Questa pagina è stata creata per affrontare un recente afflusso di infezioni da Win32 Packunwan rilevate principalmente da Windows Defender. A seconda della fonte che trovi, leggerai che si tratta di un falso positivo che verrà presto risolto o che si tratta di una minaccia legittima ma lieve. Esistono più nomi simili per le minacce, tutti condividono la designazione Packunwan, quindi approfondiremo da dove proviene l'attuale numero di casi e cosa tutto ciò significa per il tuo sistema.
Cos'è il virus Win32 Packunwan?
Dopo la mia ricerca, posso onestamente vedere da dove viene la confusione. Packunwan è una vecchia designazione generica per un'infezione trojan. Packunwan (attenzione: "pack" e "unwan" come indesiderato) significa fondamentalmente una PUA (programma potenzialmente indesiderato) che utilizza un pacchetto software.
Un software packer è per definizione qualcosa che comprime i file rilevanti – cosa che avviene anche per motivi legittimi – ma in questo caso Windows trova qualcosa che non va nei file in questione. Tuttavia, l'effetto del packager è che il codice viene offuscato e Defender non può esaminarlo. Quindi ti ritrovi con Windows che dice "Penso che ci sia qualcosa di sbagliato in questi file ma non riesco a leggerli quindi li chiamerò Packunwan."
Download Removal Toolto remove PackunwanL'intera spiegazione sembra inutile e potresti pensare di poterla saltare, ma ti esorto a leggere questa sezione. Ho voluto inserire questa spiegazione in modo che possiate capire cosa significa il nome. Leggendolo online sui forum o Reddit ti darà l'impressione che Packunwan non sia niente o qualcosa che non rappresenta una vera minaccia.
Il problema è che il nome racchiude una moltitudine di cose diverse. La tua versione di ciò può essere peggiore di ciò che qualcun altro ha riscontrato anni fa. Eppure potresti leggere la loro opinione e pensare che nulla sia cambiato.
Allora, qual è l'attuale Packunwan?
Win32 Packunwan riscontrato nel giugno 2024 è un classico trojan che tenta di reinstallarsi anche dopo che Defender ha messo in quarantena i suoi file. Questo è stato segnalato più volte online. Tale comportamento da solo fa sì che Packunwan entri nel territorio del malware: va oltre il "potenzialmente" indesiderato e si trasforma in qualcosa di completamente criminale. Come regola generale, tutto ciò che si reinstalla è riservato ai file di sistema, che richiedono l'integrazione da parte di Microsoft.
Un altro comportamento dannoso include Packunwan che controlla le chiavi SCSI del registro, utilizzate per determinare se è in esecuzione su una macchina virtuale (VM). L'unico motivo per cui un programma lo verifica se si tratta di un malware. I ricercatori di sicurezza utilizzano le VM per verificare il comportamento del malware. L'unico motivo per cui qualcosa avrà una protezione contro le VM è nascondere ciò che fa. Solo un criminale lo farebbe.
La nostra ricerca indica inoltre che Packunwan crea attività di rete tentando di raggiungere un server remoto. Non tutti i campioni presentano questo comportamento: ancora una volta, leggi i paragrafi precedenti, Win32 Packunwan non è sempre la stessa cosa su tutti i dispositivi. In realtà, abbiamo osservato che anche lo stesso campione a volte presenta differenze a seconda della versione del sistema operativo del dispositivo e di altre variabili. In genere, app come programmi di installazione di driver o qualcosa che richiede aggiornamenti a intervalli regolari necessitano dell'accesso a un dispositivo di rimozione. Pertanto, la domanda è: cosa è Packunwan sul tuo PC, quindi abbiamo monitorato tutte le fonti attive che siamo riusciti a trovare.
Download Removal Toolto remove PackunwanTieni presente che quando lo sottolineiamo: queste informazioni riguardano i campioni che abbiamo trovato. Potrebbero essercene altri. Abbiamo monitorato i download su:
- Un gioco gratuito chiamato Digital Combat Simulator. All'inizio ci è sembrato un falso positivo, ma abbiamo trovato diversi download del gioco al di fuori di quelli legittimi. E questi installano il gioco, ma aggiungono il virus Packunwan ai file.
- Abbiamo osservato la comparsa del trojan con istruttori di giochi che pensavano a file e salvataggi. Questi non coprivano un singolo gioco, ma diversi, quindi non li elencheremo tutti qui. Non scaricare questo software se puoi evitarlo.
- Diversi torrent per giochi crackati includevano Packuwan nel loro codice. Packuwan in questo caso non fa nulla, ma inizia a diffondersi ad altri file e cartelle creando file aggiuntivi.
Puoi davvero considerare Packunwan un virus?
I virus sono programmati per riprodursi e diffondersi da soli su altri dispositivi. Anche Packuwan fa lo stesso in alcune condizioni (ma non in altre), quindi copre la definizione più elementare di virus informatico. In ogni caso si tratta solo di una distinzione giuridica. Packunwan può diffondersi ad altri PC se hanno cartelle condivise sulla rete, il che non è il caso più comune che gli utenti incontreranno.
Nella maggior parte dei casi, le infezioni Packunwan compaiono sempre tramite installazioni ingannevoli che non rivelano software aggiuntivo. La maggior parte degli utenti non si accorgerà di essere infetto a meno che non venga rilevato da Windows Defender o da un altro programma AV. Questo particolare trojan, come PUADIManager o Adware.InstallCore, non viene installato da altri malware ed è tra i meno intrusivi: a meno che non ricevi notifiche costanti, Defender non può rimuoverlo. A quel punto è necessario agire immediatamente perché, per essere catturato da Windows, il trojan ha tentato di fare qualcosa oltre a restare inattivo.
Cosa fa allora Packuwan se non fa nulla di particolarmente invadente? In breve: ti aggiunge alla rete dei criminali. Monitora il tuo hardware e le tue attività. Ma non i tuoi account o qualsiasi cosa completamente pericolosa. Se tenta di fare una cosa del genere, i sistemi operativi integrati lo rilevano immediatamente. Il motivo per cui sei stato aggiunto a questa rete in primo luogo è che in seguito la rete può essere venduta a qualcuno, che può attivare il codice e tentare invece di installare malware virulento sul tuo sistema.
Learn how to remove Packunwan from your computer
Step 1. Packunwan Rimozione da Windows
a) Windows 7 / XP
- Premi sull'icona Start.
- Pannello di controllo → Programmi e funzionalità.
- Trova il programma che desideri eliminare e premi Disinstalla.
b) Windows 8
- Fare clic con il pulsante destro del mouse sull'icona di avvio (angolo inferiore sinistro).
- Seleziona Pannello di controllo.
- Fare clic su Programmi e funzionalità.
- Trova e rimuovi tutti i programmi indesiderati.
c) Windows 10
- Apri il menu Start e fai clic sulla lente di ingrandimento (accanto al pulsante di spegnimento).
- Digita nel Pannello di controllo.
- Pannello di controllo → Programmi e funzionalità.
- Trova e rimuovi tutti i programmi indesiderati.
d) Mac OS X
- Apri Finder e premi Applicazioni.
- Seleziona tutti i programmi sospetti di cui vuoi sbarazzarti.
- Trascinali sull'icona del cestino nel dock (in alternativa, fai clic con il pulsante destro del mouse sul programma e premi Sposta nel cestino).
- Dopo aver spostato tutti i programmi indesiderati, fai clic con il pulsante destro del mouse sull'icona del cestino e seleziona Svuota cestino.
Step 2. Eliminare Packunwan dal browser
a) Rimuovere Packunwan da Microsoft Edge
Ripristina Microsoft Edge (metodo 1)
- Apri Microsoft Edge.
- Premi Altro situato nell'angolo in alto a destra dello schermo (i tre punti).
- Impostazioni → Scegli cosa cancellare.
- Seleziona le caselle degli elementi che desideri rimuovere e premi Cancella.
- Premi Ctrl + Alt + Canc insieme.
- Scegli Task Manager.
- Nella scheda Processi, trova il processo Microsoft Edge, fai clic con il pulsante destro del mouse su di esso e premi Vai ai dettagli (o Altri dettagli se Vai ai dettagli non è disponibile).
- Fai clic con il pulsante destro del mouse su tutti i processi di Microsoft Edge e scegli Termina attività.
(Metodo 2)
Prima di procedere con questo metodo, eseguire il backup dei dati.- Vai a C: Users % username% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Seleziona tutte le cartelle, fai clic destro su di esse e premi Elimina.
- Premi il pulsante Start e digita Windows PowerShell nella casella di ricerca.
- Fare clic con il tasto destro sul risultato e selezionare Esegui come amministratore.
- In Amministratore: Windows PowerShell, incolla
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
in PS C: WINDOWS system32> e tocca Invio.
- Il problema dovrebbe essere risolto ora.
b) Rimuovi Packunwan da Internet Explorer
- Apri Internet Explorer e premi sull'icona a forma di ingranaggio.
- Seleziona Gestisci componenti aggiuntivi, quindi Barre degli strumenti ed estensioni.
- Trova e disabilita tutte le estensioni sospette.
- Chiudi la finestra.
c) Ripristina la tua home page su Internet Explorer
- Apri Internet Explorer e premi sull'icona a forma di ingranaggio.
- Opzioni Internet → scheda Generale. Elimina l'URL della home page e digita quello che preferisci.
- Premi Applica.
d) Reimposta Internet Explorer
- Apri Internet Explorer e premi sull'icona a forma di ingranaggio.
- Opzioni Internet → scheda Avanzate.
- In basso, vedrai un pulsante Ripristina. Premilo.
- Nella finestra che appare, seleziona la casella che dice Elimina impostazioni personali.
- Premere Ripristina.
- Fare clic su OK per uscire dalla finestra.
- Riavvia il tuo browser.
e) Rimuovi Packunwan da Google Chrome
- Apri Google Chrome e premi l'icona del menu a destra, accanto al campo dell'URL.
- Scegli Altri strumenti ed estensioni.
- Rimuovi le estensioni sospette facendo clic sull'icona Cestino accanto ad esse.
- Se non sei sicuro di un'estensione, puoi disabilitarla deselezionando la casella che dice Abilitato. Se in seguito decidi di mantenerlo, seleziona di nuovo la casella.
f) Ripristina la tua home page su Google Chrome
- Apri Google Chrome e premi l'icona del menu a destra, accanto al campo URL.
- Scegli Impostazioni.
- Nella finestra che appare, sotto All'avvio, ci sarà un'opzione Imposta pagine. Premi su quello.
- Rimuovi il sito Web impostato e digita quello che preferisci sia la tua home page. Premere OK.
- In Impostazioni, sotto Ricerca, c'è un'opzione Gestisci motori di ricerca. Seleziona quello.
- Rimuovi tutti i motori di ricerca tranne quello che desideri utilizzare. Fare clic su Fine.
g) Reimposta Google Chrome
- Apri Google Chrome e premi l'icona del menu a destra, accanto al campo dell'URL.
- Scegli Impostazioni.
- Scorri verso il basso e premi Mostra impostazioni avanzate.
- Trova e premi il pulsante Ripristina.
- Nella finestra di conferma visualizzata, premere Ripristina.
h) Rimuovere Packunwan da Mozilla Firefox
- Apri Mozilla Firefox e accedi al menu facendo clic sulle tre barre a destra dello schermo.
- Seleziona Componenti aggiuntivi.
- Seleziona la scheda Estensioni e rimuovi tutte le estensioni discutibili.
- Se non sei sicuro di un'estensione, puoi disabilitarla facendo clic su Disabilita. Se in seguito decidi di mantenerlo, premi semplicemente Abilita.
i) Ripristina la tua home page su Mozilla Firefox
- Apri Mozilla Firefox e accedi al menu facendo clic sulle tre barre sul lato destro dello schermo.
- Seleziona Opzioni.
- In generale, fare clic su Ripristina impostazioni predefinite sotto il campo Pagina iniziale.
j) Ripristina Mozilla Firefox
- Apri Mozilla Firefox e accedi al menu facendo clic sulle tre barre a destra dello schermo.
- Premi il punto interrogativo nella parte inferiore del menu.
- Seleziona Informazioni sulla risoluzione dei problemi.
- Seleziona l'opzione Aggiorna Firefox.
k) Rimuovere Packunwan da Safari (per Mac)
- Apri Safari.
- Seleziona Preferenze (puoi accedervi premendo su Safari nella parte superiore dello schermo).
- Scegli la scheda Estensioni.
- Disinstalla tutte le estensioni discutibili.
- Se non sei sicuro di un'estensione, puoi disabilitarla deselezionando la casella che dice Abilitato. Se in seguito decidi di mantenerlo, seleziona di nuovo la casella.
l) Ripristina Safari
Se stai usando le versioni Yosemite, El Capitan o Sierra, l'opzione per ripristinare Safari con un clic non è disponibile. Quindi dovrai cancellare la cronologia e svuotare le cache in passaggi separati.- Apri Safari.
- Seleziona Cancella cronologia (puoi accedervi premendo su Safari nella parte superiore dello schermo).
- Scegli da che ora desideri eliminare la cronologia e premi Cancella cronologia.
- Premi su Safari nella parte superiore dello schermo e seleziona Preferenze.
- Seleziona la scheda Avanzate e seleziona la casella accanto a Mostra menu Sviluppo nella barra dei menu.
- Seleziona Sviluppo (dalla barra dei menu nella parte superiore dello schermo).
- Premere Svuota cache.
