Torrent Movies Virus

Torrent Movies Virus, guida di rimozione

Cos'è Torrent Movies Virus?

Torrent Movies Virus è un nome generico di un malware che si maschera come un file di formato video mentre in realtà si tratta di una scorciatoia di Windows. I criminali informatici lo diffondono tramite il torrent tracker The Pirate Bay, noto per la distribuzione di vari malware e applicazioni potenzialmente indesiderate. Torrent Movies Virus è un virus ad alto rischio che rappresenta un'enorme minaccia per la privacy degli utenti, oltre che per la sicurezza finanziaria e dei computer.

Come accennato in precedenza, Torrent Movies Virus viene distribuito utilizzando una scorciatoia di Windows (file .LNK) che finge di essere un file video. I criminali informatici mascherano la scorciatoia malevola aggiungendo un nome di file piuttosto appropriato (ad esempio, al momento della ricerca due dei nomi usati erano "The Girl in the Spiders Web 2018.720p.HDrip.AC3.lnk" e "THE PREDATOR 2018". HD.720p.DVDRip XviD-ACTiVX_THE PREDATOR 2018.HD.720p.DVDRip XviD-ACTiVX.avi.small.lnk). Il problema è che la stragrande maggioranza degli utenti non si accorge che l'estensione "film" scaricata è .LNK, piuttosto che un vero formato .avi, .mp4 o qualsiasi altro formato video.Una volta aperto, il collegamento esegue una serie di comandi di PowerShell che infettano il sistema.Il malware scaricato esegue una serie di azioni dannose .Prima di tutto, è progettato per iniettare web browser e siti Web visitati con script JavaScript che alterano il contenuto visualizzato I motori di ricerca Web di Google e Yandex sono alcuni di questi siti. Lo script inserito non mostra solo annunci intrusivi, ma modifica anche i risultati di ricerca visualizzati offrendo quelli che i cyber criminali desiderano display. In altre parole, gli utenti sono alimentati con risultati di ricerca falsi. Ciò avviene in genere con due intenzioni: far visitare agli utenti siti Web dannosi, che porteranno a ulteriori infezioni informatiche o promuovere vari siti Web e generare entrate tramite programmi di affiliazione e / o pubblicità. Inoltre, Torrent Movies Virus altera il contenuto del sito Web di Wikipedia. Questo malware inserisce il sito Web con un messaggio che richiede una donazione. Il messaggio afferma fondamentalmente che Wikipedia è un'organizzazione senza scopo di lucro e quindi non fornisce mai pubblicità agli utenti. Il sito Web presumibilmente "sopravvive" solo su donazioni e l'importo ricevuto è molto basso. Per questo motivo, gli utenti sono invitati a donare dei soldi per aiutare gli sviluppatori a prendersi cura del sito. La donazione deve essere trasferita su un portafoglio di criptovaluta di Bitcoin o Ethereum. Ancora una volta, questa è una truffa - i truffatori cercano di ingannare gli utenti facendo appello alla loro credulità e generosità. Torrent Movies Virus contiene anche un'altra funzionalità ad alto rischio. Rileva quando l'utente visita i siti web di cryptowallet che vengono utilizzati per trasferire criptovaluta. È progettato per rubare criptovaluta cambiando l'indirizzo del portafogli del destinatario con quello che appartiene ai criminali informatici. Ora, a causa del fatto che gli indirizzi di criptovaluta sono lunghi stringhe di caratteri e cifre casuali, è molto probabile che gli utenti non notino mai alcuna modifica, perché tutto ciò viene fatto nel momento in cui l'utente tenta di incollare un indirizzo di cryptowallet copiato. In sintesi, gli utenti finiscono per trasferire criptovaluta a criminali informatici, piuttosto che a qualcuno che volevano. In definitiva, la presenza di tale malware può portare a una serie di problemi: i computer degli utenti potrebbero essere infettati da un numero ancora maggiore di virus, gli utenti subiscono una diminuzione significativa della qualità della navigazione Web (incontrano annunci pubblicitari intrusivi, risultati di ricerca errati, popup, ecc. .), e il loro denaro (criptovaluta) può essere rubato. Per questo motivo, eliminare Torrent Movies Virus è un must. Se di recente hai scaricato film utilizzando The Pirate Bay o qualsiasi altro tracker torrent, ti consigliamo vivamente di eseguire la scansione del sistema con una suite antivirus / antispyware affidabile ed eliminare tutte le minacce rilevate. Tieni presente che tali fonti di download vengono spesso utilizzate per diffondere vari virus. Inoltre, questo tipo di pirateria è considerato un crimine informatico: stai violando la legge sui diritti d'autore. Per questo motivo, non devi mai scaricare copie illegali di media (musica, film, eBook, ecc.) O software / giochi di cracking utilizzando torrent o qualsiasi altra fonte di download di software non ufficiale. In tal modo si ruba semplicemente dal proprietario del prodotto reale.

Esistono dozzine di vari virus che rubano informazioni, pubblicano annunci pubblicitari, causano reindirizzamenti indesiderati, iniettano malware aggiuntivo ed eseguono una serie di altre azioni dannose. L'elenco di esempi include (ma non è limitato a) Vidar, Hancitor, TrickBot, FormBook, Adwind, e AZORult. Questi virus sono sviluppati da diversi criminali informatici e il loro comportamento potrebbe essere leggermente diverso. Tuttavia, ciò che hanno in comune è che rappresentano una grande minaccia per la privacy degli utenti e la sicurezza della navigazione web. Per questo motivo, l'eliminazione è fondamentale.

Come si è infiltrato il mio computer su Torrent Movies Virus?

Come accennato in precedenza, Torrent Movies Virus è distribuito principalmente utilizzando il tracker Torrent di The Pirate Bay. Tuttavia, l'uso di reti peer-to-peer (P2P) per diffondere tali virus è solo uno dei molti metodi popolari utilizzati dai criminali informatici. È inoltre probabile che tale malware venga proliferato utilizzando campagne di posta elettronica, trojan, strumenti di aggiornamento del software falso e varie fonti di download non ufficiali. Le email di spam forniscono vari allegati dannosi (eseguibili, archivi, documenti di MS Office, PDF e così via) che, una volta aperti, scaricano e installano malware. I trojan sono progettati per causare le cosiddette "infezioni a catena". Fondamentalmente si infiltrano nel sistema e continuano a iniettare altro malware. I falsi updaters infettano i computer in due modi: sfruttando i bug / difetti del vecchio software o semplicemente scaricando e installando malware piuttosto che aggiornamenti reali. Le fonti di download non ufficiali (siti Web di hosting gratuito di file, siti Web di download gratuiti e così via) presentano gli eseguibili dannosi come legittimi, ingannando così gli utenti nel download e nell'installazione di malware da soli. In sintesi, i motivi principali per le infezioni informatiche sono scarsa conoscenza e comportamento spericolato.

Come evitare l'installazione di malware?

Al fine di prevenire questa situazione, gli utenti devono innanzitutto comprendere che la chiave per la sicurezza del computer è cautela. Per questo motivo, prestare attenzione durante la navigazione in Internet e scaricare / installare / aggiornare il software è un must. Pensaci sempre due volte prima di aprire gli allegati di posta elettronica. Se il file sembra irrilevante e / o l'indirizzo e-mail del mittente è sospetto / irriconoscibile, non aprire nulla. Inoltre, assicurati di scaricare i programmi desiderati solo da fonti ufficiali, usando i link per il download diretto. I downloader / installatori di terze parti spesso includono app non autorizzate, motivo per cui tali strumenti non dovrebbero mai essere utilizzati. Lo stesso vale per gli aggiornamenti del software. È importante mantenere aggiornate le applicazioni installate. Tuttavia, questo dovrebbe essere raggiunto solo utilizzando le funzioni o gli strumenti implementati forniti dallo sviluppatore ufficiale. Anche disporre di una suite anti-virus / anti-spyware affidabile installata e funzionante è essenziale, poiché è molto probabile che tali strumenti rileveranno ed elimineranno malware prima che causino danni. Se ritieni che il tuo computer sia già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente il malware infiltrato.

Una citazione di un messaggio di truffa che chiede una donazione sul sito di Wikipedia:

DEAR WIKIPEDIA READERS, We'll get right to it: This week we ask our readers to help us. To protect our independence, we'll never run ads. We survive on donations averaging about $15. Only a tiny portion of our readers give. If everyone reading this right now gave $3, our fundraiser would be done within an hour. That's right, the price of a cup of coffe is all we need. We're a small non-profit with costs of a top website: servers, staff and programs. Wikipedia is something special. It is like a library or a public park where we can all go to learn. If Wikipedia is useful to you, take one minute to keep it online and ad-free. Thank you.

We started to support cryptocurrencies so please send your donation to:

Ethernet: 0x33a7305aE6B77f3810364e89821E9B22e6a22d43
Bitcoin: 1LVcPYWqCjsAyACk7Pf9tcbHYuzF6K94T7

Thank you!

Una volta aperto, il file .LNK dannoso visualizza un falso messaggio di errore che indica che il "file video" non può essere aperto, perché non è supportato:

Esempi di file .LNK dannosi utilizzati per diffondere Virus Torrent Movies:

Come rimuovere manualmente il malware?

La maggior parte delle infezioni da trojan può essere rimossa eseguendo una scansione completa del sistema con Combo Cleaner. La procedura manuale completa riportata di seguito è indicata per i casi in cui la rimozione automatica non è riuscita, in cui vuoi verificare che la scansione abbia rilevato tutto o in cui la minaccia dispone di più punti di persistenza.

Strumenti necessari

Combo Cleaner Antivirus Prova gratuita di 7 giorni

Scanner principale consigliato. Certificato VB100. È disponibile la prova gratuita di 7 giorni.

Microsoft Defender Offline Gratuito · integrato

Integrato in Windows. Si avvia in un ambiente pulito per individuare i rootkit.

Process Explorer Gratuito

Di Microsoft Sysinternals. Più efficace di Gestione attività: mostra percorsi completi e firme digitali.

Autoruns Gratuito

Di Microsoft Sysinternals. Elenca ogni posizione del tuo sistema in cui il malware può rendersi persistente.

Microsoft Safety Scanner (MSERT) Gratuito

Lo scanner on-demand ufficiale di Microsoft. Firme sempre aggiornate: scade ogni 10 giorni.

Fase 1~ 5 min

Contenimento - limitare i danni

---

1

Disconnettersi dalla rete

30 secNessuno strumento necessario

Scollega il cavo Ethernet e disattiva il Wi-Fi. Se utilizzi un portatile, il tasto della modalità aereo è il metodo più rapido.

Perché è importante

Molti trojan esfiltrano dati (password salvate nel browser, sessioni di online banking, screenshot) e ricevono comandi da remoto. Interrompere la connessione di rete blocca immediatamente entrambe le attività. Rimani disconnesso fino alla fase 4.

2

Avviare in modalità provvisoria con rete

3 min

La modalità provvisoria carica un insieme minimo di driver e impedisce alla maggior parte dei malware di avviarsi automaticamente. L'opzione «con rete» ti consente di scaricare gli strumenti: riattiva il Wi-Fi solo dopo l'avvio.

Windows 11

Apri Impostazioni → Sistema → Ripristino. Fai clic su Riavvia ora accanto a Avvio avanzato.

Il computer si riavvierà nel menu «Scegli un'opzione». Fai clic su Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio → Riavvia. Dopo il secondo riavvio, premi 5 o F5.

Windows 10

Fai clic sul logo di Windows, tieni premuto Maiusc, fai clic sull'icona di alimentazione e scegli Riavvia il sistema. Nella schermata «Scegli un'opzione», fai clic su Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio → Riavvia. Premi F5.

Windows 8

Vai alla schermata Start, digita Avanzate, seleziona Impostazioni → Opzioni di avvio avanzate → Riavvia ora → Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio → Riavvia → F5.

Nota: il supporto per Windows 8 è terminato a gennaio 2023; continuare a utilizzarlo ti espone a un rischio di reinfezione molto più elevato.

Windows 7

Fai clic su Start → Arresta il sistema → Riavvia il sistema → OK. Durante l'avvio del sistema, premi ripetutamente F8 finché non compare il menu Opzioni di avvio avanzate di Windows, quindi scegli Modalità provvisoria con rete.

Nota: il supporto per Windows 7 è terminato a gennaio 2020; continuare a utilizzarlo ti espone a un rischio di reinfezione molto più elevato.

Fase 2~ 15 min

Identificazione - trovare ciò che si nasconde

---

3

Esaminare i processi in esecuzione con Process Explorer

Strumento: Process Explorer5 min

Scarica Process Explorer da Microsoft Sysinternals. Eseguilo come amministratore. Fai clic su Options → Verify Image Signatures e View → Lower Pane View → DLLs.

Ordina per «Verified Signer». Qualsiasi elemento non firmato eseguito da %AppData%, %LocalAppData%, %Temp% o %ProgramData% è sospetto. Clic con il pulsante destro → Properties per visualizzare il percorso completo dell'immagine. Clic con il pulsante destro → «Search Online» per cercare informazioni sui nomi di processo sconosciuti.

Perché non basta Gestione attività

Gestione attività nasconde i percorsi completi dei file, non mostra le firme digitali e raggruppa i processi in modi che rendono facile non accorgersi del malware. Process Explorer è lo stesso strumento utilizzato dagli ingegneri Microsoft.

4

Mappare ogni punto di persistenza con Autoruns

Strumento: Autoruns 14.x10 min

Scarica Autoruns. Fai clic con il pulsante destro su Autoruns.exe e scegli Esegui come amministratore: senza privilegi elevati, Autoruns non può esaminare gli hive del registro protetti.

Nel menu, apri Options → Hide Microsoft Entries e Options → Hide Empty Locations, quindi fai clic su Refresh.

I trojan moderni non si limitano all'avvio automatico. Esamina queste schede e cerca voci non firmate o sconosciute:

• Logon - le classiche chiavi Run/RunOnce
• Scheduled Tasks - un nascondiglio frequente, soprattutto le attività con azioni PowerShell, MSHTA o rundll32
• Services - servizi non firmati in cartelle non Microsoft
• WMI - le sottoscrizioni di eventi sono un meccanismo di persistenza difficile da individuare (MITRE T1546.003)
• Image Hijacks - abuso del valore «Debugger» di Image File Execution Options
• AppInit - DLL caricate in ogni processo con interfaccia grafica
• Browser plug-ins - componenti aggiuntivi non firmati in tutti i browser installati

Consiglio da esperti

Clic con il pulsante destro su qualsiasi voce sospetta → «Jump to Image» per visualizzare il file effettivo. Clic con il pulsante destro → «Search Online» apre VirusTotal per l'hash del file. Non eliminare ancora nulla: limitati ad annotare i percorsi dei file e i nomi delle voci. Li rimuoveremo dopo le scansioni.

5

Controllare il file hosts e le impostazioni DNS

3 minIntegrato in Windows

I trojan spesso reindirizzano i domini di banche, antivirus e aggiornamenti verso server controllati dall'attaccante modificando il file hosts o le impostazioni DNS.

File hosts: Apri il Blocco note come amministratore e apri C:\Windows\System32\drivers\etc\hosts. Le voci legittime sono commentate con #. Qualsiasi associazione IP-dominio non commentata è sospetta, in particolare i reindirizzamenti per microsoft.com, windowsupdate o la tua banca.

Impostazioni DNS: Apri il Prompt dei comandi come amministratore ed esegui ipconfig /all. Verifica che i server DNS siano quelli del tuo provider, del tuo router o di un resolver pubblico noto (Cloudflare 1.1.1.1, Google 8.8.8.8). Quindi apri Impostazioni → Rete e Internet → [la tua scheda di rete] → Assegnazione server DNS e verifica che né le impostazioni DNS né quelle di DNS over HTTPS (DoH) siano state dirottate.

Perché è importante

Un PC pulito con DNS dirottati resta comunque un PC compromesso. Crederai di trovarti su chase.com e invece ti troverai sul clone dell'attaccante.

Fase 3~ 60-90 min

Rimozione - tre scansioni, una pulizia

---

Nessun antivirus da solo rileva tutto. L'ordine indicato di seguito è voluto: prima la scansione offline (rileva i rootkit prima del caricamento completo di Windows), poi gli scanner on-demand sul sistema in esecuzione e infine la pulizia manuale di tutto ciò che è sfuggito.

6

Eseguire Microsoft Defender Offline

Strumento: integrato in Windows15 min

Riavvia Windows in modalità normale. Apri Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi. Seleziona Antivirus Microsoft Defender (analisi offline) e fai clic su Analizza ora. Il computer si riavvierà in un ambiente ridotto ed eseguirà la scansione prima del caricamento completo del sistema operativo.

Perché va eseguito per primo

Rootkit e bootkit si nascondono a qualsiasi scanner eseguito nella stessa sessione di Windows già infetta. Una scansione offline pre-avvio analizza il disco prima che il malware possa nascondersi.

Antivirus consigliato

Combo Cleaner

Certificato VB100. Include anti-trojan, scansione del registro e delle persistenze e anti-spyware in un'unica analisi. È disponibile la prova gratuita di 7 giorni.

Scarica Combo Cleaner

7

Eseguire una scansione completa del sistema con Combo Cleaner

Strumento: Combo Cleaner20-40 min

Installa Combo Cleaner ed esegui una scansione completa del sistema (non la scansione rapida). Attendi il completamento, esamina le minacce rilevate e applica le azioni consigliate. Combo Cleaner metterà in quarantena i trojan noti e le relative persistenze nel registro.

8

Eseguire Microsoft Safety Scanner come scansione di verifica

Strumento: Microsoft Safety Scanner15 min

Scarica Microsoft Safety Scanner (MSERT.exe), lo strumento on-demand gratuito di Microsoft. Il file eseguibile scade ogni 10 giorni, quindi ogni download contiene le firme più recenti. Esegui una scansione completa dopo Combo Cleaner per intercettare ciò che un solo motore potrebbe non rilevare.

Perché una seconda scansione

Motori di scansione diversi rilevano minacce diverse. Eseguire un'ulteriore scansione Microsoft dopo Combo Cleaner è in assoluto il passaggio di verifica più sottovalutato nella rimozione del malware.

9

Rimuovere manualmente ciò che è ancora elencato in Autoruns

Strumento: Autoruns10 min

Riapri Autoruns. Tutto ciò che hai segnalato al passaggio 4 ed è ancora presente non è stato intercettato dalle scansioni automatiche. Per ogni voce sospetta rimanente: clic con il pulsante destro → Delete in Autoruns (in questo modo rimuovi la registrazione della persistenza), quindi raggiungi il percorso del file ed elimina il file effettivo. Svuota il Cestino.

Importante

Alcuni file del malware ricompaiono dopo l'eliminazione perché un altro componente del sistema li ricrea. Se elimini un file e questo ricompare entro pochi minuti, è rimasto un punto di persistenza che Autoruns non ha mostrato, di solito un servizio o un'attività pianificata eseguiti come SYSTEM. Esegui di nuovo le scansioni dei passaggi 6-8 o procedi con un'installazione pulita (vedi la fine della guida).

Fase 4~ 15 min

Recupero - ripristinare browser e sicurezza

---

10

Reimpostare i browser e cancellare le autorizzazioni per le notifiche

5 min

Trojan e adware dirottano spesso i browser: cambiano il motore di ricerca predefinito, installano estensioni non autorizzate o si concedono le autorizzazioni per le notifiche per continuare a mostrare pop-up truffaldini anche dopo la rimozione del malware.

• Chrome: visita chrome://settings/reset e fai clic su «Ripristina le impostazioni predefinite originali». Quindi visita chrome://settings/content/notifications e rimuovi tutti i siti sconosciuti.
• Edge: visita edge://settings/reset. Quindi controlla edge://settings/content/notifications.
• Firefox: apri about:support e fai clic su Ripristina Firefox (in Firefox il pulsante si chiama «Ripristina», non «Reimposta»). Quindi controlla Impostazioni → Privacy e sicurezza → Permessi → Notifiche.

Esamina le estensioni installate in ogni browser e rimuovi tutto ciò che non riconosci, in particolare le estensioni che non hai installato tu.

11

Riattivare Defender e la Protezione antimanomissione e aggiornare tutto

10 min

Molti trojan disattivano il software di sicurezza. Apri Sicurezza di Windows → Protezione da virus e minacce → Gestisci impostazioni e verifica che Protezione in tempo reale, Protezione fornita dal cloud e Protezione antimanomissione siano tutte attivate. La Protezione antimanomissione impedisce al malware di disattivare Defender senza che tu te ne accorga.

Quindi esegui Windows Update (Impostazioni → Windows Update → Verifica disponibilità aggiornamenti) e aggiorna i browser e le applicazioni. Il vettore di infezione che ha permesso al trojan di entrare coinvolge di solito software non aggiornato.

Fase 5~ 15 min + 7 giorni

Verifica e messa in sicurezza

---

12

Cambiare le password da un dispositivo pulito

20 min⚠ Fondamentale

Se il trojan era un info-stealer (Lumma, RedLine, Vidar e simili sono estremamente diffusi), considera compromessa ogni password salvata nel browser. Cambiale da un altro dispositivo sicuramente pulito: il tuo telefono va bene, se non è infetto.

Ordine consigliato:

1. Email principale per prima: è il punto di recupero per tutti gli altri account
2. Conti bancari e finanziari
3. Password principale del gestore di password (se ne utilizzi uno)
4. Social media, shopping e altri account

Ove disponibile, attiva un'autenticazione a più fattori resistente al phishing (passkey / chiavi hardware FIDO2 / app di autenticazione): l'MFA basata su SMS può essere aggirata da attaccanti esperti.

13

Verificare la pulizia e monitorare il sistema per 7 giorni

5 min + 1 settimana di monitoraggio

Ricollegati alla rete ed esegui un'ultima scansione completa con Combo Cleaner. Apri Gestione attività (Ctrl + Maiusc + Esc) e passa alla scheda App di avvio: verifica che non sia ricomparso nulla di sospetto.

Nei 7 giorni successivi, fai attenzione alla ricomparsa dei sintomi: utilizzo elevato e imprevisto della CPU, ritorno di processi sconosciuti, reindirizzamenti del browser o pop-up. Se qualcosa si ripresenta, ti è sfuggito un punto di persistenza e la procedura deve essere ripetuta, oppure potrebbe trattarsi di una compromissione più profonda che richiede un'installazione pulita.

Quando conviene eseguire un'installazione pulita di Windows

La rimozione manuale non è sempre la soluzione giusta. Reinstallare Windows da zero è l'unico modo per avere la certezza assoluta quando:

• Il malware ricompare dopo ogni tentativo di rimozione
• È stato rilevato un bootkit o un rootkit UEFI (questa classe di minacce opera al di sotto del sistema operativo e sopravvive a una normale reinstallazione di Windows)
• Un trojan per il furto di credenziali accertato è stato eseguito con privilegi di amministratore (Lumma, RedLine, Vidar): probabilmente il sistema contiene più payload sconosciuti
• Usi il PC per l'online banking, l'email aziendale o qualsiasi attività in cui non è accettabile neanche il minimo dubbio

Un'installazione pulita richiede 30-60 minuti: reinstallazione di Windows 11 tramite Impostazioni → Sistema → Ripristino → Reimposta il PC → Rimuovi tutto → Download dal cloud. Prima esegui il backup dei documenti su un'unità esterna, analizza il backup con Combo Cleaner prima di ripristinarlo e reinstalla le applicazioni da zero: non ripristinarle mai da un backup del sistema infetto.

Importante: La rimozione manuale richiede competenze informatiche avanzate. Se non ti senti sicuro di saper distinguere i file di sistema da quelli dannosi, esegui una scansione automatica con Combo Cleaner e Windows Defender e fermati lì: questo approccio intercetta la stragrande maggioranza dei trojan destinati agli utenti privati senza il rischio di danneggiare Windows eliminando il file sbagliato.