Clever Smitfraud….



Czasami widzisz malware realizacji, który trzeba mieć szacunek dla spryt / pomysłowości projektu. Szkodniki te mogą być podły, aby pozbyć się, ale w zasadzie od czasu do czasu się tego szkodnika pojawiały się “integralności szyby skanera” OSIEDLAĆ. To nie był częstym, but it was persistent and the user was afraid that it was the gateway to other bad stuff. (That’s correct…) Anyway on inspecting the msconfig list of programs running at startup I found gsudxz.exe or some such nonsense (psuedo-random string of letters). I opted to reboot into safe mode and run the smitfraud removal tool because this looked like a typical smitfraud infectionturns out it wasn’t though.


The removal tool did it’s job, found the item I had suspected and I rebooted to find it gone. I continued to work on the machine for another 40 minutes or so on another issue and left. I soon had a call that it had returned! Tak, I revisited and sure enough there was another entry in the startup list…. wdxcijk.exe or something similar… Hmmm… were is thepuppet masterprocess though? Zabiłem się proces w pamięci i wpis startowy, ale wiedział, że musi być coś “czai się w cieniu” że umieścić go z powrotem na miejsce.

Tak, Pobiegłem użyteczność Autorun od Sysinternals…. Nie używałem tego narzędzia przed wierzcie lub nie, ale robi świetną robotę wymieniając każdą rzecz, która może automatycznie uruchomić lub załadować przy starcie. Okazuje się, że nie są prowadzone zapisy w rejestrze, które nie są wyświetlane przez msconfig. (Dzięki microsoft…) Ten szczególny baddie miały zamieszkać w HKLM (hkey local machine) / oprogramowanie / microsoft / Okna / Aktualna wersja / Polityka / odkrywca / uruchomić … plik został uruchomiony został bezpiecznie schowany w c.:dokumenty i dane usersapplication settingsall okolicy….

więc proces ten był odpowiedzialny za prowadzenie na starcie i upewniając się, że on był aktywny minion. Jeśli minion nie był aktywny to utworzyć nową kopię i uruchomić go / umieść go w zwykłym zakresie uruchamiania. Mądry…. ktoś czyszczenia ręcznie lub za pomocą programu byłoby dość łatwo znaleźć i usunąć i nie jest pewne, jak to utrzymuje skradanie się z powrotem w.

Podobne posty

Blog Traffic Exchange Podobne posty
  • Zdalne wsparcie techniczne z niczego - Chciałbym to zrobić? Próbowałem zadać sobie pytanie, czy będę zaufać komuś na tyle, aby pozwolić im działać zdalnej sesji na moim pulpicie, aby rozwiązać problem. Myślę, że odpowiedź jest "to zależy". Jeśli myślisz o tym, Robię wsparcie techniczne dla użytkowników domowych całkiem sporo i pozwalają ......
  • Jak usunąć Defender pulpitu 2010 | Przewodnik usuwanie Pulpit Defender 2010 jest nieuczciwe program antywirusowy. Będzie Cię zapytać o popups narzekających różnych problemów, że twierdzą, system ma jak skanowanie komputera i konsekwentnie znalezienie niektórych plików narzekać. Twierdzi ona także, że nie może rozwiązać problemy z systemem ......
  • Jak usunąć Win Bezpieczeństwo 360 | Wygraj Bezpieczeństwo 360 Przewodnik usuwanie Wygraj Bezpieczeństwo 360 jest fałszywa aplikacja antywirusowa, która jest promowana przy użyciu koni trojańskich i innego złośliwego oprogramowania, a także miejsc, które twierdzą, zrobić skany szkodliwego oprogramowania z komputera. Wśród rzeczy, że uczyni to zaplanować się uruchamiać wraz ze startem systemu i ......
Blog Traffic Exchange Podobne Strony
  • Making the Most Out of Competition by Running for Charity Charity is alive and well in the modern culture. This is seen in the donation drives as well as the charitable events which are held every day. For those who are into running, there are many ways you can do your part by running for charity. While some people will......
  • Five Tips for Running On Vacation [/podpis] If you've got a strict running plan going but notice that a vacation with your family is just around the corner, you might feel a little apprehensive. You've carved out a nice little niche for yourself in your local area, always running at the same route and working on......
  • Running in a Triathlon Triathletes have a bigger challenge than just the cyclist, the swimmer or the runner since they have to compete in all three sports consecutively.  Very often, an athlete will excel at one or two parts of the competition but have room for improvement in the third, and this will very......
en.pdf24.org    Wyślij artykuł jako PDF   

Podobne wiadomości


Zobacz, co stało się to dzień w historii z albo BBC Wikipedia
Szukaj:
Słowa kluczowe:
Amazon Logo

Komentarze są zamknięte.


Przełącz na naszej stronie WAP