Viren | Spyware
Salga.A
Mit diesen Internet-Aufstellungsorten können Sie das Salga.A Virus entfernen:
entfernen Salga.A virus
Wenn W32.Salga.A@mm durchgeführt wird, führt es die folgenden Tätigkeiten durch:Kopien selbst als das folgende, wenn die Hefte bestehen:
exe
%Windir%\system\system copy.exe
%Windir%\system32\egywormo[gen1].exe
%Windir%\acdsee demo.exe
%Windir%\All Users\Start Menu\Programs\StartUp\anâ1.exe
%Windir%\Start Menu\inter Nettospeeder.zip.exe
%Windir%\start menu\programs\new Schwätzchen prog.zip.exe
C:\Britny durchbohrt marrage mit Bnladensun.zip
C:\Documents und Settings\All Users\Start Menu\Programs\Startup\egy~1
C:\Documents und Settings\All Users\DESKTOP\holywood Material film.zip.exe
C:\Documents und Settings\All Users\Start Menu\nicole kidman reizvolles cam.zip.exe
C:\Documents und Settings\All Users\Start Menu\Programs\your reizvolles cam.zip.exe
C:\Documents und Settings\All Users\Start Menu\Programs\Accessories\magic graphices maker.zip.exe
%ProgramFiles%\Accessories\Nicole Kidman.zip............... exe
%ProgramFiles%\Accessories\BRITNY DURCHBOHRT MARRAGE.zip............... exe
%ProgramFiles%\Accessories\Is Bnladen realy Kuh boy.zip............... exe
%ProgramFiles%\Accessories\Details.zip............... exe
%ProgramFiles%\Accessories\Details des neuen friends.zip............... exe
%ProgramFiles%\Accessories\kasper2005.zip............... exe
%ProgramFiles%\Accessories\hard Geschlecht files.zip............... exe
%ProgramFiles%\mirc\Britny durchbohrt Verbindung mit Bnladen son.zip.exe
%ProgramFiles%\mirc32\Britny durchbohrt Verbindung mit Bnladen son.zip.exe
Anmerkungen:
%Windir% ist eine Variable, die auf das Windows Installation Heft sich bezieht. Durch Rückstellung ist dieses C:\Windows oder C:\Winnt.
%ProgramFiles% ist eine Variable, die auf das Programmakten Heft sich bezieht. Durch Rückstellung ist dieses C:\Program Akten.
Addiert die folgenden Werte:
"System xp" = "%Windir%\acdsee demo.exe"
"Fenster" = "%Windir%\system\system copy.exe"
zum Registerschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
damit die Endlosschraube jedesmal läuft, beginnt Windows.
Überschreibt die folgenden Akten:
%ProgramFiles%\mIRC\script.ini
%ProgramFiles%\mIRC32\script.ini
damit es die folgende Akte schicken kann anderen IRC Benutzern, die an die gleiche Führung wie der angesteckte Computer anschließen:
Britny durchbohrt Verbindung mit Bnladen son.zip.exe
Stellt die folgenden Hefte her:
%Windir%\All Users\Desktop\sex Nocken
C:\Britny
C:\hard Kernhaken vom Netz
D:\hook alle Geschlechtfilme von den Netzen
D:\new Computer-Endlosschraube Alarm
D:\NEW PROGRAMME
E:\real Geschlechttelefone
Verursacht die folgenden Kopien von sich:
%Windir%\All Users\Desktop\sex cam\sex photoes von monika.zip.exe
C:\Britny\NEW FILM.ZIP.EXE
C:\hard Kernhaken von web\setup.zip.exe
D:\hook alle Geschlechtfilme von webs\setup.zip.exe
D:\FUN.ZIP.EXE
D:\girlfriends emails.zip.exe
E:\blood von holen sex.zip.exe
E:\real Geschlecht telephones\me.zip.exe
E:\Messenger 9.00.ZIP.EXE
Stellt die Akte her D:\autorun.inf, welche die folgenden Linien enthält:
[ autorun ]
open=FUN.ZIP.EXE
Stellt eine Akte her E:\autorun.inf, welche die folgenden Linien enthält:
[ autorun ]
open=Messenger 9.00.ZIP.EXE
Stellt das Heft %ProgramFiles%\Kazaa\My geteiltes Folder\Shared her und kopiert sich zu diesem Heft als das folgende:
sehr große reizvolle brests programmieren v 1.7.00.zip.exe
msn 3d Version 10.1.zip................exe
dieses ordnet ist sehr geheimes files.zip......... exe ein
neues film.zip......... exe
I robot.zip......... exe
Anti- virus.zip......... exe
Feuer wall.zip......... exe
news.zip......... exe
yahoo.zip......... exe
aol.zip......... exe
mirc.zip......... exe
hack.zip......... exe
virus.zip......... exe
Tier photos.zip......... exe
USA secrets.zip......... exe
Foto shop.zip......... exe
deutsh programs.zip......... exe
wwf.zip......... exe
tourism.zip......... exe
fear.zip......... exe
autocade.zip......... exe
......... exe 3dstoudio.zip
scince von water.zip......... exe
Büro 2005.zip......... exe
antibiotics.zip......... exe
viagra.zip......... exe
grundlegendes projects.zip......... sichtlichexe
FBI secrets.zip......... exe
FUSSBALL ENGLAND.zip......... im exe
SPIELZEUG 2006.zip......... exe
Britny Spears.zip......... exe
Dracola.zip......... exe
pebsi.zip......... exe
Nachrichten paper.zip......... exe
cocacola.zip......... exe
songs.zip......... exe
norton 2005.zip......... exe
xxl plus.zip......... exe
lesbien.zip......... exe
hartes core.zip......... exe
Geschlecht plus.zip......... exe
Computer......... im exe 2010.zip
ssParis_Hilton_(Nude Schirm Saver).scr.............exe
Win32System_Tweaks_v1.0.zip......... exe
Ms games.zip......... exe
Virtual_3D_Pinball.zip......... exe
ssPamela_Anderson_(Naked Schirm Saver).scr......... exe
Game_Crack_Genie_v0.5.zip......... exe
MsDos_PortScanner.zip......... exe
Wmplayer_Celebrity_Skins.zip......... exe
Shockwave Flash.zip......... exe
SWF_Movie.zip......... exe
FlashMovie.zip......... exe
XXX video.zip......... exe
Katze nimmt child.zip......... exe in Angriff
SWF.zip......... exe
Komödie video.zip......... exe
Simpsons Episode (#......... exe 36)..zip
Tutorbildschirm auf dem Zerhacken......... von von exe
MacroMedia grelles......... exe 6.0.zip
[ SWF ] - das schnelle und Furious.zip......... exe
[ SWF ] - Schwertfische......... exe
[ SWF ] - Harry Töpfer und das Philosophen stone.zip......... exe
grosses im world.zip......... exe
Addiert den Wert:
"StartKazaa - SilentRun" = "%ProgramFiles%\Kazaa\My Geteiltes Folder\Shared"
zum Registerschlüssel:
HKEY_CURRENT_USER\Software\Kazaa\Transfer
Addiert das subkey:
"Britny"
zum Registerschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\LanmanServer\Shares
Addiert den Wert:
"SystemRestore" = "1"
zum Registerschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE \Policies\Windows NT
Addiert das subkey:
"SystemRestore"
zum Registerschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE \Policies\Windows NT
Kopien selbst zu allen Heften deren Name die shar Zeichenkette "enthält," und zu ihren subfolders, als das folgende:
Britny Stangen und Madona Geschlecht viedio in 24 minimalem only.zip.................exe
Der Irak war.zip.................exe
letzte Kuriere versions.zip.................exe
erlernen Sie Fotogeschäft an 3 Tagen only.zip.................exe
neu cupied photos.zip.................exe
neue Mädchen-email mit dort rufen numbers.zip.................exe an
starkes Feuerwand allover die Welt mit thelast Update von norton.zip.................exe
USA discvered Wasser in Mars yesterday.doc.zip.................exe
Kopien selbst zu den versteckten Anteilen als das folgende:
\windows\system32\pass Wort von hotmail store.zip................exe
\winnt\systemm32\speial filmet Verbindungen in net.zip.............................exe
\documment und settings\all users\documents\secret documents.zip......................exe
\money Generator sehr dengerous und secrt.zip..........................exe
\shared\my sallary jedes mmonth increaser................................. exe
ip\secret photoes von meinem chat.zip...............................exe
admin$\system32\see dieses ist es sehr intersting.zip...................................exe
Verursacht einen Netzanteil, der "Britny" genannt wird, das zu C:\Britny abbildet.
Schickt anderen Benutzern die folgende Anzeige mit Netsend:
Anzeige von [ Name des angesteckten Computers ] [ Workgroup ] an [ Zeit ]:
* hallo Willkommen in unserem Netz können Sie den neuen Film der Britny Stangen vom Computer sehen, den ihn sehr interessanter Film gezeigt ist oder ihn von jedem möglichem geteilten Heft auch sehen < < habby interessante Zeit in unserem Nettokaffeebi > >
Öffnet ein web browser und zeigt eine Webseite vom Gebiet originalicons.com an.
Verursacht das Akte D:\new Computer-Endlosschraube alert\virus alert.txt.
Sendet einige email Anzeigen mit den folgenden Eigenschaften mit Microsoft Outlook:
: mgasalgya_4ever@hotmail.com
Thema: (eins vom folgenden)
Sir neues victem
Egywormo geben ihr Sir-email von victem
Anzeige: (eins vom folgenden)
Hi:sir bin ich Ihr Bediener Egywormo[gen1, ], das dieses neues victem ist, das hat, Aussichtmaschine I caputre zu besitzen seine Kontakte und dort zu gehen, sie anzustecken.... okay ich jetzt gehe und Sie bald sehe, wenn ich mehr...... bibi Sir anstecke
Kennwort von victem email
Schickt eine Kopie von sich da ein Zubehör zu allen email Adressen, die es im Aussichtadressbuch findet.
Das email hat die folgenden Eigenschaften:
Thema: (eins vom folgenden)
Nicole kidman Geheimnisse
BRITNY DURCHBOHRT MARRAGE
Ist Bnladen realy Kuhjunge
Mit neuen Freunden in Verbindung treten
Wahrscheinlichkeit für holyday
Neue Version der kasper Feuerwand
REIZVOLLE AKTEN
Anzeige: (eins vom folgenden)
Hallo, ist dieses geheime Akten von < < Nicole Kidman > > enthalten ihre reizvollen photoes in Florida, sie Gutschriften, Teil ihres neuen Filmes {Bn-beladene Tage} und sie Telefone numers mit hier email.....see es und replay uns, bitte....., das es sehr interessante Geheimnisakten..bibi ist
Hallo, ist dieses geheime Akten von < < Britny durchbohrt > > enthalten ihre marrage photoes innen
Texas, Teil ihrer marrage Partei und ihre Reaktionen über madona.....see replay es und uns, bitte....., das es sehr interessante Geheimnisakten..bibi ist
Hallo: Herr oder vermissen etwas amricans sagen, daß befor 20 Jahre Bnladen Kuhjunge diese photoes war und die Teile vidioes es < < Fotos und vedioes in der attachement Akte > > prüfen
Wenn u, das Sie das holyday anice haben möchten Sie, uns an diesem nennen muß adress USA MITCHGEN und wir spezifizieren greate Angebot in diesem Zubehör
Hi:miss oder Herr können Sie mit neuen Freunden allen überhaupt in Verbindung treten die Weltdeatails in der attachmment Akte
dieses ist das neue Update und die letzte Version der kasper Feuerwand, die sie mehr und neue Vorteile enthält
Dieses attachmment enthalten sehr harte reizvolle Fotos mit Teil reizvollem Filminteresse und replay uns
Hi;this ist etwas photoes von Britney Spears marrage mit Bnladen Sohn im grellen Akte so<<<
Zubehör: Britny durchbohrt marrage mit Bnladensun.zip
Symantec Sicherheit Antwort regt alle Benutzer und Verwalter an, die folgende grundlegende Sicherheit "beste Praxis" zu befolgen:
Stellen Sie ab und entfernen Sie nicht benötigte Dienstleistungen. Durch Rückstellung bringen viele Betriebssysteme zusätzliche Dienstleistungen, die nicht, wie ein ftp server, telnet kritisch sind, und ein web server an. Diese Dienstleistungen sind Alleen des Angriffs. Wenn sie entfernt werden, haben gemischte Drohungen weniger Alleen des Angriffs und Sie haben wenige durch Fleckenupdates beizubehalten Dienstleistungen.
Wenn eine gemischte Drohung einen oder mehr Vermittlungsdienste ausnutzt, sperren Sie oder blockieren Sie Zugang zu, jene Dienstleistungen, bis ein Flecken angewendet ist.
Halten Sie immer Ihre Fleckenniveaus aktuell, besonders auf Computern, die allgemeine Dienstleistungen bewirten und durch die Brandmauer, wie HTTP, ftp, Post und DNS Dienstleistungen zugänglich sind (zum Beispiel, sollten alle Windows-basierten Computer den gegenwärtigen angebrachten Service-Satz haben). Zusätzlich wenden Sie bitte alle mögliche Sicherheit Updates an, die in dieser Darstellung, in verläßlichen Sicherheit Nachrichten oder auf Verkäufer Netzaufstellungsorten erwähnt werden.
Erzwingen Sie eine Kennwortpolitik. Komplizierte Kennwörter bilden es schwierig, Kennwortakten auf verglichenen Computern zu knacken. Dieses hilft, Beschädigung zu verhindern oder zu begrenzen, wenn ein Computer verglichen wird.
Bauen Sie Ihren email Bediener zusammen, um email zu blockieren oder zu entfernen, das Akte Zubehöre enthält, die allgemein benutzt werden, um Viren, wie vbs, bat, exe, pif und scr Akten zu verbreiten.
Lokalisieren Sie angesteckte Computer schnell, um Ihre Organisation weiter sich vergleichen zu verhindern. Führen Sie eine gerichtliche Analyse durch und stellen Sie die Computer mit verläßlichen Mitteln wieder her.
Bilden Sie Angestellte, um aus Zubehöre nicht zu öffnen, es sei denn sie sie erwarten. Auch führen Sie nicht Software durch, die vom Internet downloadet wird, es sei denn es auf Viren abgelichtet worden ist. Eine verglichene Web site einfach besichtigen kann Infektion verursachen, wenn bestimmte Datenbanksuchroutineverwundbarkeit nicht ausgebessert wird.
Die folgenden Anweisungen betreffen alle gegenwärtigen und neuen Symantec antivirus Produkte, einschließlich Symantec AntiVirus und Norton AntiVirus Produktserien.
Sperren Sie System Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Lassen Sie einen vollen System Scan laufen und löschen Sie alle Akten, die als W32.Salga.A@mm ermittelt werden.
Löschen Sie den Wert, der dem Register hinzugefügt wurde.
Löschen Sie die Hefte, die durch die Drohung hergestellt werden.
Für spezifische Details über jeden dieser Schritte, lesen Sie die folgenden Anweisungen.
1. System Wiederherstellung (Windows Me/XP) sperren
Wenn Sie Windows ich oder Windows.xp laufen lassen, empfehlen wir, daß Sie vorübergehend System Wiederherstellung abstellen. Windows Me/XP benutzt diese Funktion, die durch Rückstellung ermöglicht wird, um die Akten auf Ihrem Computer wieder herzustellen, falls sie beschädigt werden. Wenn ein Virus, eine Endlosschraube oder ein Trojan einen Computer ansteckt, kann System Wiederherstellung das Virus, die Endlosschraube oder das Trojan auf dem Computer unterstützen.
Windows verhindert äußere Programme, einschließlich antivirus Programme, an ändernder System Wiederherstellung. Folglich können antivirus Programme oder Werkzeuge nicht Drohungen im System Wiederherstellung Heft entfernen. Infolgedessen hat System Wiederherstellung das Potential der Wiederherstellung einer angesteckten Akte auf Ihrem Computer, selbst nachdem Sie die angesteckten Akten von allen anderen Positionen gesäubert haben.
Auch ein Virusscan kann eine Drohung im System Wiederherstellung Heft ermitteln, obwohl Sie die Drohung entfernt haben.
Für Anweisungen in, wie man System Wiederherstellung, lesen Sie Ihre Windows Unterlagen oder einen der folgenden Artikel abstellt:
",wie man Windows ich System Wiederherstellung sperrt oder ermöglicht"
",wie man abstellt oder Windows.xp System Wiederherstellung einschaltet"
Anmerkung: Wenn Sie vollständig das Abbauverfahren beendet sind und erfüllt sind, das die Drohung entfernt worden ist, re-enable System Wiederherstellung durch nach die Anweisungen in den vorher erwähnten Dokumenten.
Zu zusätzlicher Information und einer Alternative zur Sperrung von von Windows sehe ich System Wiederherstellung, den Microsoft Wissensbasisartikel, "Antivirus Werkzeuge kann nicht angesteckte Akten im _ Wiederherstellung Heft säubern," Artikel Identifikation: Q263455.
2. Die Virusdefinitionen aktualisieren
Symantec Sicherheit Antwort prüft völlig alle Virusdefinitionen auf Qualitätssicherung, bevor sie zu unseren Bedienern bekanntgegeben werden. Es gibt zwei Möglichkeiten, die neuesten Virusdefinitionen zu erreichen:
Laufendes LiveUpdate, das die einfachste Weise ist, Virusdefinitionen zu erreichen: Diese Virusdefinitionen werden zu den LiveUpdate Bedienern sobald jede Woche (normalerweise an Mittwoch) bekanntgegeben, es sei denn es einen Hauptvirusausbruch gibt. Um festzustellen ob Definitionen für diese Drohung durch LiveUpdate vorhanden sind, beziehen Sie sich die auf Virus-Definitionen (LiveUpdate).
Downloading der Definitionen mit dem intelligenten Updater: Die intelligenten Updater Virusdefinitionen werden täglich bekanntgegeben. Sie sollten die Definitionen von der Symantec Sicherheit Warteweb site downloaden und sie manuell anbringen. Um festzustellen ob Definitionen für diese Drohung durch das intelligente Updater vorhanden sind, beziehen Sie sich die auf Virus-Definitionen (intelligentes Updater).
Die intelligenten Updater Virusdefinitionen sind vorhanden: Gelesen ",wie man Virusdefinition einordnet mit dem intelligenten Updater "für ausführliche Anweisungen aktualisiert.
3. Auf ablichten und die angesteckten Akten löschen
Starten Sie Ihr Symantec antivirus Programm und überprüfen Sie, ob es zusammengebaut wird, um alle Akten abzulichten.
Für Norton AntiVirus Verbraucherprodukte: Lesen Sie das Dokument, ",wie man Norton AntiVirus zusammenbaut, um alle Akten abzulichten."
Für Symantec AntiVirus Unternehmenprodukte: Lesen Sie das Dokument, ",wie man überprüft, daß ein Symantec korporatives antivirus Produkt eingestellt ist, um alle Akten abzulichten."
Lassen Sie einen vollen System Scan laufen.
Wenn irgendwelche Akten ermittelt werden, wie mit W32.Salga.A@mm angesteckt, Klicken Löschung.
Anmerkung: Wenn Ihr Symantec antivirus Produkt berichtet, daß es nicht eine angesteckte Akte löschen kann, kann Windows die Akte benutzen. Um dieses zu regeln, lassen Sie den Scan im sicheren Modus laufen. Für Anweisungen lesen Sie das Dokument, ",wie man anstellt den Computer im sicheren Modus." Sobald Sie im sicheren Modus wiederbegonnen haben, lassen Sie den Scan wieder laufen.
(nachdem die Akten gelöscht sind, können Sie den Computer im sicheren Modus lassen und mit Abschnitt 4 fortfahren. Wenn das getan wird, beginnen Sie den Computer im normalen Modus.) wieder
4. Den Wert aus dem Register löschen
Wichtig: Symantec empfiehlt stark, daß Sie das Register unterstützen, bevor Sie irgendwelche Änderungen an ihm vornehmen. Falsche Änderungen am Register können dauerhaften Datenverlust oder verdorbene Akten ergeben. Ändern Sie nur die angegebenen Schlüssel. Lesen Sie das Dokument, ",wie man eine Unterstützung vom Windows Register," für Anweisungen bildet.
Klicken Sie Anfang > GelaufenAn.
Schreiben Sie regedit
Klicken Sie dann O.K..
Steuern Sie zum Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
In der rechten Scheibe löschen Sie die Werte:
"System xp" = "%Windir%\acdsee demo.exe"
"Fenster" = "%Windir%\system\system copy.exe"
Steuern Sie zum Schlüssel:
HKEY_CURRENT_USER\Software\Kazaa\Transfer
In der rechten Scheibe löschen Sie den Wert:
"StartKazaa - SilentRun" = "%ProgramFiles%\Kazaa\My Teilten Folder\Shared"
Steuern Sie zum Schlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\LanmanServer\Shares
In der rechten Scheibe löschen Sie den Wert:
"Britny"
Steuern Sie zum Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE \Policies\Windows NT
In der rechten Scheibe löschen Sie den Wert:
"System Wiederherstellung" = "1"
Steuern Sie zu und löschen Sie den Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE \Policies\Windows NT\SystemRestore
Nehmen Sie den Register-Herausgeber heraus.
5. Die Hefte löschen hergestellt durch die Drohung:
Steuern Sie zu und löschen Sie die folgenden Hefte:
%Windir%\All Users\Desktop\sex Nocken
C:\Britny
C:\hard Kernhaken vom Netz
D:\hook alle Geschlechtfilme von den Netzen
D:\new Computer-Endlosschraube Alarm
D:\NEW PROGRAMME
E:\real Geschlechttelefone