יום ראשון, 6 באפריל 2008

התקן להסרת (טרויאני) (Autorun AV (amvo.exe,xadeiect.com










  • מידע על הווירוס

ווירוס זה מועבר על ידי גישה למחיצות במערכת ובמדיה ניידת.

הווירוס יוצר מספר קבצים אשר משוחזרים מיידית לאחר המחיקה בכל המחיצות במערכת.



  • קבצים

הווירוס מחדיר שני קבצים אל תיקיית מערכת:

  • System>\amvo.exe
  • System>\amvo0.dll
הווירוס יחדיר את הקבצים הבאים אל תיקיית ה-Temp:

  • Temp>\fq9.dll
  • Temp>\w2e.sys
בנוסף, הווירוס יחדיר את הקבצים הבאים אל כל מדיה ניידת:

  • Autorun.inf
  • xn1i9x.com


  • Registry

הווירוס יוצר את הערכים הבאים:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
amva
\amvo.exe


  • אזהרה

הווירוס מריץ את הקוד הזדוני בכל פעם שאתם ניגשים לכונן במחשב, לכן מומלץ להוריד את ההתקן ולשמור אותו על שולחן העבודה, להפעיל מחדש את המחשב במצב Safe Mode ולהריץ את ההתקן במצב Safe Mode בלבד.

התקן להסרת Autorun-AV
להורדת ההתקן להסרת הווירוס על פי ההנחיות בעמוד זה - לחצו
על קישור ההורדה המתאים עכשיו!







אין תגובות: