:\/\/blog.mflabs.it\/#\/schema\/person\/2f1210ed76b12cce9b3a5bc985ee0c1e\"},\"headline\":\"Virus “Guardia di Finanza”\",\"datePublished\":\"2012-05-29T17:35:42+00:00\",\"dateModified\":\"2012-05-29T17:44:07+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\"},\"wordCount\":343,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/blog.mflabs.it\/#organization\"},\"image\":{\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza-300x184.jpg\",\"keywords\":[\"infezioni informatiche\",\"sicurezza informatica\",\"virus guardia di finanza\"],\"articleSection\":[\"Sicurezza\",\"Virus\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\",\"url\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\",\"name\":\"Virus \\\"Guardia di Finanza\\\" - "NOTIZIE DALLA FUCINA"\",\"isPartOf\":{\"@id\":\"https:\/\/blog.mflabs.it\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza-300x184.jpg\",\"datePublished\":\"2012-05-29T17:35:42+00:00\",\"dateModified\":\"2012-05-29T17:44:07+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage\",\"url\":\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza.jpg\",\"contentUrl\":\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza.jpg\",\"width\":\"505\",\"height\":\"310\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/blog.mflabs.it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Virus “Guardia di Finanza”\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.mflabs.it\/#website\",\"url\":\"https:\/\/blog.mflabs.it\/\",\"name\":\"\\\"NOTIZIE DALLA FUCINA\\\"\",\"description\":\"Curiosit\u00e0 ed aggiornamenti dal mondo dei "Labs"\",\"publisher\":{\"@id\":\"https:\/\/blog.mflabs.it\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.mflabs.it\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/blog.mflabs.it\/#organization\",\"name\":\"MF Labs\",\"url\":\"https:\/\/blog.mflabs.it\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/blog.mflabs.it\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2024\/04\/LOGO-MIRCO-vettoriale.png\",\"contentUrl\":\"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2024\/04\/LOGO-MIRCO-vettoriale.png\",\"width\":1280,\"height\":1280,\"caption\":\"MF Labs\"},\"image\":{\"@id\":\"https:\/\/blog.mflabs.it\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/mflabs\",\"https:\/\/x.com\/mf_labs\",\"https:\/\/www.linkedin.com\/company\/mf-labs\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.mflabs.it\/#\/schema\/person\/2f1210ed76b12cce9b3a5bc985ee0c1e\",\"name\":\"Mirco\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/secure.gravatar.com\/avatar\/59ffdd097ce26be245f847058a27df65aced7d37a8e099feaa16da310f569030?s=96&d=mm&r=g\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/59ffdd097ce26be245f847058a27df65aced7d37a8e099feaa16da310f569030?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/59ffdd097ce26be245f847058a27df65aced7d37a8e099feaa16da310f569030?s=96&d=mm&r=g\",\"caption\":\"Mirco\"},\"url\":\"https:\/\/blog.mflabs.it\/index.php\/author\/admin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Virus \"Guardia di Finanza\" - "NOTIZIE DALLA FUCINA"","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/","og_locale":"it_IT","og_type":"article","og_title":"Virus \"Guardia di Finanza\" - "NOTIZIE DALLA FUCINA"","og_description":"Oggi ci siamo imbatutti nella disinfezione di un computer colpito da una variante dell’ormai classico virus “Guardia di Finanza” e vorremmo condividere con voi alcuni piccoli consigli e prove utili qualora vi trovaste ad affrontare una situazione simile. La variante in oggetto ha bloccato il pc impedendone l’utilizzo ed inibendo […]","og_url":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/","og_site_name":""NOTIZIE DALLA FUCINA"","article_publisher":"https:\/\/www.facebook.com\/mflabs","article_published_time":"2012-05-29T17:35:42+00:00","article_modified_time":"2012-05-29T17:44:07+00:00","og_image":[{"url":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza-300x184.jpg","type":"","width":"","height":""}],"author":"Mirco","twitter_card":"summary_large_image","twitter_creator":"@mf_labs","twitter_site":"@mf_labs","twitter_misc":{"Scritto da":"Mirco","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#article","isPartOf":{"@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/"},"author":{"name":"Mirco","@id":"https:\/\/blog.mflabs.it\/#\/schema\/person\/2f1210ed76b12cce9b3a5bc985ee0c1e"},"headline":"Virus “Guardia di Finanza”","datePublished":"2012-05-29T17:35:42+00:00","dateModified":"2012-05-29T17:44:07+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/"},"wordCount":343,"commentCount":0,"publisher":{"@id":"https:\/\/blog.mflabs.it\/#organization"},"image":{"@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza-300x184.jpg","keywords":["infezioni informatiche","sicurezza informatica","virus guardia di finanza"],"articleSection":["Sicurezza","Virus"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/","url":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/","name":"Virus \"Guardia di Finanza\" - "NOTIZIE DALLA FUCINA"","isPartOf":{"@id":"https:\/\/blog.mflabs.it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage"},"image":{"@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza-300x184.jpg","datePublished":"2012-05-29T17:35:42+00:00","dateModified":"2012-05-29T17:44:07+00:00","breadcrumb":{"@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#primaryimage","url":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza.jpg","contentUrl":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2012\/05\/virusGuardiadiFinanza.jpg","width":"505","height":"310"},{"@type":"BreadcrumbList","@id":"https:\/\/blog.mflabs.it\/index.php\/2012\/05\/29\/virus-guardia-di-finanza\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.mflabs.it\/"},{"@type":"ListItem","position":2,"name":"Virus “Guardia di Finanza”"}]},{"@type":"WebSite","@id":"https:\/\/blog.mflabs.it\/#website","url":"https:\/\/blog.mflabs.it\/","name":"\"NOTIZIE DALLA FUCINA\"","description":"Curiosit\u00e0 ed aggiornamenti dal mondo dei "Labs"","publisher":{"@id":"https:\/\/blog.mflabs.it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.mflabs.it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/blog.mflabs.it\/#organization","name":"MF Labs","url":"https:\/\/blog.mflabs.it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/blog.mflabs.it\/#\/schema\/logo\/image\/","url":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2024\/04\/LOGO-MIRCO-vettoriale.png","contentUrl":"https:\/\/blog.mflabs.it\/wp-content\/uploads\/2024\/04\/LOGO-MIRCO-vettoriale.png","width":1280,"height":1280,"caption":"MF Labs"},"image":{"@id":"https:\/\/blog.mflabs.it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/mflabs","https:\/\/x.com\/mf_labs","https:\/\/www.linkedin.com\/company\/mf-labs"]},{"@type":"Person","@id":"https:\/\/blog.mflabs.it\/#\/schema\/person\/2f1210ed76b12cce9b3a5bc985ee0c1e","name":"Mirco","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/59ffdd097ce26be245f847058a27df65aced7d37a8e099feaa16da310f569030?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/59ffdd097ce26be245f847058a27df65aced7d37a8e099feaa16da310f569030?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/59ffdd097ce26be245f847058a27df65aced7d37a8e099feaa16da310f569030?s=96&d=mm&r=g","caption":"Mirco"},"url":"https:\/\/blog.mflabs.it\/index.php\/author\/admin\/"}]}},"_links":{"self":[{"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/posts\/94","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/comments?post=94"}],"version-history":[{"count":7,"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/posts\/94\/revisions"}],"predecessor-version":[{"id":99,"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/posts\/94\/revisions\/99"}],"wp:attachment":[{"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/media?parent=94"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/categories?post=94"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mflabs.it\/index.php\/wp-json\/wp\/v2\/tags?post=94"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}