[VIRUS] Polizia di Stato (System Check)

[Patrizio71]

Ciao ,sono Patrizio e sono nuovo anch'io. Per quanto riguarda il tuo: Polizia di stato ecc. Lo ho avuto anch'io nel pc portatile però. E' un virus truffa. Se cerchi con i tag usati qua in googlle te lo dice anche lui,o meglio trovi che tipo di problema è. Io risolsi a suo tempo,ma con android non ci capisco 'na mazza,scusate.

[Sampisa]

Ciao a tutti,
un po' a fatica, ma ho trovato il problema.

Si tratta di una vulnerabilità dei router casalinghi, che se impostati come accessibili dall'esterno, possono essere acceduti sfruttando di fatto una vecchia vulnerabilità del firmware, e - semplicemente - tramite uno script opportuno ne viene cambiato il DNS nella coppia 94 . 249 . 192 . 105 e 8 . 8 . 8 . 8. Quindi la vostra device, qualsiasi sia, una volta agganciata al vostro router col DNS modificato, ogni volta che vorrà risolvere un nome a dominio, userà il DNS farlocco che invece di servirvi la pagina "buona" vi servirà la pagina della Polizia di Stato, insieme con un troiaietto Javascript.

Per sapere se il vostro router ha la rom vecchio tipo e/o è attaccabile (a marca Hamlet, D-Link, Micronet, TP-Link, e altri) basta accedere il sito messo in piedi dal NIC Ceco: http : // rom-0 . cz e guardare cosa risponde. Se il vostro router è "most likely VULNERABLE", basterà accedere al vostro router, settare le opzioni opportune per disabilitare l'accesso dall'esterno (http, telnet, ftp etc), cambiare i DNS ad esempio in 8 . 8 . 8 . 8 e 8 . 8 . 4 . 4 (i server di Google) quindi salvare, spegnere tutte le device (o scollegarle), riavviare il router, riaccendere (o ricollegare) le device ed il gioco è fatto.

Il problema è sfuggito di mano anche a chi ha fatto lo script spazza-router, perchè il DNS farlocco messo in piedi è collassato, e presumibilmente quasi tutto ora si ritrovano errori di navigazione tipo pagina inesistente o sito irraggiungibile.

Con un po' di buona volontà se mettete su google i due IP sopra potete trovare le soluzioni al problema per ognuno dei router di cui sopra.

Temo la discussione sia andata un po' off-topic, ma mi auguro che possa comunque essere utile In bocca al lupo.

PS: "Per policy anti-spam non sei ancora autorizzato ad inserire URLs. Se devi inserire un indirizzo web usa la dicitura www . google . it Grazie per la collaborazione!" Per quanto ancora??

[Sampisa]

Ultimo aggiornamento, poi non disturbo più Questo blog spiega tutto nel dettaglio... l'avessi trovato prima, vi avrei passato la url

@@@@@@@@

Ciao

[royy7]

Ultimo aggiornamento, poi non disturbo più Questo blog spiega tutto nel dettaglio... l'avessi trovato prima, vi avrei passato la url

@@@@@@@@

Ciao

Avendo SICURAMENTE letto il regolamento....saprai benissimo che oltre ad essere vietati link a forum/blog....ecc...esterni......sono pure vietati i post consecutivi.

Edita /modifica sempre il post precedente....ed evita come già detto sopra..i link esterni!

Grazie.

[birkof]

ieri il mio memopad tablet asus è stato attaccato dal virus europol:ho resettato tutto il tablet, resettato il modem(perchè ho letto che attacca la connessione), messo una nuova wpa psk2, cambiato i dns(quelli di google ho messo) e fatto una scansione con malwarebyte e bitdefender e per ora va tutto ok sul tablet

però quando ho fatto il test, sul pc fisso,con rom-cz.0 mi dice che Address is most likely VULNERABLE

che cosa devo fare di più? che problemi ci sono con i dns e la connessione?

[Sabri778]

Ciao a tutti. Da qualche giorno mi appare questa schermata...
sapete come faccio a toglierla?
É ovviamente un virus....vero?

[WaveMirko]

Per me è una cavolata visto che dice che come sistema operativo hai iOS e soprattutto di pagare una multa di 100€...
Ma te lo dice solamente su quel sito?

[Sabri778]

No un pò dappertutto...

[WaveMirko]

Ma ti rimanda sempre sul sito dello screen?

[Sabri778]

Si, si sempre... a volte riesco a visualizzare qualche pagina e dopo un pò mi rimanda quu