Nuovo malware in arrivo, stando ai rapporti degli esperti della sicurezza: Popureb.E, del genere dei bootkits, ovvero quel codice malevole in grado di modificare il MBR (Master Boot Record) che influenza direttamente il modo in cui il pc avvia il sistema operativo. Si capisce quindi che è un malware molto invalidante, andando a toccare una parte del sistema operativo che ne impedisce il caricamento, dunque di grande impatto negativo sui malcapitati utenti.
Microsoft, interrogata sull’argomento da parte degli utenti che si sono trovati con un pc inutilizzabile da un momento all’altro, si è occupato del problema con una nota che non è piaciuta ai più: per debellare Popureb.E ha suggerito di reinstallare il sistema operativo con cancellazione dei dati. Praticamente il disastro completo. Tuttavia il consiglio è stato mitigato man mano che gli esperti si sono applicati al problema, che hanno trovato altre soluzioni.
Iniziamo col dire che Popureb.E attacca, almeno sino al momento, solo Windows XP e Windows 2003, mentre Windows Vista e Windows 7 sembrano immuni. Analizzando il codiceinoltre, si è capito in maniera più precisa il modo in cui opera, trovando esattamente i settori del MBR sull’hard disk, e memorizzando in quello spazio il proprio contenuto che, poichè viene eseguito prima del sistema operativo, è in grado di bloccare l’esecuzione, o inibire il funzionamento degli antivirus.
Dato questo comportamento, e l’osservazione che tuttavia il malware non si auto protegge, gli esperti sono fiduciosi nella possibilità di trovare il modo di rimuovere il malware dall’hard disk senza compromettere i dati o il sistema operativo stesso. Questa fiducia si tradurrà, nelle prossime ore, nella creazione di una utility che rimuove la minaccia.
Esiste tuttavia, nei casi più gravi in cui non è esattamente Popureb.E il bootkits che infesta il pc, in cui il consiglio di Microsoft di formattazione e ripristino del sistema operativo resta al momento l’unica soluzione valida. Noi possiamo solo aggiungere di compiere dei backup frequenti e completi dei propri dati.
