ВИРУСНАЯ ЭПИДЕМИЯ

Как сообщает сайт Лаборатории Касперского

http://www.viruslist.com/ru/viruses/encyclopedia?virusid=109064

3 февраля в интернете вспыхнет вирусная эпидемия червя Email-Worm.Win32.Nyxem.e Вирус-червь, распространяющийся через интернет в виде вложений в зараженные электронные письма, а также по открытым сетевым ресурсам. Рассылается по всем найденным на зараженном компьютере адресам электронной почты.

Червь представляет собой PE EXE-файл. Написан на языке Visual Basic. Упакован UPX. Размер в упакованном виде — около 95 КБ, размер в распакованном виде — около 176 КБ.

РЕКОМЕНДАЦИИ ПО УДАЛЕНИЮ

Перезагрузите компьютер в «безопасном режиме» (в самом начале загрузки компьютера нажмите и удерживайте F8, а затем выберите пункт Safe Mode в меню загрузки Windows).

В диспетчере задач найдите процесс с одним из следующих имен:

New WinZip File.exe

rundll16.exe

scanregw.exe

Update.exe

Winzip.exe

WINZIP_TMP.EXE

WinZip Quick Pick.exe

Если обнаружите такой процесс — завершите его.

Вручную удалите следующие файлы из корневого и системного каталогов Windows и каталога автозагрузки:

%System%New WinZip File.exe

%System%scanregw.exe

%System%Update.exe

%System%Winzip.exe

%System%WINZIP_TMP.EXE

%User Profile%Start MenuProgramsStartupWinZip Quick Pick.exe

%Windir%rundll16.exe

Удалите из системного реестра следующую запись:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]

"ScanRegistry"="scanregw.exe /scan"

Перезагрузите компьютер в нормальном режиме и убедитесь, что вы удалили все зараженные письма из всех почтовых папок.

В случае если были повреждены ваши персональные программы (в большинстве случаев это антивирусные программы и межсетевые экраны), заново установите требуемое программное обеспечение.

Произведите полную проверку компьютера Антивирусом Касперского.

Приєднуйтесь до нас у соцмережах та оперативно отримуйте найважливіші новини:

💙Telegram

💛Facebook

 Комментарии:

Оставить отзыв

Имя
Сообщение
	Внимание! Комментарии с нецензурными выражениями, оскорбительного характера, призывающего к межнациональной розни и пр., содержание которых противоречит Законам Украины, а также содержащие недостоверную информацию - будут удаляться. Если у вас есть достоверная информация (с доказательствами) о правонарушении тех или иных лиц, можете связаться с РЕДАКЦИЕЙ.
Код потверждения	Введите код потверждения: Если Вы не видите картинку с кодом, проверьте, включен ли в Вашем браузере показ картинок. Если Вы сомневаетесь в том, что за символы изображены на картинке, обновите страницу и попробуйте еще раз.

Повернутись до списку новин