P2P-Worm.Win32.Kovirz.j
Материал из Total Malware Info
P2P-Worm.Win32.Kovirz.j Червь распространяющий себя через сети P2P. Является приложением Windows (PE-EXE файл). Имеет размер 192 512 байт. Написан на Visual Basic.
Инсталляция
Копирует свой исполняемый файл как:
%WinDir%\services.exe
Для автоматического запуска при следующем старте системы червь добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] Alana=”%WinDir%\services.exe”
Деструктивная активность
Копирует свой исполняемый файл в папку на которую указывает параметр в ключе реестра:
[HKCU\Software\Kazaa\Transfer] DlDir1
со следующими именами:
Boy.exe Girl.exe Preteens.exe Lesbians.exe Gay.exe McAfee.exe Downloader.exe Prostye.exe Memority Report.exe Bioware downloader.exe Card Generator.exe Russian sex.exe Sex.exe Anal.exe rape.exe fucking.exe suck.exe illegal.exe crack.exe serial.exe key generator.exe a group programs.exe Antivirus.exe sex confessions.exe films downloader.exe party.exe russian girls.exe black girls.exe oriental chicks.exe a 24 cock!.exe britney!.exe
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи ("Диспетчера задач") завершить процесс червя.
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметр в ключе реестра (как работать с реестром?):
- Удалить файл:
- Удалить все копии червя на компьютере.
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] Alana=”%WinDir%\services.exe”
%WinDir%\services.exe
