Uno strumento di Windows ha scaricato o eseguito codice
Cosa è successo
Uno strumento integrato di Windows (PowerShell o simili) ha scaricato o eseguito codice in modo tipico degli attacchi. Spesso dopo un allegato o un link malevolo.
Quanto è grave
Grave: da gestire oggi.
Passi: PC Windows
Stacchi subito il PC dalla rete: tolga il cavo e spenga il Wi-Fi. Non lo spenga: il contenuto della memoria aiuta il suo fornitore IT.
Chieda alla persona di quel PC che cosa faceva in quel momento (un’installazione, un link in un’e-mail, una chiavetta USB).
Avvii un’analisi approfondita: Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Microsoft Defender Antivirus (analisi offline) → Analizza ora. Il PC si riavvia.
Cambi le password usate su quel PC (Windows, Microsoft 365 o Google, banca) da un ALTRO dispositivo pulito.
Verificare che sia risolto
È risolto quando l’analisi approfondita non trova nulla, la protezione è di nuovo attiva e Ojava mostra il PC sano per 24 ore.
Quando chiamare il fornitore IT
Chiami oggi il suo fornitore IT, prima di riusare il PC per lavorare.