Opzioni di risoluzione

Livello Facile 🟢

Se utilizzi software Tencent ma non sei sicuro della loro integrità, la prima mossa consiste nel disinstallare le applicazioni non necessarie e avviare una scansione di sicurezza completa.

• Apri le impostazioni di Windows premendo la combinazione di tasti Windows + I.
• Naviga in App > App installate.
• Cerca nell’elenco le applicazioni Tencent (come QQ o Tencent Game Loop) e seleziona Disinstalla.
• Successivamente, apri Sicurezza di Windows > Protezione da virus e minacce e clicca su Analisi veloce (o preferibilmente Analisi completa) per rimuovere eventuali minacce residue.

Livello Medio 🟡

Se devi assolutamente utilizzare questi software, è fondamentale verificare che siano aggiornati all’ultima versione ufficiale e monitorare i processi attivi nel sistema per escludere anomalie.

• Apri il software Tencent installato sul tuo PC, accedi al menu delle impostazioni e seleziona Verifica aggiornamenti per installare le ultime patch di sicurezza rilasciate dallo sviluppatore.
• Controlla i processi in esecuzione premendo Ctrl + Shift + Esc per aprire Gestione attività.
• Cerca processi sospetti associati a Tencent che consumano risorse in modo anomalo o che non presentano una firma digitale valida.

Livello Avanzato 🔴

Per gli utenti più esperti, è possibile utilizzare PowerShell per terminare immediatamente tutti i processi legati a Tencent e verificare se ci sono connessioni di rete sospette stabilite dal malware verso server esterni.

1. Fai clic destro sul menu Start e seleziona Terminale (amministratore) oppure Windows PowerShell (amministratore).
2. Per terminare forzatamente tutti i processi attivi riconducibili a Tencent, esegui il seguente comando:

Get-Process -Name "*Tencent*", "*QQ*" -ErrorAction SilentlyContinue | Stop-Process -Force

3. Per verificare la presenza di connessioni TCP attive che potrebbero indicare l’attività della backdoor GrayRabbit verso l’esterno, esegui questo comando:

Get-NetTCPConnection -State Established