Rimuovere il ransomware della polizia e le altre minacce con Hitman Pro Kickstart

• Antimalware
• Ransomware

L’ultima versione di Hitman Pro, software sviluppato dall’olandese SurfRight, particolarmente abile nel rilevamento e nella successiva rimozione di malware e rootkit, porta con sé un’interessante novità. Il modulo Kickstart consente di eliminare i ransomware della polizia (malware sviluppati da criminali informatici che bloccano il sistema in uso chiedendo un “riscatto” in denaro e che spesso mostrano loghi degli organi di polizia o di altre autorità) oltre ad altre minacce che pongono sotto scacco l’intero sistema.

Hitman Pro Kickstart mira a semplificare drasticamente il procedimento da seguire per l’eliminazione dei ransomware. Hitman Pro è infatti un software che viene proposto con una politica di licenza particolare: l’applicazione è infatti in grado di permettere la scansione completa del sistema in uso. Eventuali minacce, però, potranno essere rimosse solo dopo aver versato la quota di registrazione.
Hitman Pro è quindi un utile software che può essere utilizzato per effettuare la classica “prova del nove” ossia per controllare che sul sistema in uso non siano ancora presenti malware od altre tipologie di minacce.

La funzionalità Kickstart, a differenza del programma vero e proprio, invece, può essere utilizzata senza alcun genere di limitazione in ambienti non commerciali a patto che si registri gratuitamente la versione trial dell’applicazione.

Diversamente rispetto ad altri strumenti, Kickstart configura sì una chiavetta USB rendendola automaticamente avviabile all’accensione del personal computer ma non vi installa un ambiente di lavoro personalizzato basato su DOS, Linux o Windows PE. Piuttosto, la prerogativa di Kickstart è proprio quella di lanciare il sistema operativo che si usa tutti i giorni e che risulta bloccato da parte di un ransomware.
Dopo aver configurato il BIOS del computer in modo tale da eseguire il boot dalla chiavetta USB (che verrà preventivamente formattata), quindi, Hitman Pro Kickstart comincerà col caricare alcuni suoi file, prima dell’avvio di Windows, per poi avviare il sistema operativo vero e proprio. È il caricamento preventivo dei file di Kickstart che consentirà il successivo rilevamento ed eliminazione delle minacce.

Hitman Pro è un’applicazione che non necessita d’installazione: per utilizzarla basta scaricarne il file eseguibile da questa scheda.

Per creare la chiavetta USB avviabile di Hitman Pro Kickstart, basta avviare il programma quindi cliccare sull’icona posta a destra del pulsante Impostazioni, in basso:

L’applicazione mostrerà quindi una finestra attraverso la quale si potrà indicare la chiavetta USB da rendere avviabile (tutto il suo contenuto verrà automaticamente rimosso):

Com’è ovvio, la procedura di creazione della chiavetta USB avviabile dovrà essere avviata su un sistema Windows diverso da quello che dev’essere oggetto d’intervento (eliminazione del ransomware).
Cliccando su Installa Kickstart, Hitman avvierà la formattazione dell’unità USB specificata:

Al termine di questa fase, si potrà scollegare la chiavetta USB preparata da Kickstart e collegarla con il personal computer sul quale è presente il ransomware da eliminare. Nel caso in cui, al riavvio di tale macchina, la schermata seguente non dovesse apparire, bisognerà verificare di aver impostato nel BIOS la sequenza di boot corretta (unità USB prima, dischi fissi poi):

Il programma dovrebbe sempre mostrare una versione pari o superiore alla 1.1.
Digitando 1 (scelta consigliata), Kickstart non prenderà in considerazione il contenuto del MBR (Master Boot Record), area frequentemente infestata da rootkit e ransomware, e proverà ad avviare autonomamente la copia di Windows installata.
L’opzione 2 dovrà essere utilizzata solamente nei casi in cui Kickstart non dovesse riuscire a bypassare il MBR dell’hard disk.

Per rilevare e sradicare eventuali infezioni, Kickstart utilizza contemporaneamente più motori di scansione antimalware (nella prima schermata del programma figurano IKARUS, G Data, BitDefender ed Emisoft), tecniche per l’individuazione di minacce zero-day (analisi comportamentale), crea un punto di ripristino prima di applicare qualsivoglia intervento e si fa cura di sostituire i file infetti con versioni pulite e totalmente legittime.

Come evidenziato nell’introduzione, Hitman Pro può essere comunque sfruttato anche per eseguire normali scansioni del sistema alla ricerca di eventuali malware. Il programma combina l’impiego di strumenti di analisi di tipo tradizionale con meccanismi basati sullo studio comportamentale dei software, sull’uso della filosofia “cloud” e sull'”intelligenza collettiva”.