| Winmydoomvmm ücretsiz temizleme aracı win32.mydoom.v@mm ücretsiz temizleme aracı 1.0 win32.mydoom.v@mm virüs için ücretsiz kaldırma aracı |
Şimdi İndirin |
Winmydoomvmm ücretsiz temizleme aracı Sıralama ve Özet
- İşletim sistemleri:
- Windows All
Winmydoomvmm ücretsiz temizleme aracı Etiketler
Winmydoomvmm ücretsiz temizleme aracı Açıklama
Win32.mydoom.v@mm virüs semptomları için ücretsiz temizleme aracı: Dosya belgelerinin varlığı ve montajları MenuProgramsStartuPrx32hhh00.exe ve% sistemi% Winspf32.exe. 234496 bayt boyutunda TMP * .TMP dosyasının varlığı. Kayıt Defteri Anahtarının Varlığı: HKEY_LOCAL_MACHINESOFTWARICOSOFTWINDOWSCurrentVersionRunwinspf =% Sistem% Winspf32.exe. HkcusoftwaremicrosoftwindowscurrentVersionInternet settingsversion = frankenshtein HklmsoftwaremicrosoftwindowscurrentVersionInternet settingsversion = frankenshtein HkcusoftwaremicrosoftwindowscurrentVersionInternet setting5.0user ajan HklmsoftwaremicrosoftwindowscurrentVersionInternet setting5.0user ajan Bu, bir arka kapı da bırakan bir kitlesel postacı. Dosya aşağıdaki URL'lerden birden indirilir: "http://www.llc.unibo.it" "http://www.surrenderneeland.nl" "http://www.mercyships.de" "http://www.hiw.kuleuven.ac.be" "http://www.ach.ch" "http://vugs.geog.uu.nl" "http://www.planetboredom.net" ve geçici bir dosyaya (geçici bir adla) indirilir. Bu dosyanın boyutu 234496 bayttır. Aynı kaynağın sadece yeniden derlemeleri olan bu solucanın daha fazla versiyonu var gibi görünüyor. Solucan 'qwedefacedrde' olarak adlandırılan bir mutekti yaratır. Aşağıdaki dosya türlerinde e-posta adreslerini aramak için konuları kullanır: wab, xls, vbs, uin, txt, tbb, stm, sht, php, msj, mt, jsp, htm, eml, dht, dbx, cgi, CFG, ASP. Bu, kendi SMTP motorunu kullanarak posta gönderir.
Winmydoomvmm ücretsiz temizleme aracı İlgili Yazılım