Virus | Spyware
Inzae.B
Con questi Web site potete rimuovere il virus di Inzae.B:
rimuova Inzae.B virus
W32.Inzae.B@mm è una vite senza fine massa-spedente che utilizza il relativo proprio motore dello smtp per trasmettersi a tutti gli indirizzi del email che richiama dalla macchina infettata.WhenW32.Inzae.B@mm è eseguito, esso fa quanto segue:
Copie in se come %System%\Command.pif, se il name"Svchost di valore di registrazione" non esiste nella chiave folllowing di registrazione:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Nota: %System% è una variabile che si riferisce al dispositivo di piegatura del sistema. Per difetto questo è C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows.xp).
Aggiunge il valore:
"Messenger6" = "%System% \command.pif"
alla chiave di registrazione:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
in modo che la vite senza fine funzioni quando Windows comincia.
Se esiste, cancella il valore:
"Messenger6"
dalla chiave di registrazione:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Visualizza il seguente messaggio:
Titolo: Interno di errore
Messaggio: Danado di interno di Documento, visualizarlo del poder di paragrafi di asociada di aplication della La del reinstale
Informacion http:/ /www.microsoft.com di Mas
Di EL di programa cerrara così.
Trasmette un HTTP OTTENGONO la richiesta di trasferire la lima dal sistema centrale verso i satelliti msvbvm60.dll, ai seguenti dispositivi di piegatura ed allora la eseguono:
%Windir%\System32
%Windir%\System
Nota: %Windir% è una variabile che si riferisce al dispositivo di piegatura dell'installazione di Windows. Per difetto, questo è C:\Windows o C:\Winnt.
Genera la seguente lima e la eseguono se la lima, msvbvm60.dll, è trasferita con successo:
%System%\Paula.pif
Nota: %System% è una variabile che si riferisce al dispositivo di piegatura del sistema. Per difetto questo è C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows.xp).
Quando %System%\Paula.pif è eseguito, fa quanto segue:
Copie in se come %System%\Svchosl.pif.
Genera le seguenti lime:
%Windir%\System32\m.zip
%Windir%\System32\sw.exe
%Windir%\System32\sx.exe
%Windir%\System32\ss.exe
%Windir%\System32\sz.exe
Aggiunge il valore:
"Svchost"="%System%\svchosl.pif"
alla chiave di registrazione:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Cancella le lime con le seguenti estensioni:
asm
asp
bat
bdsproj
bmp
c
css
doc
dot
dpr
gif
h
htm
html
inf
ini
iso
jpeg
jpg
log
mdb
mp3
msi
nfm
nrg
pas
pcx
php
ppt
rar
reg
rpt
txt
vb
vbs
wav
xls
Copie in se agli azionamenti di C, di D, di E e di F come quanto segue:
Absolutismo.bmp
Lo_mejor.bmp
Q_mas_da.bmp
Que_puede_ser.bmp
Siempre_juntos.bmp
Sientelo.bmp
Trasmette un HTTP OTTENGONO la richiesta ad un Web site sul dominio xxxxx.org.
Utilizza il relativo proprio motore dello smtp per trasmettersi a tutti gli indirizzi del email che trova. Il email ha le seguenti caratteristiche:
Da: (Spoofed)
Oggetto: (uno di quanto segue)
XD del aire di EL di FW:Como...
Amor di FW:El, amor di EL, jajaja
FW:Miralo!!!!
FW:Más de los mismo, pena della La del vale di pero...
Yo:P, jajaja del quise del te di FW:Más
Cosasssssss del que di FW:Pero, jajajaja
Cierto del silicone es di FW:Pero!!!
Dormir??jajaja di FW:Podrás
Disfrutes bassi del que di FW:Venga;) jajaja
Impresiona!!!!
Messaggio: (uno di quanto segue)
Esto nessun me creo basso, joeee, jajajaj
Miralo y me luego di comentas, jajajaja
Reenvia!!!!!jajajaja di Miralo y, leñe del comparte!
Mirame!, jajaja
Nessun commento, xDD, vemos di no.!!
Vea!jajaja di tu di PA q
Cosasssss del que di Pero!
Tu del silicone me vieras....
Pongo di Te i 100, jajaja
jajajaja, nessun ser del pue!
Collegamenti: (uno di quanto segue)
Basta_YA.zip
Claro_que_lo_se.zip
Con_mas_amor.zip
Las_cosas_cambian.zip
Lo_que_te_mereces.zip
Lo_que_ves.zip
No_me_lo_creo.zip
Nunca_estamos.zip
Para_ti_mas.zip
Siempre_estas_ahi.zip
Il collegamento contiene una di seguenti lime:
Absolutismo.bmp
Lo_mejor.bmp
Q_mas_da.bmp
Que_puede_ser.bmp
Siempre_juntos.bmp
Sientelo.bmp
La risposta di sicurezza di Symantec consiglia a tutti gli utenti e coordinatori aderirsi alla seguente sicurezza di base "pratiche migliori":
Spenga e rimuova i servizi non necessari. Per difetto, molti sistemi operativi installano i servizi ausiliarii che non sono critici, quale un ftp server, telnet e un web server. Questi servizi sono viali dell'attacco. Se sono rimossi, le minacce mescolate hanno meno viali dell'attacco ed avete pochi servizi da effettuare attraverso gli aggiornamenti della zona.
Se una minaccia mescolata sfrutta uno o più servizi di rete, inabiliti, o ostruisca l'accesso a, quei servizi fino ad applicare una zona.
Sempre mantenga i vostri livelli della zona aggiornati, particolarmente sui calcolatori che ospitano i servizi pubblici e sono accessibili attraverso la parete refrattaria, quali il HTTP, il ftp, la posta ed i servizi di DNS (per esempio, tutti i calcolatori windows-based dovrebbero avere il pacchetto corrente di servizio installato). Ulteriormente, applichi prego tutti gli aggiornamenti di sicurezza che sono accennati in questo articolo, nei bollettini di fiducia di sicurezza, o sui luoghi di fotoricettore del fornitore.
Faccia rispettare una politica di parola d'accesso. Le parole d'accesso complesse lo rendono difficile spezzare le lime di parola d'accesso sui calcolatori compromessi. Ciò contribuisce ad impedire o limitare danni quando un calcolatore si compromette.
Configuri il vostro assistente del email per ostruire o rimuovere il email che contiene i collegamenti della lima che sono utilizzati comunemente per spargere i virus, quali le lime dei vbs, del bat, del exe, del pif e del scr.
Isoli rapidamente i calcolatori infettati per evitare più ulteriormente il compromesso della vostra organizzazione. Effettui un'analisi legale e ristabilisca i calcolatori usando i mezzi di fiducia.
Addestri gli impiegati per non aprire i collegamenti a meno che stiano prevedendoli. Inoltre, non esegua il software che sia trasferito dal Internet a meno che sia stato esplorato per i virus. Semplicemente visitare un Web site compromesso può causare l'infezione se determinate vulnerabilità del browser non sono rattoppate.
Le seguenti istruzioni appartengono tutti i prodotti correnti e recenti di antivirus di Symantec, compreso serie di prodotti di Symantec AntiVirus e di Norton AntiVirus.
Inabiliti Il Restore Del Sistema (Windows Me/XP).
Aggiorni le definizioni del virus.
Ricominci il calcolatore nel modo sicuro o nel modo di VGA.
Faccia funzionare un'esplorazione completa del sistema e cancelli tutte le lime rilevate come W32.Inzae.B@mm.
Cancelli il valore che è stato aggiunto alla registrazione.
Per i particolari specifici su ciascuno di questi punti, legga le seguenti istruzioni.
1. Per inabilitare restore del sistema (Windows Me/XP)
Se state facendo funzionare Windows me o Windows.xp, suggeriamo che temporaneamente spegnete il restore del sistema. Windows Me/XP usa questa caratteristica, che è permessa per difetto, per ripristinare le lime sul vostro calcolatore nel caso sono danneggiate. Se un virus, una vite senza fine, o un Trojan infetta un calcolatore, il restore del sistema può sostenere il virus, la vite senza fine, o il Trojan sul calcolatore.
Windows impedisce i programmi esterni, compreso i programmi di antivirus, restore di modificazione del sistema. Di conseguenza, i programmi di antivirus o gli attrezzi non possono rimuovere le minacce nel dispositivo di piegatura di restore del sistema. Di conseguenza, il restore del sistema ha il potenziale di ripristino della lima infettata sul vostro calcolatore, anche dopo che avete liberato le lime infettate da tutte le altre posizioni.
Inoltre, un'esplorazione del virus può rilevare una minaccia nel dispositivo di piegatura di restore del sistema anche se avete rimosso la minaccia.
Per le istruzioni su come spegnere il restore del sistema, legga la vostra documentazione di Windows, o uno di seguenti articoli:
"come inabilitare o permettere Windows me restore del sistema"
"come spegnere o accendere restore del sistema di Windows.xp"
Nota: Quando completamente siete rifiniti con il metodo di rimozione e siete soddisfatti che la minaccia è stata rimossa, re-enable il restore del sistema tramite dopo le istruzioni nei documenti sopraccennati.
Per le informazioni supplementari e un'alternativa ad inabilitare Windows me restore del sistema, vedo l'articolo della base di conoscenza del Microsoft, "attrezzi di Antivirus non posso pulire le lime infettate _ nel dispositivo di piegatura di restore," identificazione dell'articolo: Q263455.
2. Per aggiornare le definizioni del virus
La risposta di sicurezza di Symantec completamente verifica tutte le definizioni del virus a garanzia della qualità prima che siano inviate ai nostri assistenti. Ci sono due sensi ottenere le definizioni del virus più recenti:
LiveUpdate funzionante, che è il senso più facile ottenere le definizioni del virus: Queste definizioni del virus sono inviate agli assistenti di LiveUpdate una volta che ogni settimana (solitamente al mercoledì), a meno che ci sia uno scoppio importante del virus. Per determinare se le definizioni per questa minaccia siano disponibili da LiveUpdate, riferiscasi alle definizioni del virus (LiveUpdate).
Trasferimento dal sistema centrale verso i satelliti delle definizioni dal sistema centrale verso i satelliti usando il Updater intelligente: Le definizioni intelligenti del virus di Updater sono inviate giornalmente. Dovreste trasferire le definizioni dal sistema centrale verso i satelliti dal Web site di risposta di sicurezza di Symantec ed installarli manualmente. Per determinare se le definizioni per questa minaccia siano disponibili dal Updater intelligente, riferiscasi alle definizioni del virus (Updater intelligente).
Le definizioni intelligenti del virus di Updater sono disponibili: Colto "come aggiornare la definizione del virus archivia usando il Updater intelligente" per le istruzioni dettagliate.
3. Per ricominciare il calcolatore nel modo sicuro o nel modo di VGA
Interrompa il calcolatore e spenga l'alimentazione. Aspetti almeno 30 secondi ed allora ricominci il calcolatore nel modo sicuro o nel modo di VGA.
Per Windows 95, 98, me, 2000, o gli utenti di XP, ricominciamo il calcolatore nel modo sicuro. Per le istruzioni, legga il documento, "come avviare il calcolatore nel modo sicuro."
Per Windows NT 4 utenti, ricominciano il calcolatore nel modo di VGA.
4. Per esplorare per e cancellare le lime infettate
Inizi il vostro programma di antivirus di Symantec ed assicurisi che è configurato per esaminare tutte le lime.
Per i prodotti di consumatore di Norton AntiVirus: Legga il documento, "come configurare Norton AntiVirus per esaminare tutte le lime."
Per i prodotti di impresa di Symantec AntiVirus: Legga il documento, "come verificare che un prodotto corporativo di antivirus di Symantec è regolato per esaminare tutte le lime."
Faccia funzionare un'esplorazione completa del sistema.
Se delle lime sono rilevate come infettate con W32.Inzae.B@mm, cancellazione di scatto.
5. Per cancellare il valore dalla registrazione
Importante: Symantec suggerisce vivamente che sostenete la registrazione prima di farle qualsiasi cambiamenti. I cambiamenti errati alla registrazione possono provocare la perdita permanente di dati o lime corrotte. Modifichi le chiavi specificate soltanto. Legga il documento, "come fare un sostegno della registrazione di Windows," per le istruzioni.
Scatti L'Inizio > Funzionato.
Scriva il regedit a macchina
Allora scattisi BENE.
Traversi alla chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Nella lastra di vetro di destra, cancelli i valori:
"Messenger6" = "%System% \command.pif"
"Svchost"="%System%\svchosl.pif"
Rimuova il redattore di registrazione.