Gianni Amato ha scritto un programmino per rimuovere questo fastidioso trojan che intasa i computer di chi è caduto vittima delle email che inducono ad usare un falso antivirus…

Si legge nel blog dedicato alla sicurezza

http://exploit.blogosfere.it/
Tutte email che sfruttano la tecnica dell’ingegneria sociale per indurre l’utente a scaricare e lanciare un falso antivirus denominato removal_tool.exe (può avere anche altri nomi).

Una volta lanciato il file eseguibile vengono modificate alcune chiavi nel registro di sistema e installata la libreria webdesk.dll che dialoga con il browser Internet Explorer.

Per saperne di più visita il sito Exploit.blogosfere.it