Re: wirusek - podmienia notepad.exe

Autor: jotes (jotes_at_kki.net.pl)
Data: Tue 05 Dec 2000 - 23:56:57 MET


Użytkownik "bogdan" napisał w wiadomości

> gdzies czytalem na ten temat, a teraz musze sie z nim rozprawic. Moze ktos
> wie gdzie znalezc info o nim?

Sofos 3.8 ( byl w jednym z ostatnich ENTERÓW) ma go w swojej bibliotece pod nazwa
Troj/Qaz.
Rozprawic sie dosc łatwo; wywalic zarazonego notepada.exe (ma 118 kB, zdrowy 56kB),
zainstalowac nowego, odhaczyc automatyczne uruchamianie w autostarcie,
a najlepiej wyczyscic wpis w rejestrze ktorego to bydle dokonalo.
O ile pamietam, to zdrowy notepad pozostal, ma tylko zmienione rozszerzenie na .com,
tak wiec nawet nie trzeba uciekac sie do instalacji nowego a tylko zmienic to rozszerzenie
na exe. I jeszcze ciekawostka; jesli zarazony komp jest podlaczony w sieci to sa zarazone
notepady we wszystkich kompach.

Powodzenia

 Józek



To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 20:59:31 MET DST