Antisirc

Verwijder de SIRCAM-worm permanent van uw computer
Download nu

Antisirc Rangschikking & Samenvatting

Advertentie

  • Rating:
  • Vergunning:
  • Freeware
  • Naam uitgever:
  • F-Secure Corporation
  • Besturingssystemen:
  • Windows All
  • Bestandsgrootte:
  • 152 KB

Antisirc Tags


Antisirc Beschrijving

Het doel van het hulpprogramma Antisirc is om gebruikers gemakkelijk de SIRCAM-worm van hun computers te helpen verwijderen. Het verwijderproces is nogal complex, omdat de worm meerdere exemplaren van zichzelf op het systeem plaatsen en verschillende registersleutels aanpast. De volgende stappen worden gedaan om de worm volledig te verwijderen: 1. Alle mogelijke kopieën van de worm worden verwijderd: ': | Recycled | SIRC32.EXE' ' | scam32.exe' ' | SCMX32.EXE' 'Microsoft Internet Office.exe' in alle gebruiker | Start Menu | Programma's | Startup | map 2. ' | Rundll32.exe' is hersteld als het door de worm werd overschreven. Bij het infecteren van DAD-netwerk aandelen het hernoemt 'rundll32.exe' naar 'run32.exe' en plaatst ze zichzelf naar 'rundll32.exe'. Deze kopie van de worm is verwijderd en 'Run32.exe' wordt hernoemd naar 'Rundll32.exe'. 3. ' | Recycled | SIRCAM.SYS' is verwijderd. Dit bestand is gevuld met een tekstreeks met het doel de schijfruimte uitputten. Het maakt deel uit van de payload van de worm. 4. Register wordt hersteld '' Sleutel wordt hersteld naar "% 1"% * " '' Sub-toets is nuled - ingesteld op "" '' wordt verwijderd met alle subtoetsen die het heeft 5. Bescherming tegen verdere infectie DAG Netwerkaandelen is geïnstalleerd Het systeem kan worden beschermd tegen (her) infectie via het netwerk als er een dummy is '| gerecycled | SIRC32.EXE' -bestand met alleen-lezen attributen. Nadat deze een herstart is vereist om ervoor te zorgen dat alle instellingen krijgen Bijgewerkt en de mogelijk vergrendelde geïnfecteerde bestanden worden verwijderd.


Antisirc Gerelateerde software