יום ראשון, 6 באפריל 2008

התקן להסרת (KillVBS Remover (KillVBS.vbs










  • מידע על הווירוס

ווירוס זה מועבר על ידי מדיה ניידת.

הווירוס מופעל בכל ניסיון גישה למדיה ניידת.



  • קבצים

הווירוס יוצר שני קבצים בכל מחיצה במערכת:

  • autorun.inf
  • KillVBS.vbs
הווירוס יחדיר את הקבצים הבאים אל תיקיית המערכת:

  • System>KillVBS.vbs
  • System>WScript.exe


  • Registry

הווירוס יוצר את הערכים הבאים:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
MS32DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell
\wscript.exe \killVBS.vbs

Userinit
\wscript.exe \killVBS.vbs
The right value is \userinit.exe,

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Window Title
" "
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Start Page
" "


  • אזהרה

הווירוס מריץ את הקוד הזדוני בכל פעם שאתם ניגשים לכונן במחשב, לכן מומלץ להוריד את ההתקן ולשמור אותו על שולחן העבודה, להפעיל מחדש את המחשב במצב Safe Mode ולהריץ את ההתקן במצב Safe Mode בלבד.

התקן להסרת KillVBS
להורדת ההתקן להסרת הווירוס על פי ההנחיות בעמוד זה - לחצו
על קישור ההורדה המתאים עכשיו!







אין תגובות: