Atenție vă rog! În multe forumuri sfaturi non-profesionale pe scară largă despre eliminarea tuturor bibliotecilor .dll cu o dimensiune specificată de *** kb. din folderul% system32%. Acest lucru nu ar trebui făcut în niciun caz. O mulțime de fișiere de sistem au aceeași dimensiune. Îndepărtarea lor poate duce la o "cădere" a Windows-ului.
De asemenea, unii drivere patch-uri nu sunt fixate în acest fel. Sunt posibile diferite fenomene reziduale: absența sunetului, absența rețelei și așa mai departe.
Ambalat.Win32.Krap.w (Kaspersky Lab)
iMax Download Manager sau iLite Net Accelerator
Ca și în cazul infecției cu Get Accelerator (Trojan-Ransom.Win32.Agent.gc) sau uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb). pe desktop victimei la o imagine cu inscripția, sa raportat că funcționarea normală a sistemului de operare este blocat datorită utilizării fără licență „Imax Download Manager“ program sau „iLite Accelerator Net“. Software-ul rău intenționat solicită utilizatorului pentru a trimite SMS-mesaj cu un anumit text la numărul scurt 3649.
Software-ul rău intenționat efectuează, de asemenea, următoarele acțiuni:
Compoziția de malware:
Tipic proba Imax malware Download Manager sau iLite Net Accelerator (Packed.Win32.Krap.w) este format din mai multe biblioteci (DLL) cu un nume aleator, localizate în directorul% system32%, de aproximativ 130 kb (dimensiunea variază in funcție de specimen ). Conform datelor indirecte, sistemul poate fi de asemenea prezente în fișierul executabil% system32% \ sdra64.exe.
Atenție vă rog! În multe forumuri sfaturi non-profesionale pe scară largă despre eliminarea tuturor bibliotecilor .dll cu o dimensiune specificată de *** kb. din folderul% system32%. Acest lucru nu ar trebui făcut în niciun caz. O mulțime de fișiere de sistem au aceeași dimensiune. Îndepărtarea lor poate duce la o "cădere" a Windows-ului.
De asemenea, unii drivere patch-uri nu sunt fixate în acest fel. Sunt posibile diferite fenomene reziduale: absența sunetului, absența rețelei și așa mai departe.
Recomandări în caz de infecție:
Dacă PC-ul dvs. este infectat cu software-ul rău intenționat iMax Download Manager sau iLite Net Accelerator (Packed.Win32.Krap.w). apoi Antivirus Portal VirusInfo recomandă cu insistență să nu urmați instrucțiunile escrocilor sau să trimiteți mesajele SMS către numărul indicat de ei.
Din moment ce numele componentelor rău intenționate este generat aleator și principalele instrumente antivirus nu sunt pornite, scriptul AVZ nu poate fi generat pentru a elimina un reprezentant tipic al acestui program malware. În cele mai multe cazuri, distrugerea principalelor componente ale unui program rău intenționat este posibilă utilizând următoarea secvență de acțiuni:
Dacă, din anumite motive, nu aveți ocazia să urmați recomandările de mai sus (de exemplu, un PC infectat nu are o unitate CD), puteți contacta serviciul de asistență al furnizorului care servește numărul scurt indicat pe bannerul malware, solicitându-vă codul deblocare. Potrivit companiei MTS. cel mai des folosit de către escrocii numărul 3649 aparține furnizorului "Content-provider First Alternative, CJSC"; conform informațiilor disponibile pentru VirusInfo, suportul tehnic al furnizorului specificat răspunde destul de repede la solicitările utilizatorilor și le oferă cu ușurință codurile de deblocare corespunzătoare.
[I] Nick Golovko
CNFU lector, specialist de securitate a informațiilor [/ I]
Informarea victimelor și trimiterea SMS-urilor:
Când trimiteți 10 ruble - 300 de ruble sunt încărcate.
și ce? virusul dispare?
Inițial Adăugată pe site de Ksi2
și ce? virusul dispare?
Nu pleacă. S-au terminat scopurile, nu există nici o garanție că nu se va reintra, nici noile sale specii. Trebuie să curățați secțiunea "Ajutor".
Despre trimiterea a 10 ruble - acesta este un simplu calcul psihologic - 10 ruble nu sunt bani, dar aproximativ 300 au nevoie să se gândească. În plus, aproape toată lumea are o sumă de 10 ruble în cont, iar 300 poate să nu fie.
"Fără loch și viață este rău, și cu lumea pe un fir o cămașă săracă"
Adăugat după 15 minute
Inițial Adăugată pe site de Ksi2
și ce? virusul dispare?