[evilfantasy]

اكتشف : 11 أبريل 2007

الإفراج السريع عن أحدث نسخة 10 فبراير 2009 تنقيح 024

ينتشر عن طريق كل Virut. ~ و. scr الملف على جهاز الكمبيوتر. ان تعدد الأشكال ، وهذا يعني انه ينتشر بشكل أسرع من أي مضاد للفيروسات يمكن أن تحتوي عليها. 99.99 ٪ من الوقت والحل الوحيد هو إعادة صياغة وإعادة تثبيت. Virut درجة العدوانية حتى يصيب بالفعل الملفات المصابة مع نفسه. انه جهاز كمبيوتر القاتل...

الفيروسات التي تنتمي إلى أسرة Virut كما يحتوي المركز على أساس الخلفية التي توفر الوصول غير المرخص المصابة.

باختصار. ليس هناك من حل لهذا غير لإعادة صياغة وإعادة تثبيت.

Win32/Virut : مايكروسوفت

الأعراض : الأعراض التالية قد تكون مؤشرا على وجود فيروس : Win32/Virut العدوى :

* شبكة المرور 65520 الميناء على برنامج التعاون الفني مع خادم الصدد الى المركز proxima.ircgalaxy.pl ، على قناة & التحف

* الرفع من حجم ملف الملفات المصابة

* ملفات المصابين بالفشل خلال التنفيذ ، ومؤخرا تعديل موعد الملكية

الجذوع HJT سيكون لها F2 دخول مماثلة لذلك.

F2 -- ريج : System.ini : UserInit = جيم : \ النوافذ \ system32 \ userinit.exe جيم : \ ويندو كان \ الحرارة \ init.exe ،

الدكتور الويب CureIt يبدي العديد من الملفات مثل هذا. نلاحظ أن هذه ليست سوى بعض الملفات العشوائية. الى حد كبير المبالغ...

explorer.exe ؛ ج : \ نوافذ ؛ Win32.Virut.56 ؛ علاجه. ؛
الخيال studio.scr ؛ ج : \ نوافذ ؛ Win32.Virut.56 ؛ علاجه. ؛
unregmp2.exe ؛ ج : \ نوافذ \ الوقود النووي المشع ؛ Win32.Virut.56 ؛ علاجه. ؛
xpnetdiag.exe ؛ ج : \ نوافذ \ شبكة التشخيص ؛ Win32.Virut.56 ؛ علاجه. ؛
alg.exe ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ علاجه. ؛
cisvc.exe ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ علاجه. ؛
clipsrv.exe ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ الوغد الطبعة ؛
ctfmon.exe ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ كيور (د) ؛
dllhost.exe ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ الوغد الطبعة ؛
logon.scr ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ علاجه. ؛
logonui.exe ؛ ج : \ نوافذ \ system32 ؛ Win32.Virut.56 ؛ الوغد الطبعة ؛

تقول انه شفي ولكن هذا ليس صحيحا. Virut ينتشر حديثا الى الشفاء من الملفات حتى انه لا تنتهي عملية التنظيف واصابة.

ويعتقد انها بدأت p2p من الموقع أو المواقع. منتدى إزالة البرامج الضارة واحد يقول انهم على نحو 40 ٪ من مستخدمي طلب مساعدة المصابين Virut الآن. لأنه كما ينتشر عن طريق المركز انتظارهم الطويل للقضاء على أكثر من سيارة للمستخدمين الحصول على المصابين هناك.

الانتظار أو محاولة تنظيفه فقط أن يعطي وقتا أطول لنشر العدوى للآخرين. وقد يكفي للمستخدمين الآن أن المركز القائم على الجزء الخلفي zombified الكثير الذي لا يتمتع بها حتى الآن أنهم مصابون. حتى وإن بدت نظيفة البريد الإلكتروني / المحادثة الملحقات من مصادر معروفة جيدا ويمكن المصابين.

إذا كان لديك مجلد مشترك لp2p الخاص بك ، ثم هو بوابة للالايرسي للاتصال بكم ، انتشرت في حد ذاته ، وغيبوبة الكمبيوتر أو الشبكة.

ليس هناك علاج لذلك. إذا كنت انظر ملف واحد من المصابين على الفور قطع Virut من الإنترنت ، وبدء إعادة صياغة وإعادة تثبيت.

هذا على الأرجح لن تختفي في أي وقت قريب ولكن في جميع مركبات البائعين قد يفترض تحديث لعرقلة هذا التغيير.

حظ سعيد!

[Hybr! د]

رفيقة وظيفة جيدة ، وأنها dugg> http://digg.com/security/Virut_PE_Wi...us_on_the_Rise

[evilfantasy]

شكرا!

أنا لم تضع ذلك الكثير من الجهد في مرحلة ما بعد سفعة في حين

قرأت فيها هيوستن ، تكساس سيتي أكثر من 600 شبكة الكمبيوتر لنحو اسبوع بسبب ذلك. سيئة جدا في الحقيقة لوطي!

[Hybr! د]

ويبدو الى حد كبير مثلك كسر الأخبار ، ليس كثيرا في جوجل على هذا.

[evilfantasy]

لسبب ما الا انها تجري مناقشتها في وفاة أو في المحافل الخاصة على ما يبدو. لا حاجة لإبقائه سرا. كثيرة جدا والتكنولوجية هناك في معرفة ما الذي ينبغي أن يعود.

[sjb007]

تأتي عبر بضع آلات المصابين نفسي قطعة من عمل سيئة واحد فقط من العلاج -- الشكل! معظم الإصابات تأتي من P2P) كما ذكر أعلاه) وذلك لسبب وجيه واحد للمستخدمين هناك حزم أمتعتنا وlimewire هذه....!

[Hybr! د]

ولا عجب إذا لم أتمكن من العثور على أي شيء ، ينص على أنه من الخطأ في عنوان الموضوع ولكن الصحيح في كل مكان آخر ، لقد غيرت لكنت الآن ورفيقة.

[evilfantasy]

نعم انها ويبدو أن الدعوة إلى عقد هذه Virut واحدة من شركات القطاع العام.

وجدت هذا بلوق وظيفة. أشياء جميلة ولكن بالمعلومات التقنية. تحت هود : Virut. أحب السطر الأول. "Virut هو غريب غريب بين البرامج الضارة."

[الغلاسكويي]

بالانكليزية والفرنسية وظيفة كبيرة!

الشخص الوحيد الذي رأيته تطهير بنجاح إصدار سابق من الغواصات virut كان (ولا غرابة في ذلك!) -- مستخدم الانترنت بقي طوال الوقت على الغواصات ، وذلك بسن تعليمات يجري على الفور تقريبا. هذا إصدار أحدث ويبدو أن أسوأ بكثير... وعلى الرغم من

[evilfantasy]

الغواصات وسيكون واحدا من الناس ، وربما الشخص الوحيد الذي كنت على ثقة أن تكون قادرة على تحديد Virut منتدى في وضع.

رأيت شخصا بزيادة العرض ورطة بشأن MBAM المنتديات ولكنه كان معقدا جدا ، ولا يبدو انها ستعمل. شيء من هذا القبيل واستعبادها حملة التنظيف / نقل / حذف الملفات. بالنسبة لي انها مجرد نتيجة لاثنين من المصابين في الدوافع واحدة بدلا من إعادة صياغة / إعادة تثبيت سيكون أسهل بكثير حيث لا يزال لديكم لإعادة تثبيت كافة برامج الطرف الثالث وهلم جرا.