Антианимация

Большой зум
Где качаться?

Лут для спарки фей

Исторические квесты


Международный сервер Kraken... (74)

[ Сегодня были () · Новые сообщения · Правила форума (обновлено) · Поиск · Реклама ]
  • Страница 2 из 2
  • «
  • 1
  • 2
Модератор форума: Engrain  
Топ серверов пиратии Go piratia » Сервера пиратии » Архив » funs-pirates
funs-pirates
Souls_Helling Дата: Среда, 26.02.2014, 12:16 | Сообщение # 11
Офлайн

Высший ранг (450+)
Сообщений: 1203
Награды: 14
Репутация: 42
Замечания: 0%

В патче имеется вирус нешта
Win32.Neshta — Белорусский вирус 2005-го года. Название вируса происходит от белорусского слова "нешта", означающего нечто. Программа является приложением Windows (exe-файл). Написана на Delphi. Размер оригинального вредоносного файла — 41 472 байта. Это файловый вирус — тот тип вируса, который уже не популярен в настоящее время.

Попытка запуска какого-либо приложения не дает результата. Любой файл с расширением .exe стал больше на 41472 байт. Сам вирус создает в системной папке (Windows) файл svchost.com, который является телом вируса.
В реестре создается запись: [HKCR\exefile\shell\open\command] @="%WINDIR%\svchost.com \"%1\" %*"
Таким образом, все exe-файлы в системе при запуске будут вызывать новоявленный svchost.com, который и будет запускать вирус. Сам вирус будет искать файлы с расширением exe, и заражать их, добавляя к ним вредоносный код, тем самым увеличивая размер файла на уже сказанное выше количество байт (41472 байта).

Лечение и удаление

Использовать популярные антивирусы для сканирования и удаления. Если же установить антивирус не удаётся, воспользоваться запуском системы в безопасном режиме и запустить утилиту Dr. Web CureIt, после чего провести полную проверку системы. После того, как вирус будет удален, изменить ветку в реестре HKCR\exefile\shell\open\command с «%Windows%\svchost.com „%1“ %*» на «„%1“ %*».Если вместо "1" поставить "0" exe файлы перестанут запускаться.
При обнаружении вируса антивирус может потребовать удаления вируса, тем самым файл .exe будет удален, рекомендуется использовать лечение файла, чтобы сохранить .exe файл для дальнейшего использования.


Сообщение отредактировал Souls_Helling - Среда, 26.02.2014, 12:17
 

Kot9 Дата: Четверг, 27.02.2014, 17:16 | Сообщение # 12
Офлайн

Высокий ранг (330+)
Сообщений: 341
Награды: 14
Репутация: 15
Замечания: 0%
В архив.
 
Топ серверов пиратии Go piratia » Сервера пиратии » Архив » funs-pirates
  • Страница 2 из 2
  • «
  • 1
  • 2
Поиск:

Правила чата
Мини-чат
+Мини-чат
0