IM-Worm.Win32.Sohanad.O, Viermele vine pe messenger

florin21 · Admin Forum Data inscrierii: 20/Apr/2007 Mesaje: 173

Preventie:

1. Nu faceti click pe linkuri in Yahoo Messenger / MSN Messenger, etc., chiar de la cine vin.
2. Tineti Windows up-to-date.
3. Faceti des, cat mai des, update la AntiVirus.

=============================================

IM-Worm.Win32.Sohanad.o (Kaspersky)

Detalii:
Sterge regedit.exe si se copiaza in locul sau.
Regedit nu trebuie folosit pentru a edita Windows Registry pana nu este inlocuit cu fisierul legitim.

Creaza doua fisiere a caror nume este compus cu litere la intamplare:
unul in directorul system32
De exemplu: C:\WINDOWS\System32\zozmifhh.exe

si altul in directorul
C:\Documents and Settings\All Users\Application Data\App\
De exemplu C:\Documents and Settings\All Users\Application Data\App\ximwoqnm.exe

Scrie in Windows Registry:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winValidate

=============================================

Daca ai complicații cu eliminarea fisierelor:

Download: find.zip si extrage continutul pe desktop.

Click find.bat . Se va deschide notepad cu un log. Copiaza logul si posteaza-l impreuna cu un log HijackThis intr-un topic al tau.

Pentru a posta un log HijackThis:
Download HijackThis! 1.99.1 de aici:
http://www.softpedia.com/get/Internet/Popu...ijackThis.shtml

Extrage hijackthis.exe intr-un folder al lui, de exemplu c:\hjt, executa HijackThis.exe, bifeaza Don't show this frame again when I startup HijackThis.