После загрузки операционной системы на черном фоне появлется информер. Для возобновления работы компьютера вирус просит отправить смс с текстом 59399800190814 на номер 8916.
Методика удаления смс-вымогателя:
1. Загрузить операционную систему в безопасном режиме.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dllcache\iexplore.exe','');
QuarantineFile('C:\WINDOWS\system32\dllcache\explorer.exe','');
QuarantineFile('C:\System Volume Information\_restore{4BF7AF0F-2D41-43A1-9DF2-127565791B7B}\RP5\A0011136.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Logitech\System\LensProfiles\mshta.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Logitech\System\LensProfiles\mshta.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.
Компьютер перезагрузится.
Комментариев нет:
Отправить комментарий