Trojan.WinREG.Disabler.c

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan.WinREG.Disabler.c Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является файлом реестра Windows (REG-файл). Имеет размер 134 байта.

Деструктивная активность

При запуске троянца происходит изменение параметра реестра:

[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"="dword:00000001"

Этот параметр не позволит пользователю запустить Regedit.exe или Regedt32.exe для изменения системного реестра.

Рекомендации по удалению

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Изменить содержимое ключа реестра:
  3. [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "DisableRegistryTools"="00000000"
Язык
Видеокурс
Computer and Internet Security Video Tutorials