Un echenie malware mâinile proprii (spion Monitor.Win32.KGBSpy)
Malware este un spion program foarte popular, care este cunoscut sub numele de:
- Avast Win32: Keylogger-AQY [PUP]
- DrWeb Tool.KGBMon
- Emsisoft Riskware.Monitor.Win32.KGBSpy.d! IK
- ESET NOD32-probabil o variantă de Win32 / KeyLogger.Refog.B
- Kaspersky nu-o-virus: Monitor.Win32.KGBSpy.jq
- Microsoft MonitoringTool: Win32 / KGBKeylogger
Să încercăm să-l detecta și elimina prin intermediul utilitarele antivirus și avz UVS:
- Detectarea și eliminarea spion prin avz -
Avz alocă elemente spion cu „obiecte suspecte“:
Dar să se plimbe prin toate secțiunile din log avz, avz fără a solicita pentru a trata astfel de malware.
Să începem cu „lista de procese“:
Faceți clic pe sub rubrica „End“, „Delete“.
În jurnal, "Auto" poate fi văzut fișierul spion "C: \ Program Files \ KGB \ Mpk.exe", care a lucrat deja.
Adăugarea la repornirea script-ul și a obține un scenariu despre tratamentul:
începe
TerminateProcessByName ( 'c: \ program files \ kgb \ mpk.exe');
DeleteFile ( 'c: \ program files \ kgb \ mpk.exe');
DeleteFile ( 'C: \ Program Files \ KGB \ MPK.dll');
RebootWindows (true);
end.
Folder "C: Files \ Program \ KGB" pentru a elimina mâinile. Ea are un atribut „ascunse“.
- Detectarea și eliminarea spion prin virus universal Sniffer -
Pentru a elimina acest tip de malware UVS instrucțiuni scurte nu va fi suficient. Prin urmare, vom trata calculatorul folosind al doilea instrucțiunile UVS.
În „procese“ izbitoare MPK.EXE imagine (nume de fișier ciudat, nu există nici un producător). Dacă un spion este instalat în dosarul implicit, și imediat suspecte a modului de amplasare C: Files \ Program \ KGB. Faceți dublu clic pe intrarea pentru mai multe informații, consultați DLL încărcate necunoscut:
MPK.DL fișier L situat în același ambalaj cu MPK.EXE (suspect) - amintesc numele lui.
Adăugați un fișier de semnătură pentru virusul baza MPK.EXE UVS.
Analizeaza filele. „Module de stocare“ - aici întâlnim fișierul MPK.DLL. care a fost deja marcat ca suspect. Furnizor nr. Adăugați un fișier de semnătură pentru virusul baza MPK.DLL UVS.
În „proces fără ferestre vizibile“ vom găsi MPK.EXE proces. care asigură din nou suspiciunile corecte cu privire la acest dosar.
fișier MPK.DLL găsi, de asemenea, în „Unk. Module în Math. Procese.“
Apoi faceți clic pe „Lista de verificare“ și apoi „ucide toate virusurile.“ Repornirea calculatorului. Spy șters.
Folder "C: Files \ Program \ KGB" pentru a elimina mâinile. Ea are un atribut „ascunse“.