Tutte le guide

Uno strumento di Windows ha scaricato o eseguito codice

Cosa è successo

Uno strumento integrato di Windows (PowerShell o simili) ha scaricato o eseguito codice in modo tipico degli attacchi. Spesso dopo un allegato o un link malevolo.

Quanto è grave

Grave: da gestire oggi.

Passi: PC Windows

  1. Stacchi subito il PC dalla rete: tolga il cavo e spenga il Wi-Fi. Non lo spenga: il contenuto della memoria aiuta il suo fornitore IT.

  2. Chieda alla persona di quel PC che cosa faceva in quel momento (un’installazione, un link in un’e-mail, una chiavetta USB).

  3. Avvii un’analisi approfondita: Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Microsoft Defender Antivirus (analisi offline) → Analizza ora. Il PC si riavvia.

  4. Cambi le password usate su quel PC (Windows, Microsoft 365 o Google, banca) da un ALTRO dispositivo pulito.

Verificare che sia risolto

È risolto quando l’analisi approfondita non trova nulla, la protezione è di nuovo attiva e Ojava mostra il PC sano per 24 ore.

Quando chiamare il fornitore IT

Chiami oggi il suo fornitore IT, prima di riusare il PC per lavorare.