![\"anti_virus\"](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/anti_virus-1.png\")
<\/p>\n<\/p>\n
Se ricevete una email, ache apparentemente da un amico o conoscente che contiene il file KNx.zip, cestinate immediatamente la email<\/em><\/strong><\/p>\n <\/p>\n <\/p>\n E’ comunque buona norma non aprire file .zip ricevuti per email o scaricati da internet se non si \u00e8 certi del contenuto.<\/p>\n Se riceviamo una email da un amico o comunque da un conoscente che contiene un file zip \u00e8 conveniente contattare il mittente per chiedere conferma dell’invio.<\/p>\n Nella norma basta un computer infetto anche da malware per far ottenere a qualche hacker l’elenco delle email presenti nelle rubriche, dopo una email contenente virus viene inviata a tutti gli indirizzi recuperati con mittente somigliante ad un indirizzo di amico o conoscente<\/p>\n Considerare che gli hacker violano domini o indirizzi di posta altrui per utilizzare indirizzi email<\/p>\n ad esempio abbiamo intercettato un indirizzo email contente il file zip sopra citato proveniente da nomecognomeesempio@ppsglassfibre.co.uk dove sicuramente il server di posta \u00e8 stato violato.<\/p>\n <\/p>\n il file zip della email in questione contiene il file invoice_scan_B8xi4l.js<\/p>\n Un file con estensione.js \u00e8 file eseguibile in javascript dunque possono interessare qualsiasi sistema operativo ad esempio: Windows, Mac, Linux, Android, LNX, QNX, etc.<\/p>\n Attraverso delle funzioni riescono a criptare file sia sul device di dove si trova (hard disk o memoria del computer, notebook, netbook, tablet, smartphone) sino a tutte le connessioni di rete raggiungibili.<\/p>\n <\/p>\n Abbiamo gi\u00e0 scritto in precedenza articoli sull’infezione da cripto e come tentare il recupero dei dati<\/p>\n Crypto infezione: protezione e tentativi di recupero file<\/a><\/p>\n CTB-Locker: altra variante di Cryptolocker<\/a><\/p>\n CryptoPrevent<\/a><\/p>\n