Автор: d256h
Дата: 20-12-08 17:43
Пиша темата, защото срещнах много досаден вирус, който поне днес не се засича от Нортън (корпоративния вариант) и от SpyBot 1.6. Проявите са: При опит за достъп до някой файл в диска излиза съобщение приличащо на системно съобщение от Уиндолса, което ви уведомява, че сте заразени и трябва да натиснете ОК за да отидете да няправите кякакъв ъпдейт от сайта на Майкрософт. Не натискайте ОК, а затворете прозореца с Alt+F4 или с кръста горе в дясно на прозореца. Ако се опитате през Контрол панел да отидете на Windows update ще започне на пръв поглед зареждане на страницата WWW.update.microsoft... , (погледнато в URL на браузера) но ако погледнете в долната лента на състоянието на браузера ще забележите, че линка е прихванат и се зарежда друк адрес (на гадните хакери). Имате два варианта за справяне с проблема. Ръчен и автоматичен. Втория е като изтеглите трайл варианта на Панда (което не ви препоръчвам, защото не я обичам). Първия вариант е да пипнете гадината ръчно! Пускате търсене в //Windows/System32 за файл с име fkinjzg.dll. Опитвате се да го преименувате. Ако ви излезне съобщение, че процеса е заключен, използвайте софтуера Unlocker за да го отключите (който не разбира хич да не пипа). След отключването преименувате файла. После търсите в регистрите дума fkinjzg. Открива се само на едно място, изтрийте двата ключа. Отидете вече на сайта на Microsoft и направете упдейтите за Уиндоус. Рестартирайте машината - гадината е победена!!!
====================
Пиша всичко това, защото е възможно, докато се появи тул за чистене на гадината, да ви е необходимо да се преборите с врагЪт!
|
|