Новини
Форум
Актуално
сървър
<font color="red">W32/Sasser.worm</font id="red">
<font color="red">Virus Information</font id="red">
Discovery Date: 04/30/2004
Origin: Unknown
Length: 15,872 bytes
Type: Virus
SubType: Internet Worm
Minimum DAT: 4355 (05/01/2004)
Updated DAT: 4355 (05/01/2004)
Minimum Engine: 4.2.40
Description Added: 04/30/2004
Description Modified: 05/02/2004 11:45 AM (PT)
<font color="red">Дезинфекция</font id="red">
със <u>Stinger</u> и след това инсталация на поредната кръпка на Microsoft от <u>тук</u> според операционната система.
<font color="red">Или ръчно, който може:</font id="red">
1.Стартиране в Safe Mode с F8
2.Изтриване на avserve.exe от Windows директорията
3.Редактиране в регистратурата: Изтриване на стойността avserve.exe от HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4.Стартиране на системата в нормален режим
И при двата вида "чистене" на вируса задължително изключване на System Restore при XP, а и съответните мерки при MЕ. След интервенцията го включете отново.
<font color="red">Симптоми:</font id="red">
1.
Вируса се копира във Windows директорията като avserve.exe и естествено се записва в регистратурата за зареждане при стартиране на операционната система
Тук:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exe
2.
Съобщения
3.
Прави си win.log фай в коренната директория. Вътре са записани "успешните" IP адреси.
<font color="red">Повече информация</font id="red"> <u>тук</u>
Отговор с цитат
]
