Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

PWD-Narod

[es] :: Zaštita :: PWD-Narod

[ Pregleda: 2267 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

sleeper
SM

Član broj: 3039
Poruke: 13
*.neobee.net



Profil

icon PWD-Narod23.07.2003. u 22:02 - pre 252 meseci
Ovo je neki trojanac...i nigde nisam pronasao instrukcije kako da ga uklnonim, mozda mi vi mozete pomoci.

Evo opis virusa:
http://vil.mcafee.com/dispVirus.asp?virus_k=100477
Have a nice day,
kico
 
Odgovor na temu

byTer

Član broj: 10936
Poruke: 1221
*.ptt.yu

ICQ: 47761626


Profil

icon Re: PWD-Narod24.07.2003. u 15:09 - pre 252 meseci
Ocisti ovo

In order to run automatically after a restart it copies itself to the Windows Startup folder as rundllw.exe and the following registry keys a re created:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "load32"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices "ZoneAlarm 2.99"

It adds a run entry to the windows section in the WIN.INI file pointing to dllreg32.exe and modifies the shell entry in the boot section of the SYSTEM.INI file to point to vxdmgr32.exe.

A onda nadji fajlove pa ih obrisi!
 
Odgovor na temu

[es] :: Zaštita :: PWD-Narod

[ Pregleda: 2267 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.