Bruid en funlove removal tool

Dit is een aanvraag voor het wissen van de Win32.Bride-worm en zijn varianten
Download nu

Bruid en funlove removal tool Rangschikking & Samenvatting

Advertentie

  • Rating:
  • Vergunning:
  • Freeware
  • Naam uitgever:
  • BitDefender LLC
  • Besturingssystemen:
  • Windows All
  • Bestandsgrootte:
  • 55 KB

Bruid en funlove removal tool Tags


Bruid en funlove removal tool Beschrijving

Bride and FunLove Removal Tool is een lichtgewicht hulpprogramma dat u in staat stelt om het virus van uw computer in een flitser te reinigen. Win32.bride.a@mm is een massa-mailingworm geschreven in visuele basis, die langs de bestandsinfector Win32.funlove.4070 draagt. Het funlove-lichaam en de meeste van de tekenreeksen die door het virus worden gebruikt, zijn gecodeerd, om reverse engineering moeilijker te maken. De worm arriveert in een e-mailbericht. E-mailberichten met de worm worden verzonden naar adressen die zijn verzameld door te scannen .HTM en .DBX-bestanden, en ook naar de anonieme gebruiker op de naam / domeinserver. De worm overschrijft het begin van MSCONFIG.EXE (in de Windows-systeemmap) met een reeks code die een versie van de bestandsinfector win32.funlove.4070 in bruid.exe daalt; Dit virus bevat de volgende tekst: Donkeyovaccinieraser in plaats van de originele leuke liefdevolle crimineel. Dit gevaarlijke virus gaat verder met het infecteren van uitvoerbare bestanden op het lokale systeem en op Network Shared-mappen. Win32.bride.b@mm is de tweede versie van de massa-mailer win32.bride.a@mm; Het draagt de Funlove-bestandsinfector niet meer en installeert zichzelf niet (het wordt niet automatisch uitgevoerd bij Windows Start-up). De snaren zijn niet langer gecodeerd en op Windows NT / 2000 / XP wordt het uitvoerbare bestand mogelijk niet uitgevoerd (het formaat is enigszins beschadigd en de NT-versies maken meer grondige verificaties van de naleving van het uitvoerbare formaat dan de 9x-versies). De worm arriveert in een e-mailbericht. win32.bride.c@mm is een andere versie van Win32.bride.a@mm is geschreven in Visual C ++. De meeste van zijn snaren zijn gecodeerd en de worm brengt de Win32.Funlove.4070-bestandsinfector opnieuw mee. Het arriveert bij een e-mailbericht in het volgende formaat: Van: of: antivirus of: (kan hetzelfde zijn met de ontvanger \ 's) Betreft: Re: AVAR (Association of Anti-Virus Asia Recreachers) of: of: Trand Microsoft Inc. Lichaam: AVAR (Association of Anti-Virus Asia Recreachers) - Rapporteer. Steevast, antivirusprogramma is erg dwaas. Bijlagen: .txt (12,6 KB) Music_1.htm .gif (120 bytes) music_2.co .pif De WORM maakt gebruik van de IFRAME-beveiligingslek voor het bijgevoegde uitvoerbare bestand dat automatisch wordt gelanceerd wanneer het bericht wordt weergegeven in het voorbeeldvenster en de Microsoft VM ActiveX Component-beveiligingslek voor het HTM-bestand om CEO toe te voegen aan de extensies van uitvoerbare bestanden en de worm worden uitgevoerd wanneer de gebruiker het bijgevoegde CEO-bestand opent.


Bruid en funlove removal tool Gerelateerde software