L'aggiornamento della correzione non è riuscito a installare l'errore 0xca00a000

Ci sono momenti in cui si tenta di aprire un file, ad esempio un file eseguibile, ma non è stato possibile farlo poiché si verifica un errore in una finestra di dialogo Apri file - Avviso di sicurezza che dice: "Questo editore è stato bloccato dall'esecuzione del software su la tua macchina, devi sbloccare questo editore per eseguire questo software”. Questo tipo di errore è molto probabilmente generato dal tuo sistema operativo perché considera il file non sicuro e potrebbe potenzialmente danneggiare il tuo computer. Tuttavia, se sei certo che il file sia innocuo, continua a leggere poiché questo post ti guiderà attraverso la correzione dell'errore in modo da poter aprire il file senza ricevere un errore. Ci sono varie opzioni che puoi controllare per correggere l'errore. È possibile eseguire il programma utilizzando il prompt dei comandi o sbloccarlo utilizzando le proprietà del file. Puoi anche provare a disattivare SmartScreen o utilizzare il comando di sblocco file in Windows PowerShell.

Opzione 1: prova a eseguire il programma tramite il prompt dei comandi

• Toccare i tasti Win + R per aprire la finestra di dialogo Esegui e digitare "cmd" nel campo e premere Invio per aprire il prompt dei comandi.
• Quindi, tocca il tasto Maiusc e fai clic con il pulsante destro del mouse sul programma o sul file eseguibile, quindi seleziona l'opzione "Copia come percorso".
• Successivamente, incolla questo percorso nella finestra del prompt dei comandi e tocca Invio per aprire il programma.

Opzione 2: prova a sbloccare il file utilizzando Proprietà file

• Fai clic con il pulsante destro del mouse sul file che stavi tentando di aprire e seleziona Proprietà.
• Quindi, fai clic sul pulsante Sblocca, quindi sui pulsanti Applica e OK.
• Ora dovresti essere in grado di aprire o accedere al file senza ottenere l'errore.

Opzione 3 – Disattiva SmartScreen

La prossima cosa che puoi fare è disattivare temporaneamente SmartScreen. Tutto quello che devi fare è aprire il Windows Defender Security Center e da lì andare alla sezione App e controllo browser. Successivamente, fai clic sul pulsante di opzione per Disattivato in Verifica app e file. Al termine, prova ad aprire nuovamente il file. Non dimenticare di riattivare lo SmartScreen.

Opzione 4: prova a utilizzare il comando Unblock-File in PowerShell

È inoltre possibile utilizzare il comando Unblock-File in Windows PowerShell poiché sbloccherà il file in modo da poterlo aprire. Per eseguire questo comando, attenersi alla seguente procedura:

• Toccare i tasti Win + X e quindi fare clic su Windows PowerShell.
• Dopo aver aperto PowerShell, digitare o copiare e incollare questo comando e toccare Invio per eseguirlo: Get-ChildItem -Percorso 'C:Utenti Download' | File di sblocco
• Il comando che hai inserito sbloccherà tutti i file nella cartella Download, supponendo che sia lì che si trova il file che stavi cercando di aprire. In caso contrario, sostituire il percorso con il percorso in cui si trova il file. Prendi nota di sostituire anche " " con il tuo nome utente.
• Ora controlla se il file è stato sbloccato accedendo o aprendolo.

Informazioni interessanti sono emerse da Microsoft, il tema scuro di Windows 11 includerà un tema sonoro diverso da quello standard chiaro. Quando è in modalità oscura su Windows 11, i suoni di sistema diventano generalmente più morbidi e riecheggiano leggermente, creando un'esperienza più rilassante che corrisponde all'aspetto generale della modalità oscura. Tornando alla modalità luce, i suoni del sistema tornano al loro livello normale. Tuttavia, anche se il modello chiaro ha suoni leggermente più forti rispetto alla modalità oscura, Microsoft ha prestato molta attenzione per assicurarsi che l'audio sia più rilassante, secondo un rapporto della CNBC. I progettisti di Windows 11 si sono ispirati a un approccio chiamato tecnologia calma. Christian Koehn e Diego Baca di Microsoft hanno scritto della tecnologia calma in un post su Medium. In esso, hanno affermato, "Windows 11 facilita questo attraverso esperienze fondamentali che sembrano familiari, ammorbidiscono l'interfaccia utente precedentemente intimidatoria e aumentano la connessione emotiva". Secondo un portavoce di Microsoft in una dichiarazione alla CNBC, "I nuovi suoni hanno una lunghezza d'onda molto più rotonda, rendendoli più morbidi in modo che possano ancora avvisarti / notificarti, ma senza essere opprimente".

Se quando provi ad avviare le applicazioni Autodesk ricevi un errore di Licenza di rete non disponibile, continua a leggere, questa guida è per te:

Come sapete, Microsoft rilascia costantemente nuovi aggiornamenti con l'obiettivo principale di correggere i bug e fornire agli utenti funzionalità nuove ed entusiasmanti. Tuttavia, ci sono momenti in cui l'ultimo aggiornamento viene fornito con un bug indesiderato. Uno di questi bug è un messaggio di errore che dice "Spazio su disco insufficiente. Stai esaurendo lo spazio su disco sul disco locale (G:). Fare clic qui per vedere se è possibile liberare spazio su questa unità." Quindi, se di recente hai installato un aggiornamento di Windows 10, molto probabilmente vedrai un'unità completamente nuova sul tuo computer che apparirà subito dopo l'installazione dell'aggiornamento e inizierai anche a vedere il suddetto messaggio di errore. Diventa irritante poiché questo messaggio di errore continua a comparire anche se hai ancora molto spazio libero sugli altri driver. Ovviamente, il motivo principale per cui questo messaggio di errore viene visualizzato continuamente è il bug portato da Windows Update. Questo bug mostra l'unità della partizione di ripristino e le assegna una lettera di unità, motivo per cui vedi una nuova unità nel tuo computer. Pertanto, puoi eliminare il fastidioso messaggio di errore semplicemente rimuovendo la lettera della nuova unità. Ricorda solo che non devi eliminare nulla dall'unità della partizione di ripristino né formattare l'unità. La formattazione o l'eliminazione dell'unità della partizione di ripristino può influire pesantemente sul ripristino di Windows poiché i dati sull'unità vengono utilizzati dall'ambiente di ripristino di Windows o dal produttore del sistema. Molti utenti hanno segnalato che la rimozione della lettera di unità ha risolto il problema. E se ti preoccupi che la rimozione della lettera di unità elimini l'unità, ti sbagli. Questa soluzione è sostanzialmente innocua e si è dimostrata efficace per far sparire le notifiche. Segui attentamente le istruzioni seguenti per eliminare la notifica di spazio su disco insufficiente rimuovendo la lettera di unità.

• Passaggio 1: tocca il tasto Windows una volta.
• Passaggio 2: successivo. Nella ricerca di avvio di Windows, digita "prompt dei comandi" e fai clic con il pulsante destro del mouse su Prompt dei comandi dai risultati della ricerca e seleziona l'opzione "Esegui come amministratore" oppure puoi semplicemente toccare i tasti Win + R, quindi inserire "cmd" e premere Invio per aprire il prompt dei comandi.
• Passaggio 3: dopo aver aperto il prompt dei comandi, digitare "diskpart"E tocca Invio.
• Passaggio 4: Successivamente, digita "list volume"E tocca Invio. Successivamente, verrà visualizzato un elenco di unità.
• Passaggio 5: prendere nota della lettera associata all'unità appena creata.
• Passaggio 6: Successivamente, digita "selezionare il volume"E tocca Invio. Tieni presente che devi sostituire il file con la lettera di unità che hai trovato nel passaggio 5.
• Passaggio 7: ora digita "rimuovere la lettera ="E quindi toccare Invio. Ancora una volta, sostituisci il file con la lettera di cui hai preso nota al passaggio 5.

0X80070005 - Che cos'è?

0x8007005 è un codice di errore di Windows. Potresti riscontrare questo errore se non disponi dell'autorizzazione appropriata per installare un particolare aggiornamento di Windows. Viene visualizzato come messaggio di errore "Accesso negato". Soluzione

Cause di errore

Il codice di errore 0x80070005 di solito viene attivato per 2 motivi:

1. Alcuni aggiornamenti richiedono l'installazione di autorizzazioni amministrative
2. A causa di malware e virus

Ulteriori informazioni e riparazione manuale

Se riscontri questo errore durante l'installazione degli aggiornamenti di Windows sul tuo PC, è consigliabile risolverlo immediatamente. Intraprendendo azioni tempestive, puoi aggiornare il tuo PC facilmente e nel caso in cui la causa del codice di errore 0x80070005 sia un malware o qualche virus, puoi impedirgli di causare danni sempre più gravi al tuo sistema. A volte malware e virus possono causare la perdita di dati. Per evitare tali danni, ecco cosa devi fare:

Causa: gli aggiornamenti richiedono l'autorizzazione amministrativa

Quick Fix: Se l'errore 0x8007005 si verifica sul sistema a causa di problemi di autorizzazione amministrativa, il modo migliore per correggere immediatamente questo errore è accedere come amministratore. Se sono presenti molti account utente sul tuo PC, per risolvere questo errore, assicurati di accedere utilizzando l'account utente che dispone delle autorizzazioni di amministratore sul computer. Dopo aver effettuato l'accesso come amministratore, ora prova a installare nuovamente gli aggiornamenti.

Causa: malware e virus

Quick Fix: Se l'errore 0x80070005 si verifica a causa di un'infezione da malware, il modo migliore per risolvere questo errore consiste nell'aprire il software antivirus ed eseguire una scansione per rilevare il malware. Tuttavia, se sul sistema non è installato un software antivirus, è consigliabile scaricare immediatamente il software. Scarica software antivirus. Per essere al sicuro scarica Microsoft Safety Scanner. Fare clic sulla corsa quando richiesto. Una volta installato lo scanner sul PC, creare un collegamento a Safety Scanner sul desktop del computer in modo che sia facilmente accessibile. Ora fai doppio clic sull'icona e fai clic sulla scheda di scansione completa per avviare la scansione alla ricerca di malware e virus sul tuo sistema. Al termine della scansione, vedrai un elenco di virus sul tuo PC. Ora rimuovili tutti premendo la scheda Elimina e quindi ripara. Ora prova a installare di nuovo gli aggiornamenti. Seguendo queste tecniche di correzione rapida, puoi risolvere facilmente l'errore 0x80070005 sul tuo sistema da solo, senza chiamare un professionista IT.

Ciao e benvenuto nel nostro notifiche dell'account utente nel tutorial di Windows 10 in cui ci addentreremo un po' di più su come controllare le impostazioni di notifica e comportamento per l'account utente tuo o di qualcun altro nel tuo Windows 10. Se sei infastidito dalle finestre di conferma ogni volta che avvii una nuova applicazione o ne installi una, per favore continua a leggere e sono sicuro che troverai l'impostazione giusta per te. Le opzioni dell'account utente sono un po' nascoste e non così ovvie, almeno non in Windows 10 rispetto alle versioni precedenti di Windows. Dal momento che non saremo in grado di trovarli nelle impostazioni tipiche e standard, dovremo fare alcuni trucchi per raggiungerli.

Apertura del pannello di controllo

La prima cosa è premere ⊞ FINESTRE + R sulla tastiera in modo che la finestra di dialogo Esegui si apra sul desktop. Una volta visualizzata la finestra di dialogo di esecuzione, digitarla Pannello di controllo come mostrato in figura e premere OK Se hai seguito i passaggi con precisione, ora dovresti essere nel pannello di controllo di Windows 10. Fare clic su in alto a destra visualizza e scegli icone grandi. Il pannello di controllo passerà a una visualizzazione simile a una griglia, nella visualizzazione corrente vai all'icona all'estrema destra e quasi in basso dove dice Account utente e fare clic su di esso.

Impostazioni dell'account utente

Una volta aperto l'account utente clicca sul collegamento in basso che dice Cambiare le impostazioni di controllo dell'account. Tieni presente che dovrai effettuare l'accesso come amministratore o avere privilegi di amministratore per modificare questa impostazione. Una volta che si clicca sul link ti verrà presentato un Dispositivo di scorrimento per il controllo dell'account utente a sinistra e una breve spiegazione a destra Qui nell'immagine, vediamo l'impostazione predefinita di Windows e una spiegazione di quando e come ti avviserà. Se desideri attivare tutte le notifiche collegate a programmi che cambiano computer o apporti modifiche a Windows, fai clic sul cursore sinistro e portalo fino in fondo fondo dove dice non avvisarmi mai. Se preferisci alcune notifiche, prova a trovare quale delle restanti 3 impostazioni si adatta meglio alle tue esigenze. Una volta che hai finito e sei soddisfatto della tua scelta clicca on OK.

Se all'improvviso incontri un errore di schermata blu PNP_DETECTED_FATAL_ERROR, questo post può aiutarti. Il BSOD PNP_DETECTED_FATAL_ERROR di solito si verifica quando viene collegato qualsiasi nuovo hardware che è principalmente di tipo Plug and Play. In questi casi, quando il dispositivo è collegato e il driver per quel dispositivo si arresta in modo anomalo, non viene trovato o non è compatibile, molto probabilmente incontrerai questo particolare errore BSOD. Esistono diversi codici di errore che rientrano in questa categoria, alcuni sono 0x000000CA (0x01681690, 0xEA96A7BE, 0x938A81AD, 0xF8362881. Questo errore BSOD può verificarsi anche in qualsiasi momento. Tuttavia, l'unica cosa costante qui è quando si collega un dispositivo PNP come auricolari, microfoni, unità USB e molti altri. Il controllo bug PNP_DETECTED_FATAL_ERROR ha un valore di 0x000000CA che indica che Plug and Play Manager ha riscontrato un errore grave che molto probabilmente ha qualcosa a che fare con un driver Plug and Play problematico. questo errore, ecco alcune possibili soluzioni che potrebbero aiutare.

Opzione 1: esegui lo strumento di risoluzione dei problemi con schermata blu

Lo strumento di risoluzione dei problemi della schermata blu è uno strumento integrato in Windows 10 che aiuta gli utenti a correggere gli errori BSOD come l'errore della schermata blu PNP_DETECTED_FATAL_ERROR. Può essere trovato nella pagina Risoluzione dei problemi delle impostazioni. Per usarlo, fai riferimento a questi passaggi:

• Tocca i tasti Win + I per aprire il pannello Impostazioni.
• Quindi vai su Aggiornamento e sicurezza> Risoluzione dei problemi.
• Da lì, cerca l'opzione chiamata "Schermata blu" sul lato destro e quindi fai clic sul pulsante "Esegui lo strumento di risoluzione dei problemi" per eseguire lo strumento di risoluzione dei problemi della schermata blu e quindi segui le opzioni su schermo successive. Si noti che potrebbe essere necessario avviare il PC in modalità provvisoria.

Opzione 2: prova a disabilitare o rimuovere l'hardware appena installato

In questa opzione, dovrai disabilitare o rimuovere l'hardware che hai appena installato di recente poiché i dispositivi esterni potrebbero essere quelli che causano la visualizzazione dell'errore Blue Screen of Death. Per fare ciò, disconnetti semplicemente qualsiasi dispositivo esterno collegato fisicamente al tuo computer e quindi controlla se risolve l'errore della schermata blu PNP_DETECTED_FATAL_ERROR.

Opzione 3: prova a disabilitare le opzioni di memoria del BIOS, ovvero Caching Shadowing

La disabilitazione delle opzioni di memoria del BIOS come cache e shadowing può aiutarti a correggere l'errore della schermata blu PNP_DETECTED_FATAL_ERROR. Tutto quello che devi fare è inserire prima il BIOS e poi usare i tasti Freccia e Invio per selezionare le tue scelte. E se non riesci a trovarlo, cerca le istruzioni specifiche del tuo OEM o potresti anche cercare le istruzioni del produttore della scheda madre.

Opzione 4: prova a eseguire l'utilità CHKDSK

L'esecuzione dell'utilità CHKDSK potrebbe anche aiutarti a risolvere l'errore schermata blu PNP_DETECTED_FATAL_ERROR. Se il tuo disco rigido ha problemi di integrità, l'aggiornamento fallirà davvero poiché il sistema penserà che non sia integro ed è qui che entra in gioco l'utilità CHKDSK. L'utilità CHKDSK ripara gli errori del disco rigido che potrebbero causare il problema.

• Apri il prompt dei comandi con privilegi di amministratore.
• Dopo aver aperto il prompt dei comandi, eseguire il comando seguente e premere Invio:

chkdsk / f / r

• Attendere il completamento del processo, quindi riavviare il computer.

Opzione 5 – Prova a disinstallare i programmi che hai installato di recente

È probabile che alcuni programmi appena installati potrebbero essere quello che causa l'errore BSOD. Pertanto, è necessario disinstallare il programma per risolvere il problema.

• Nella casella di ricerca, digitare "control" e quindi fare clic su Pannello di controllo (app desktop) tra i risultati della ricerca.
• Successivamente, seleziona Programmi e funzionalità dall'elenco che ti fornirà un elenco di tutti i programmi installati sul tuo computer.
• Da lì, cerca il programma in questione e selezionalo e quindi disinstallalo.

Opzione 6 – Aggiorna i driver del dispositivo

• Tocca i tasti Win + R per avviare Esegui.
• Digitare sviluppo.msc nella casella e tocca Invio o fai clic su OK per aprire Gestione dispositivi.
• Successivamente, verrà visualizzato un elenco di driver di dispositivo. Cerca il driver di dispositivo e quindi seleziona "Aggiorna driver" o "Disinstalla dispositivo". E se trovi qualche "Dispositivo sconosciuto", devi anche aggiornarlo.
• Selezionare l'opzione "Cerca automaticamente il software del driver aggiornato", quindi seguire le istruzioni per completare il processo.
• Se si è scelto di disinstallare il driver, seguire le opzioni dello schermo per completare il processo e quindi riavviare il PC.
• Collega il dispositivo e cerca modifiche hardware: puoi vedere questa opzione in Gestione dispositivi> Azione.

Opzione 7: eseguire un ripristino del sistema

L'esecuzione del Ripristino configurazione di sistema potrebbe aiutarti a correggere l'errore schermata blu PNP_DETECTED_FATAL_ERROR. È possibile eseguire questa opzione avviando in modalità provvisoria o in Ripristino configurazione di sistema. Se sei già nelle Opzioni di avvio avanzate, seleziona direttamente Ripristino configurazione di sistema e procedi con i passaggi successivi. E se hai appena avviato il PC in modalità provvisoria, fai riferimento ai passaggi seguenti.

• Toccare i tasti Win + R per aprire la finestra di dialogo Esegui.
• Successivamente, digita "sysdm.cpl" nel campo e tocca Invio.
• Successivamente, vai alla scheda Protezione sistema quindi fai clic sul pulsante Ripristino configurazione di sistema. Si aprirà una nuova finestra in cui è necessario selezionare il punto di ripristino del sistema preferito.
• Successivamente, seguire le istruzioni visualizzate per completare il processo, quindi riavviare il computer e verificare se il problema è stato risolto o meno.

Ciao a tutti e benvenuti a come riparare Windows quando non inizia il tutorial. Qui affronteremo alcuni problemi e soluzioni comuni per aiutarti a ripristinare il funzionamento del tuo computer e di Windows. Windows non si avvia e non si carica è un problema fastidioso che può persino portare alla perdita completa dei dati e può anche richiedere molto tempo se non rimane altra soluzione che l'installazione pulita. Inoltre, se non sei esperto di tecnologia, questo problema può costarti anche perché dovrai assumere un professionista per risolvere questo problema per te. Qui a Error Tools, miriamo ad aiutarti in modo che tu possa superare tu stesso i problemi del tuo PC fornendoti quotidianamente tutorial, suggerimenti e trucchi e aiutandoti con tutti i tuoi problemi di Windows. Detto questo, vediamo quali sono i problemi che possono impedire l'avvio del computer o di Windows e aggirarli in modo che tutto torni a funzionare correttamente.

1. Usa lo strumento di riparazione

   Windows 10 viene fornito con uno strumento di riparazione all'avvio che ha l'obiettivo di riparare e correggere gli errori che impediscono l'avvio di Windows. Per utilizzare questo strumento, tuttavia, avrai bisogno di una chiavetta USB avviabile di Windows 10. Puoi creare una USB avviabile direttamente sul sito Microsoft. Una volta pronto, collegalo e riavvia il computer, scegli di avviare da USB. Quando sei nella schermata di configurazione di Windows, fai clic su Avanti e poi su Ripara il tuo computer. Vai a risoluzione dei problemi> Opzioni avanzate> Ripristino all'avvio. Quando si fa clic su Ripristino all'avvio, Windows si avvierà, analizzerà i file alla ricerca di problemi e, se vengono rilevati, li risolverà automaticamente.

2. Errore 0xc00000f "Impossibile avviare Windows"

   Se ricevi questo errore all'avvio di Windows, significa che i dati di configurazione di avvio sono danneggiati. Per correggere questo errore, avrai anche bisogno di una USB avviabile con Windows 10. Creane uno sul sito Microsoft se non ce l'hai e riavvia il computer, avvia da USB, nella schermata di configurazione fai clic su Avanti e poi su Ripara il tuo computer. Fare clic su Risoluzione dei problemi e quindi sul prompt dei comandi. Nel prompt dei comandi digita quanto segue: bootrec / FixMbr bootrec / FixBoot bootrec / ScanOs bootrec / RicostruisciBcd exit Riavvia il PC senza USB

3. Avvio in modalità provvisoria

   La modalità provvisoria per Windows carica solo il suo core senza driver e con servizi minimi. Se è possibile avviare in modalità provvisoria, il problema è con alcune applicazioni o driver che causano il problema. Prova l'opzione di avvio selettivo per eliminare la causa dell'errore.

4. Assicurati che il tuo hardware sia connesso

   Una parte della RAM o del disco rigido fuori dal socket può impedire l'avvio di Windows, controllare tutte le connessioni per ogni evenienza.

Se tutto il resto fallisce, esegui un'installazione pulita di Windows. Il motivo per cui Windows non si avvia può essere causato da vari virus e malware anche in tal caso sarebbe meglio formattare ed eseguire un'installazione pulita.

In questo post, verrai guidato su come importare ed esportare le distribuzioni WSL nel tuo computer Windows 10. WSL, noto anche come sottosistema Windows per Linux, è un livello di compatibilità necessario per eseguire l'eseguibile binario di Linux in Windows 10, nonché Windows Server 2019. Nel caso non lo sapessi, quando reinstalli o ripristini Windows 10, tutto i suoi dati di configurazione memorizzati con le distribuzioni WSL vengono eliminati. Tornare indietro o ripristinare la configurazione può essere piuttosto impegnativo, ma non preoccuparti perché Microsoft lo ha già coperto poiché ora puoi importare ed esportare il sottosistema WSL o Windows per le distribuzioni Linux. Ci sono tre aspetti che devi affrontare quando importi o esporti distribuzioni WSL nel tuo computer Windows 10, come l'importazione della distribuzione WSL, l'esportazione della distribuzione WSL e la disinstallazione delle distribuzioni WSL importate. Prima di procedere con le istruzioni fornite di seguito, assicurati che tutte le distribuzioni installate siano aggiornate tramite Microsoft Store. Una volta che hai coperto questo, segui le opzioni di seguito.

Opzione 1 – Importa la distribuzione WSL

• Digitare "prompt dei comandi" in Inizia ricerca e dai risultati della ricerca, fare clic con il tasto destro del mouse su Prompt dei comandi e quindi selezionare l'opzione "Esegui come amministratore".
• Dopo aver aperto il prompt dei comandi come amministratore, eseguire questo comando: wsl --list –all
• Il comando che hai inserito elencherà tutte le distribuzioni WSL installate sul tuo computer. E ora è il momento di importare una distribuzione WSL eseguendo questo comando: wsl - import

Nota: Nel comando dato sopra, sostituisci " ” con il nome della distro che vuoi importare e sostituisci “ " con la posizione in cui si desidera salvare il file .tar.

Opzione 2 – Esporta la distribuzione WSL

• Digitare "prompt dei comandi" in Inizia ricerca e dai risultati della ricerca, fare clic con il tasto destro del mouse su Prompt dei comandi e quindi selezionare l'opzione "Esegui come amministratore".
• Dopo aver aperto il prompt dei comandi come amministratore, eseguire questo comando per visualizzare l'elenco di tutte le distribuzioni WSL installate sul computer: wsl --list –all
• Successivamente, eseguire questo comando per esportare una distro WSL: wsl --export

Opzione 3 – Disinstallare la distribuzione WSL importata

• Apri il prompt dei comandi con privilegi di amministratore.
• Quindi, eseguire questo comando per visualizzare l'elenco di tutte le distribuzioni WSL installate: wsl --list –all
• Successivamente, eseguire questo comando per disinstallare una distro WSL importata: wsl --unregister
• Al termine, chiudere il prompt dei comandi e riavviare il computer.

Il nuovo malware con funzionalità spyware estese ruba i dati dai dispositivi Android infetti ed è progettato per attivarsi automaticamente ogni volta che vengono lette nuove informazioni per essere esfiltrate. Lo spyware può essere installato solo come app "System Update" disponibile tramite app store Android di terze parti poiché non è mai stato disponibile sul Play Store di Google. Ciò limita drasticamente il numero di dispositivi che può infettare, dato che gli utenti più esperti molto probabilmente eviteranno di installarlo in primo luogo. Il malware manca anche di un metodo per infettare altri dispositivi Android da solo, aggiungendo alle sue limitate capacità di diffusione. Tuttavia, quando si tratta di rubare i tuoi dati, questo trojan di accesso remoto (RAT) può raccogliere ed esfiltrare una vasta gamma di informazioni sul suo server di comando e controllo. I ricercatori di Zimperium che l'hanno individuato l'hanno osservato mentre "rubavano dati, messaggi, immagini e assumevano il controllo dei telefoni Android".

Cosa succede quando viene installato un software dannoso

"Una volta preso il controllo, gli hacker possono registrare audio e telefonate, scattare foto, rivedere la cronologia del browser, accedere ai messaggi di WhatsApp e altro", hanno aggiunto. Zimperium ha affermato che la sua vasta gamma di funzionalità di furto di dati include:

• Rubare messaggi di messaggistica istantanea;
• Rubare file di database di messaggistica istantanea (se la radice è disponibile);
• Ispezionare i segnalibri e le ricerche del browser predefinito;
• Ispezione del segnalibro e della cronologia delle ricerche da Google Chrome, Mozilla Firefox e Samsung Internet Browser;
• Ricerca di file con estensioni specifiche (inclusi .pdf, .doc, .docx e .xls, .xlsx);
• Ispezione dei dati degli appunti;
• Ispezionare il contenuto delle notifiche;
• Registrazione audio;
• Registrazione di telefonate;
• Scatta periodicamente foto (tramite la fotocamera anteriore o posteriore);
• Elenco delle applicazioni installate;
• Rubare immagini e video;
• Monitoraggio della posizione GPS;
• Rubare messaggi SMS;
• Rubare contatti telefonici;
• Rubare i registri delle chiamate;
• Esfiltrazione delle informazioni sul dispositivo (ad es. Applicazioni installate, nome del dispositivo, statistiche di archiviazione).

Come funziona?

Una volta installato su un dispositivo Android, il malware invierà diverse informazioni al suo server di comando e controllo (C2) Firebase, comprese le statistiche di archiviazione, il tipo di connessione Internet e la presenza di varie app come WhatsApp. Lo spyware raccoglie i dati direttamente se ha accesso come root o utilizzerà i servizi di accessibilità dopo aver indotto le vittime ad abilitare la funzione sul dispositivo compromesso. Eseguirà inoltre la scansione della memoria esterna per eventuali dati archiviati o memorizzati nella cache, li raccoglierà e li consegnerà ai server C2 quando l'utente si connette a una rete Wi-Fi. A differenza di altri malware progettati per rubare dati, questo verrà attivato utilizzando i ricevitori ContentObserver e Broadcast di Android solo quando vengono soddisfatte alcune condizioni, come l'aggiunta di un nuovo contatto, nuovi messaggi di testo o l'installazione di nuove app. "I comandi ricevuti tramite il servizio di messaggistica Firebase avviano azioni come la registrazione dell'audio dal microfono e l'esfiltrazione di dati come i messaggi SMS", ha affermato Zimperium. "La comunicazione Firebase viene utilizzata solo per emettere i comandi e un server C&C dedicato viene utilizzato per raccogliere i dati rubati utilizzando una richiesta POST".

Camouflage

Il malware visualizzerà anche false notifiche di aggiornamento del sistema "Ricerca dell'aggiornamento..." quando riceve nuovi comandi dai suoi master per camuffare la sua attività dannosa. Lo spyware nasconde anche la sua presenza sui dispositivi Android infetti nascondendo l'icona dal drawer/menu. Per eludere ulteriormente il rilevamento, ruberà solo miniature di video e immagini che trova, riducendo così il consumo di larghezza di banda delle vittime per evitare di attirare la loro attenzione sull'attività di esfiltrazione dei dati in background. A differenza di altri malware che raccolgono dati in blocco, questo farà anche in modo che esfiltri solo i dati più recenti, raccogliendo i dati sulla posizione creati e le foto scattate negli ultimi minuti. Se tu volessi read più utile articoli e suggerimenti su vari software e hardware visit errortools.com giornaliera.