Smitfraud Clever….



Bazen size tasarım zeka / marifet saygılı olmak zorunda olduğu bir malware uygulamayı görmek. Bu zararlılardan kurtulmak için korkak olabilir, ama aslında bu zararlıların zaman zaman bir popping edildi “pencereler bütünlüğü tarayıcı” kurmak. Bu sık değildi, ama kalıcı ve kullanıcı diğer kötü şeyler için ağ geçidi olduğunu korktum. (Bu doğru…) Neyse başlangıçta çalışan programları msconfig listesinde teftiş I gsudxz.exe ya da böyle saçma bulundu (harflerin psuedo rasgele bir dize). Bu tipik bir Smitfraud enfeksiyon gibi görünüyordu çünkü güvenli modda içine yeniden ve Smitfraud temizleme aracı çalıştırmak için tercih… dışarı döner ama değildi.


Temizleme aracı bu kadar iş yaptım, Ben şüpheli olan madde bulundu ve gitti bulmak için yeniden. Ben başka makinede çalışmaya devam 40 başka bir sorun ve soldaki dakika kadar. Ben yakında dönmüştü bir çağrı vardı! Böylece, Ben yeniden gözden ve emin yeterli başlangıç ​​listesinde başka bir girişi vardı…. wdxcijk.exe ya da benzer bir şey… Hmmm… olduğunu edildi “kukla ustası” süreç olsa? Ben bellekte süreç ve başlangıç ​​giriş kapalı öldürdü, ama bir şey olması gerektiğini biliyordu “gölgelerin içinde saklanan” o yerde geri koymak.

Böylece, Ben Sysinternals Autorun programı koştu…. Ister inan ister inanma önce bu programı kullanmadıysanız, ancak otomatik olarak çalıştırmak veya başlangıçta yük olabilir her şey listeleyen bir mükemmel bir iş yok. Bu msconfig tarafından görüntülenmeyen kayıt defterinde vadede girdi çıkıyor. (Teşekkür microsoft…) Bu özel kötü adam hklm de ikamet almış (hkey local machine) / yazılım / microsoft / pencereler / güncel sürümünü / politikaları / kâşif / çalıştırmak … çalışan olan bir dosyayı güvenli bir şekilde c sıkışmış oldu:belge ve SettingsAll usersapplication veri alanı….

bu nedenle bu süreç başlangıçta çalışan ve onun köle aktif emin yapmak için sorumlu. Köle aktif değil ise bu yeni bir kopyasını oluşturmak ve çalıştırmak / normal bir başlatma alanında yer istiyorsunuz. Zeki…. elle veya yardımcı program ile temizlik birisi oldukça kolay bulmak ve kaldırmak ve geri sinsi muhafaza nasıl belli olmaz.

İlgili Yayınlar

Blog Traffic Exchange İlgili Yayınlar
  • Windows Enterprise Defender Nasıl Kaldırılır (Kaldırma Kılavuzu) Windows Enterprise Defender resmi bir ürünü olarak ortaya çıkmış veya pencere üzerine eklemek için Windows Defender ve kendi adının benzerlikler adını kullanan bir sahte antivirüs uygulaması. Tabii ki, Gerçek Windows Defender meşru bir uygulamadır, ancak Windows Kurumsal Defender bir sahte antivirüs olduğunu ......
  • PC Dezenfeksiyon ... bölüm 1 Bu virüslü bir PC temizleme belgeleyen bir kaç bölüm dizi ilkidir. Tek gerçek kayda değer öğesi bir çevirmeli tek bağlantısı vardı ve bunun için çok musallat olmasıdır. (Genişbant bağlı pc gördüm bazıları ile eşit. Ayrıca bir ilginç ......
  • Total Security Antivirus Kaldırma Total Security Antivirus meşru antivirüs yazılımı bunun için ödeme sonra yükleyerek insanları dupe ve gibi davrandığı başka bir sahte güvenlik uygulaması. Bu Antivirus ile ilgilidir 360 ve belki de aynı gruptan takip yazılımı. Bu özel haşere muhtemelen tarafından sistemleri üzerine kendisini yüklüyor ......
Blog Traffic Exchange İlgili Web Siteleri
  • Free Registry Cleaner- Bedava Güvenli Tarama Ve Kayıt Sorunları Onarım İyi bir kayıt defteri temizleyici birkaç yaygın bilgisayar rahatsızlıkları gidermek yardımcı olabilir. Böyle sık sık hata mesajı olarak sorun yaşıyorsanız, yavaş Bootups, çöker ve donuyor, ve genel halsiz performans, muhtemelen Windows kayıt defterindeki hataları var. Bu hatalar, Windows neden olabilir "yolculuk" kendisi üzerinden dosya ararken ......
  • 5 Neden Koşu Nedenleri Sizin için iyi olan [/başlık] Nasıl bu muhtemelen benim için iyi olabilir, vücudunuzun üzerinde olan gerginlik nedeniyle bu onlar çalıştırıldığında birçok peopleâ ¢ Â € Â ™ ın zihin yoluyla çalışan ilk düşünce. Kesinlikle daha etkili egzersizler vardır, ama bu iyi nedenlerle bir yeri de vardır ......
  • Yeni Başlayanlar İçin Koşu iyi Önerileri Koşu için almak için kolay bir spordur. Başlamak için özel bir ekipman çok gerekmez. Yeni başlayanlar için çalışan yalnızca ayakkabı iyi bir çift ve bazı tavsiyeleri gerektirir. Bu şekilde size doğru yolu kapalı başlayabilirsiniz. En önemli ......
www.pdf24.org    Olarak makale gönder PDF   

Benzer Mesajlar


Ya gelen tarihin bu güne ne oldu bak BBC Vikipedi
Ara:
Anahtar Kelimeler:
Amazon Logo

Comments are closed.


Mobil sitesine geçiş