Clever Smitfraud….



Joskus näet haittaohjelmia täytäntöönpanoa, että sinun täytyy kunnioittaa nokkeluutta / nerokkuus suunnittelu. Nämä tuholaiset voivat olla viheliäinen päästä eroon, mutta lähinnä tämän haitallisen oli ajoittain popping “Windows eheys skanneri” asentaa. Se ei ollut usein, mutta se oli pysyviä ja käyttäjän pelkäsi, että se oli portti muita huonoja juttuja. (Pitää paikkansa…) Joka tapauksessa on tarkastaa msconfig luettelon ohjelmista käynnissä käynnistyksen Löysin gsudxz.exe tai jotain sellaista roskaa (pseudohalidia satunnainen merkkijono kirjeitä). Olen päättänyt käynnistää vikasietotilassa ja suorita Smitfraud poistotyökalu koska tämä näytti tyypillinen Smitfraud infektio… osoittautuu se ei ollut kuitenkaan.


Poistotyökalu teki sitä työtä, löytyy kohta olin epäillyt ja minä käynnistetään löytää se mennyt. Olen jatkanut koneen toiseen 40 minuuttia tai niin toisessa asiassa ja vasemmassa. Olen pian oli puhelu, että se oli palannut! Niin, Olen uudelleen ja tosiaan siellä oli toinen merkintä käynnistyksen lista…. wdxcijk.exe tai jotain vastaavaa… Hmmm… oli on “Puppet Master” prosessi vaikka? Olen tappoi prosessi muistissa ja käynnistyksen merkintä, mutta tiesi siellä on jotain “piilee varjoissa” että laita se takaisin paikalleen.

Niin, Juoksin Autorun apuohjelma Sysinternalsin…. En ole käyttänyt, että ohjelmalla ennen uskokaa tai älkää, mutta se tekee erinomaista työtä luetellaan jokainen asia, joka voi automaattisesti suorittaa tai ladata käynnistyksen. On käynyt ilmi, että on olemassa nousun merkinnät rekisteristä, joka ei näytetä msconfig. (Kiitos microsoft…) Tämä erityisesti baddie asuivat klo HKLM (hkey local machine) / ohjelmisto / microsoft / ikkunat / Nykyinen versio / politiikkojen / tutkimusmatkailija / ajaa … tiedosto se oli käynnissä oli turvallisesti piilossa c:asiakirjojen ja settingsall usersapplication data-alueen….

joten tämä prosessi oli vastuussa käynnissä käynnistyksen ja varmista, että se on juoksupoika oli aktiivinen. Jos juoksupoika ei ollut aktiivinen se loisi uuden kopion ja käyttää sitä / aseta se säännöllisesti käynnistyksen alue. Taitava…. joku puhdistaa käsin tai apuohjelma olisi melko helposti löytää ja poistaa ja olla varmoja siitä, miten se piti hiippailla takaisin.

Related Posts

Blog Traffic Exchange Related Posts
  • Kauko-tech tukea mitään - tekisin sen? Olen yrittänyt kysyä itseltäni, jos olisin luottaa jonkun niin kerro heille ajaa etäistunto itsekseni työpöydän ratkaista ongelman. Mielestäni vastaus on "se riippuu". Jos ajattelee sitä, Teen teknistä tukea kotikäyttäjille melko vähän ja he päästivät ......
  • Miten poistaa Win Security 360 | Win Security 360 Poistaminen opas Win Security 360 on rogue antivirus sovellus on edistettävä käyttämällä troijalaisia ​​ja muita haittaohjelmia sekä sivustoja, jotka väittävät tehdä haittaohjelmia skannaa tietokoneen. Niistä asioista, että se vain ajoittaa itsensä suoritettavaksi, kun järjestelmä on käynnistynyt, ja se ......
  • Miten poistaa SystemCleanerPro | SystemCleanerPro poistaminen opas SystemCleanerPro on rogue antivirus sovellus. Se on osa WinSpywareProtect perheen ja ajaa järjestelmän käynnistyksen. Se tulee popup monia varoituksia tietokoneiden turvallisuudesta (tai sen puutteesta). Se skannaa järjestelmän ja väittävät olemassa viruksia, ja se tulee toistuvasti nalkuta sinulle ostaa ......
Blog Traffic Exchange Muita sivustoja
  • Free Registry Cleaner- Free Download turvallisesti tarkistus ja korjaus rekisterin ongelmia Hyvä Registry Cleaner voi auttaa korjaamaan useita tavallisia tietokoneen vaivoja. Jos sinulla on ongelmia, kuten usein virheilmoituksen, hidas bootups, kaatuu ja jäätyy, ja yleistä hidas suorituskyky, olet todennäköisesti virheitä Windowsin rekisterin. Nämä virheet voivat aiheuttaa Windowsin "matka" yli itsensä, kun etsit tiedostoja ......
  • Making irti kilpailun juoksemalla hyväntekeväisyyteen Hyväntekeväisyys on elossa ja voi hyvin moderni kulttuuri. Tämä näkyy keräystapahtumia sekä hyväntekeväisyys tapahtumia, jotka järjestetään joka päivä. Niille, jotka ovat osaksi käynnissä, on olemassa monia tapoja voit tehdä teidän ajamalla hyväntekeväisyyteen. Vaikka jotkut ihmiset ......
  • Five Tips for Running On Vacation [/kuvateksti] If you've got a strict running plan going but notice that a vacation with your family is just around the corner, you might feel a little apprehensive. You've carved out a nice little niche for yourself in your local area, always running at the same route and working on......
PDF24    Lähetä artikkeli PDF   

Samanlaisia ​​viestejä


Katso, mitä tapahtui tänä päivänä historiassa joko BBC Wikipedia
Etsi:
Avainsanat:
Amazon Logo

Kommentit on suljettu.


Vaihda mobiili-sivuston