Virus.WinREG.Antireg.a

Материал из Total Malware Info

Virus.WinREG.Antireg.a Вирус. Является файлом реестра Windows (REG-файл). Имеет размер 214 байт.

Инсталляция

При импорте настроек реестра из файла вируса происходит создание ключа автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run\]
"(default)"="command /c for %i in (%windir%\*.reg) do regedit /e %i HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"

Деструктивная активность

Вирус создает ключи автозапуска для всех файлов реестра, расположенных в каталоге Windows.

Рекомендации по удалению

1. Удалить оригинальный файл вируса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить значение ключа реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run\]
"(default)"=" command /c for %i in (%windir%\*.reg) do regedit /e %i HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"