Избавиться от червя Brontok.AS

Избавиться от червя Brontok.AS

01.11.2008, 15:14

WebJack

Познающий

Регистрация: 29.06.2008

Сообщений: 37

С нами: 9402945

Репутация: 52

Избавиться от червя Brontok.AS

Хапнул червя, Nod определил как win32/Brontok.AS червь. Что это за хрень, и что она может сделать с компом?

𝕏 Twitter Reddit Telegram Копировать ссылку

01.11.2008, 15:20

spider-intruder

Постоянный

Регистрация: 10.12.2005

Сообщений: 939

С нами: 10746345

Репутация: 929

http://www.viruslist.com/ru/viruses/encyclopedia?virusid=96428

01.11.2008, 16:14

WebJack

Познающий

Регистрация: 29.06.2008

Сообщений: 37

С нами: 9402945

Репутация: 52

Спасибо! А как его удалить с компа? Nod его просто заблокировал.

01.11.2008, 16:46

spider-intruder

Постоянный

Регистрация: 10.12.2005

Сообщений: 939

С нами: 10746345

Репутация: 929

При инсталляции червь копирует себя в следующие каталоги со следующими именами:
%Documents and Settings%\User\Local Settings\Application Data\csrss.exe
%Documents and Settings%\User\Local Settings\Application Data\inetinfo.exe
%Documents and Settings%\User\Local Settings\Application Data\lsass.exe
%Documents and Settings%\User\Local Settings\Application Data\services.exe
%Documents and Settings%\User\Local Settings\Application Data\smss.exe
%Documents and Settings%\User\Local Settings\Application Data\winlogon.exe
%Documents and Settings%\User\Start Menu\Programs\Startup\Empty.pif
%Documents and Settings%\User\Templates\WowTumpeh.com
%System%\<Имя пользователя>'s Setting.scr
%Windir%\eksplorasi.pif
%Windir%\ShellNew\bronstab.exe

Загрузись с загрузочного диска и удали все эти файлы

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL