Okos Smitfraud….



Néha látsz egy malware végrehajtása, amely van, hogy tiszteletben tartva a okosság / találékonyság a tervezés. Ezek a kártevők is aljas megszabadulni, de alapvetően ez a kártevő olykor felbukkanó “windows integritás szkenner” telepíteni. Nem gyakori, de ez volt tartós, és a felhasználó attól tartott, hogy ez volt az átjáró a másik rossz dolog. (Ez helyes…) Egyébként a szemügyre msconfig programok listáját fut induláskor rájöttem gsudxz.exe vagy valami hasonló ostobaságot (ál-véletlenszerű string betűk). Úgy döntött, hogy indítsa újra csökkentett módban, és futtassa a Smitfraud eltávolító eszköz, mert ez olyan, mint egy tipikus Smitfraud fertőzés… Kiderült, hogy nem, bár.


Az eltávolító eszköz tette feladata, megtalálta a tétel gyanítottam és újraindul megtalálni eltűnt. Én továbbra is dolgozni a gépen egy másik 40 perc múlva egy másik kérdés, és bal. Hamarosan már egy hívást, hogy visszatért! Így, Én felülvizsgálta és persze elég volt egy bejegyzés az indítási lista…. wdxcijk.exe vagy valami hasonló… Hmmm… voltak a “Puppet Master” folyamat, bár? Megöltem le a folyamatot a memóriában, és az indítási bejegyzés, de tudta, hogy kell, hogy legyen valami, “ólálkodnak a sötétben” hogy tegye vissza a helyére.

Így, Futottam a Autorun segédprogramot Sysinternals…. Én nem használtam, hogy a közüzemi előtt hiszed, akár nem, de ez egy remek munkát felsorolja minden dolog, amely automatikusan fut, vagy töltsön indításkor. Kiderül, hogy van fut bejegyzéseket a rendszerleíró adatbázisban, amelyek nem jelennek meg az msconfig. (Thanks microsoft…) Ez különösen a rosszfiú vette fel tartózkodási HKLM (hkey local machine) / szoftver / microsoft / ablakok / jelenlegi verzió / politikák / felfedező / fut … az a fájl ez fut is biztonságosan élj a C:dokumentumok és settingsall usersapplication adatterület….

így ez a folyamat felelős a fut induláskor, és ügyelve arra, hogy a kegyenc aktív volt. Ha a kegyenc nem volt aktív ez egy friss példányt, és futtassa / tegyük a szokásos indítási terület. Okos…. valaki tisztítás manuálisan vagy segédprogram is nagyon könnyen megtalálja a, és távolítsa el, és nem biztos, hogy hogyan tartják sunyi vissza.

Kapcsolódó hozzászólások

Blog Traffic Exchange Kapcsolódó hozzászólások
  • Hogyan lehet eltávolítani Desktop Defender 2010 | Removal Guide Desktop Defender 2010 egy gazember víruskereső program. Akkor kérni fogja a popup panaszkodnak különböző problémákat, hogy igényelheti a rendszer, valamint a szkennelés számítógépre, és folyamatosan kerestem a fájlokat panaszkodnak. Azt is állítja, hogy ez nem oldja meg a problémákat a rendszer ......
  • Hogyan lehet eltávolítani a Windows Smart Security (Removal Guide) A Windows Smart Security egy gazember spyware alkalmazás, amely becsapja az embereket a telepítése és a beszerzés miatt a szavak használatát Windows és biztonság címmel. Talán ostoba ember azt gondolni, hogy ez kapcsolatban a Microsoft Windows és talán még egy része az operációs ......
  • Hogyan lehet eltávolítani Win Biztonsági 360 | Nyerj Biztonsági 360 Removal Guide Nyerj Biztonsági 360 egy gazember víruskereső alkalmazás, amely révén támogatni használata trójaiak és egyéb malware-eket, valamint a webhelyeket, amelyek azt állítják, hogy ezt malware végez a számítógépen. Többek között, hogy meg fog tenni a maga ütemezi futtatni, amikor a rendszer elindul, és ......
Blog Traffic Exchange Kapcsolódó honlapok
  • Making the Most Out of Competition by Running for Charity Charity is alive and well in the modern culture. This is seen in the donation drives as well as the charitable events which are held every day. For those who are into running, there are many ways you can do your part by running for charity. While some people will......
  • Üzemanyag futtatásához A futó szüksége van egy bizonyos sor tüzelőanyagok optimális futási teljesítményt, mint egy autó . Szüksége van a megfelelő kombinációját szénhidrát, fehérjék és zsírok, hogy az üzemanyag a futás. Ezt nevezik táplálkozás runners.Each ilyen élelmiszer csoportok egy speciális funkció teljesítéséhez a ......
  • Jó tanácsok Futás kezdőknek Futás egy olyan sport, amely könnyen bejutni a. Nem kell sok speciális berendezések kezdéshez. Futás kezdőknek csak azt írja elő egy jó pár cipő és néhány jó tanácsot. Így kap elindult a helyes utat. A legfontosabb ......
PDF24    Cikk továbbküldése PDF   

Hasonló Hozzászólások


Nézze meg, mi történt ezen a napon a történelem bármelyik BBC Wikipedia
Keresés:
Kulcsszavak:
Amazon Logo

Hozzászólások lezárva.


Váltás a mobil oldalon