Показать сообщение отдельно
Старый 31.12.2007, 14:17      #342
Себастьян Перейра
Заблокирован
По умолчанию

night777, ........................
Цитата:
Это проделки вируса, известного как Wukill. Он не слишком опасен, но очень живуч и быстро размножается. Как и большинство других вирусов, Wukill распространяется через электронные письма в виде вложений. При заражении компьютера он рассылает себя на все найденные адреса электронной почты и копируется на подключаемые внешние устройства.

При инсталляции червь копирует файл с именем Mstray.exe в корневой каталог Windows, при этом иконка созданного файла выглядит в виде папки (с целью маскировки исполняемого файла). Вирус сканирует весь диск и помещает свою копию в каждую папку (имя файла соответствует названию папки).

Чтобы избавится от вируса, нужно запустить «Диспетчер задач» и выгрузить процессы PMMM.exe и Mstray.exe. После чего открыть редактор реестра и перейти в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run и удалить ключ RavTimeXP. Следующий шаг — удаление файла Mstray.exe из корневой директории Windows. Потом просканируйте компьютер и все подключавшиеся к нему запоминающие устройства.
Себастьян Перейра вне форума Пол: Мужчина   Ответить с цитированием Вверх
Благодарности: 1
night777 (31.12.2007)