Sabsik
Sabsik è uno strumento malware che può infiltrarsi silenziosamente nel vostro sistema e prendere il controllo di alcune delle sue impostazioni. Il virus Sabsik è classificato come un Cavallo di Troia – un tipo di software dannoso comunemente usato per introdurre di nascosto Ransomware nei computer che infettano.
La famiglia dei malware Trojan Horse è una famigerata categoria di infezioni informatiche che sono note per essere utilizzate per il completamento di molti crimini informatici diversi. I Trojan sono minacce abbastanza versatili e possono essere utilizzati in modo diverso a seconda della situazione. Qui, parleremo del loro più recente rappresentante – un pezzo di malware etichettato Sabsik. Le informazioni attualmente disponibili su di esso non sono molto dettagliate e non saremo in grado di dirvi tutto su questa minaccia. Per esempio, non possiamo dirvi con certezza quale potrebbe essere il suo obiettivo se entra nel vostro sistema. Come abbiamo detto, questi sono pezzi di malware abbastanza versatili e sono necessari più dati e ricerche per determinare l’esatto obiettivo finale di questa specifica infezione. Tuttavia, possiamo darvi alcuni esempi di ciò che queste minacce problematiche per il computer potrebbero essere in grado di fare in modo che possiate avere un’idea di ciò che state affrontando al momento. Possiamo anche offrirvi una guida alla rimozione di Sabsik che vi insegnerà i passi che dovrete seguire per eliminare il virus. Si noti, tuttavia, che questa è un’infezione molto furtiva e la rimozione manuale può essere piuttosto impegnativa, soprattutto per un utente che non è molto esperto. Ecco perché abbiamo anche incluso uno strumento anti-malware che è testato contro minacce simili e dovrebbe essere in grado di fare un lavoro veloce del Sabsik Trojan. La linea d’azione più consigliabile se hai Sabsik nel tuo sistema è quella di combinare i passaggi manuali con lo strumento di rimozione automatica, in modo da garantire le maggiori possibilità di rimuovere il virus.
Le capacità di Sabsik
Il virus Sabsik è un tipo di malware che viene utilizzato come strumento di spionaggio avanzato in grado di imparare le tue password, i numeri delle carte di credito e di debito e altre informazioni sensibili su di te. I metodi utilizzati dal Sabsik Scam sono il keylogging, la presentazione all’utente di moduli di phishing e il monitoraggio dello schermo.
Ci sono parecchie cose per cui un virus del tipo Cavallo di Troia può essere usato, ma non possiamo elencarle tutte qui. Pertanto, vi parleremo solo degli usi più comuni e problematici del Cavallo di Troia:
I virus Trojan Horse sono spesso in grado di inserire altri malware all’interno delle macchine delle loro vittime. Di solito, il Trojan viene presentato all’utente come qualcosa che non desta sospetti. Per esempio, un programma di installazione di un gioco per computer, o qualche applicazione che l’utente può trovare utile. Dopo che il file mascherato del cavallo di Troia viene scaricato ed eseguito nella macchina, l’utente potrebbe anche non rendersi conto che il suo sistema è stato infettato. È probabile che il Trojan non mostri alcun sintomo e inizi silenziosamente il processo di download di una seconda minaccia sulla macchina infetta. Questa seconda minaccia potrebbe essere un Worm, un programma Spyware o, in molti casi, un Ransomware encryption-virus.
Alcuni Trojan sono anche in grado di ottenere privilegi elevati all’interno della macchina dell’utente, il che significa fondamentalmente che avrebbero un controllo quasi illimitato sul computer. Sarebbero in grado di fermare o modificare i processi in esecuzione, o avviarne di nuovi, cancellare e corrompere i vostri dati, e anche utilizzare il computer per attività che potrebbero beneficiare l’hacker. Un esempio comune di ciò è quando un dato Trojan infetta migliaia di computer e li costringe tutti a estrarre denaro in criptovaluta per riempire il borsellino virtuale dell’hacker.
Ora che avete un’idea di ciò che Trojan come Sabsik, Wup.exe possono essere capaci di fare, è il momento di eliminare il virus nel vostro computer in modo che non possa fare nulla di tutto questo a voi.
SOMMARIO:
| Nome | Sabsik |
| Tipo | Trojan |
| Strumento di Analisi |
Rimuovere Sabsik Trojan
Per rimuovere il virus Sabsik, bisogna prima trovare ed eliminare qualsiasi programma maligno dal proprio computer, poi chiudere i processi del virus e ripristinare le impostazioni di sistema.
- Vai su Programmi e funzionalità e da lì trova ed elimina tutti i programmi sospetti e potenzialmente dannosi che possono essere collegati a Sabsik.
- Poi, apri il Task Manager e controlla se ci sono processi potenzialmente canaglia. Se trovi tali processi, chiudili.
- In terzo luogo, vai al tuo file Hosts, le impostazioni DNS e gli elementi di avvio, vedere se sono state apportate modifiche da parte del virus e revocare tali modifiche.
- Infine, aprite l’Editor del Registro di sistema, cercate gli elementi del Cavallo di Troia ed eliminate ciò che trovate per rimuovere il virus Sabsik.
Se pensi di aver bisogno di ulteriore aiuto con qualcuno dei passi mostrati sopra, fai riferimento alle istruzioni più dettagliate che abbiamo fornito nella guida estesa pubblicata qui sotto.
Guida estesa
Ti suggeriamo di mettere un segnalibro alla pagina corrente nel tuo browser per essere in grado di trovarla rapidamente in seguito, dato che alcuni dei passaggi seguenti richiedono un riavvio del sistema.
Passo 1:
Iniziate cliccando sul menu Start e digitando Programmi e funzionalità. Seleziona l’icona del primo risultato della ricerca e poi guarda le voci mostrate nella lista che si apre. Cerca i programmi installati intorno al momento in cui hai iniziato a notare che qualcosa non andava nel tuo sistema. Se noti qualche programma dall’aspetto sospetto, specialmente se non hai familiarità con essi e non ricordi di averli installati tu stesso, fai clic su di essi e poi seleziona il pulsante etichettato Uninstall dall’alto. Poi, procedi seguendo i passaggi di disinstallazione sullo schermo, assicurandoti che il programma di disinstallazione si sbarazzi di tutto ciò che riguarda il programma potenzialmente indesiderato (comprese le impostazioni utente personalizzate e altri dati temporanei).
Passo 2:
ATTENZIONE! LEGGERE CON CURA PRIMA DI PROCEDERE!
Per questo passo, cercate Task Manager nel menu Start, aprite la prima icona mostrata e cliccate sulla sezione etichettata Processi, dove cercate elementi con un alto consumo di memoria RAM e CPU che hanno nomi insoliti e sembrano discutibili. Se individuate tali elementi, usate Google, Bing o un altro motore di ricerca affidabile per trovare maggiori informazioni sui processi sospetti. Se trovi messaggi in siti affidabili che dicono che il processo può essere collegato a una minaccia malware come Sabsik, torna al processo nel Task Manager, fai clic con il tasto destro, apri la sua posizione dei file e scansiona i file utilizzando il seguente scanner malware online.
Se viene rilevato un malware all’interno di uno qualsiasi dei file scansionati, questo significa che il processo a cui sono collegati è dannoso e dovrebbe essere fermato. In questi casi, fai di nuovo clic con il tasto destro del mouse sul processo, seleziona l’opzione Termina processo e poi torna alla cartella di localizzazione dei file ed elimina tutti i file memorizzati lì (anche quelli che non sono stati segnalati come dannosi dallo scanner). Dopodiché, eliminate la cartella di localizzazione dei file vera e propria. Se non sei stato in grado di eliminare nessuno dei file, lasciali stare per ora e completa i passi rimanenti. Più tardi, torna alla cartella di localizzazione e fai un ultimo tentativo di eliminarla.
Importante! Se non è stato trovato alcun malware in nessuno dei file scansionati, ma le informazioni che avete visto online sui processi vi hanno dato una forte ragione per credere che questi siano maligni, allora dovreste comunque chiudere il processo dannoso ed eliminare i suoi file.
Passo 3:
È possibile che ti siano sfuggiti alcuni dei processi maligni di Sabsik durante il passo precedente, quindi ti suggeriamo di avviare il PC in modalità provvisoria in modo che tali processi non possano essere eseguiti nel computer mentre stai completando i passi rimanenti di questa guida. Le istruzioni per entrare in modalità provvisoria sono disponibili nella pagina collegata.
Passo 4:
Digita (copia-incolla) questa linea %windir%/system32/Drivers/etc/hosts nel menu Start e seleziona il file che appare (dovrebbe chiamarsi Hosts). Se ti viene chiesto quale programma usare per aprirlo, seleziona Notepad. Quando il file si apre, dai un’occhiata verso il fondo del testo che c’è dentro – se c’è del testo sotto “localhost”, significa che un programma di terze parti (probabilmente Sabsik) ha manipolato il file. Per essere in grado di dirti se le modifiche provengono effettivamente dal virus, dobbiamo prima dare un’occhiata a ciò che è scritto in fondo al testo, quindi devi copiare tutto ciò che c’è dopo “localhost” e inviarcelo nei commenti. Dopo aver determinato se si tratta di un malware, vi risponderemo, dicendovi se sono necessarie ulteriori azioni.
Di nuovo nel menu di avvio, digitate Configurazione del sistema, premete Invio o selezionate il primo risultato, e andate su Avvio. Lì, guarda quali elementi sono mostrati nella lista e se tra questi, vedi qualcosa di sospetto, sconosciuto o potenzialmente indesiderato, deselezionalo e poi clicca su OK.
Vai al menu Start per una terza volta, digita Connessioni di rete, premi il tasto Invio e poi fai clic con il tasto destro del mouse sulla rete che stai usando. Seleziona le sue Proprietà e poi trova e clicca sulla voce Internet Protocol Version 4. Poi seleziona di nuovo Proprietà e attiva l’opzione Ottieni automaticamente un indirizzo IP nella finestra successiva. Poi, procedi alle impostazioni avanzate e lì clicca su DNS dall’alto. Se qualche IP è mostrato nella lista, cancellalo. Infine, salva tutte le modifiche che hai fatto alle impostazioni DNS cliccando su OK in ciascuna delle finestre aperte.
Passo 5:
Attenzione: per evitare di causare danni al vostro sistema, cancellate gli elementi dal Registro di sistema mentre completate questo passaggio solo se siete certi che quegli elementi siano indesiderati. Se non puoi essere sicuro di qualcosa, è meglio chiedere a noi scrivendo un commento sotto questa guida.
La prima cosa da fare in questo passaggio è premere Winkey e R dalla tastiera, digitare regedit e cliccare su OK. Quando appare una finestra di dialogo che chiede il tuo permesso di amministratore, clicca su Sì e questo avvierà l’Editor del Registro di sistema. Una volta dentro, seleziona Edit dall’alto, vai su Find, digita il nome del virus (Sabsik) e clicca su Find Next. Qualsiasi voce venga trovata, cancellala, poi ripeti la ricerca di Sabsik, cancella la prossima voce mostrata, e fai questo fino a quando tutte le voci del Registro di sistema che sono collegate al Trojan sono state eliminate.
Dopodiché, navigate verso queste directory nella barra laterale sinistra dell’Editor del Registro di sistema:
- HKEY_CURRENT_USER/Software/Random Directory.
- HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
- HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
In esse, cercate elementi con nomi apparentemente casuali o nomi che sono particolarmente lunghi e si distinguono dal resto. Qualsiasi elemento di questo tipo deve essere eliminato da quelle directory, ma è importante essere certi che ciò che si sta eliminando non sia un elemento legittimo relativo a importanti impostazioni di sistema. Per questo motivo, vi ricordiamo ancora una volta di chiederci la nostra opinione in caso di dubbio.
Passo 6:
In alcuni casi, questi passaggi manuali potrebbero non essere sufficienti per eliminare completamente Sabsik dal computer. Pertanto, se pensi ancora che la minaccia sia attiva nel tuo sistema, suggeriamo di ricorrere all’uso di uno strumento specializzato per sbarazzarsi del Trojan. La nostra raccomandazione per un tale strumento può essere trovata in questa pagina – il programma anti-malware suggerito è in grado di pulire il tuo computer da tutto ciò che riguarda Sabsik, oltre a fornirgli una potente protezione contro altre minacce che potrebbero colpirti in futuro.
Leave a Comment