Тема
:
Проблемы с программами
Показать сообщение отдельно
31.12.2007, 14:17
#
342
Себастьян Перейра
Заблокирован
night777
,
........................
Цитата
:
Это проделки вируса, известного как Wukill. Он не слишком опасен, но очень живуч и быстро размножается. Как и большинство других вирусов, Wukill распространяется через электронные письма в виде вложений. При заражении компьютера он рассылает себя на все найденные адреса электронной почты и копируется на подключаемые внешние устройства.
При инсталляции червь копирует файл с именем Mstray.exe в корневой каталог Windows, при этом иконка созданного файла выглядит в виде папки (с целью маскировки исполняемого файла). Вирус сканирует весь диск и помещает свою копию в каждую папку (имя файла соответствует названию папки).
Чтобы избавится от вируса, нужно запустить «Диспетчер задач» и выгрузить процессы PMMM.exe и Mstray.exe. После чего открыть редактор реестра и перейти в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run и удалить ключ RavTimeXP. Следующий шаг — удаление файла Mstray.exe из корневой директории Windows. Потом просканируйте компьютер и все подключавшиеся к нему запоминающие устройства.
Благодарности:
1
night777
(31.12.2007)
Себастьян Перейра
Посмотреть профиль
Найти ещё сообщения от Себастьян Перейра
Профиль
Регистрация: 26.08.2007
Возраст: 43
Сообщений: 210