יום ראשון, 6 באפריל 2008

התקן להסרת (hello BO2K (ne0kS.exe, Sex City.jpg.wsf










  • מידע על הווירוס

ווירוס זה מציג הודעה בכל הפעלה של מערכת Windows.

הווירוס מועבר במדיה ניידת.



  • קבצים

הווירוס יוצר שלושה קבצים:

  • System>\ne0kS.dll.wsf
  • System>\ne0kS.exe
  • Windows>\MS32DLL.dll.vbs

ושלושה קבצים נוספים בכל מחיצה במערכת

  • Root>\ne0kS.exe
  • Root>\Sex City.jpg.wsf
  • Root>\Autorun.inf


  • Registry

הווירוס יוצר את הערכים הבאים:

  • HKLM\..\Run: [System12] C:\WINDOWS\system32\ne0kS.exe
  • HKLM\..\Run: [System64] C:\WINDOWS\system32\ne0kS.dll.wsf


  • אזהרה

הווירוס מריץ את הקוד הזדוני בכל פעם שאתם ניגשים לכונן במחשב, לכן מומלץ להוריד את ההתקן ולשמור אותו על שולחן העבודה, להפעיל מחדש את המחשב במצב Safe Mode ולהריץ את ההתקן במצב Safe Mode בלבד.

התקן להסרת Hello BO2k
להורדת ההתקן להסרת הווירוס על פי ההנחיות בעמוד זה - לחצו
על קישור ההורדה המתאים עכשיו!







אין תגובות: