Care sunt fișierele kht, khs, khw »blogul cognitiv

Care sunt fișierele kht, khs, khw?

Recent, unul dintre utilizatori a prins una dintre soiurile virusului, numită Win32.HLLW.Autohit. Virus ascensiuni modeste într-o rețea locală, resurse filigranate cu acces de scriere pentru a le și nu creează un fișier EXE și o ascunse fișiere de dimensiuni zero, cu nume KHT, KHS și KHW. EXEshnik în sine a fost trimis cu succes de antivirusuri și în câteva ore a început să fie detectat. Am curățat plasa. Dar fișierele kht, khs și khw nu au fost detectate ca un virus și au rămas în folderele partajate. Sunt extrem de interesat de ce sunt necesare aceste fișiere.







După cum sa dovedit, acesta creează virusul lor Win32.HLLW.Autohit. Scopul creării este să marcheze folderul infectat pentru a nu re-scrie fișierul și să nu sperie antivirusurile actualizate. Se pare ca ceva ca un beacon pentru csrcs.exe (Win32.HLLW.Autohit), arata infectia computerului.







Dacă ștergeți virusurile EXE și părăsiți farurile, virusul nu va fi scris în folder. Dar este mai bine să găsiți din a cărui mașină s-au scurs gunoi și o curățați.

Ce fel de antivirus pot găsi Win32.HLLW.Autohit ... nu-mi spuneți?

Și ce antivirus pot găsi Win32.HLLW.Autohit?

La mine Nod încă 2,7, deodată această infecție vede

Computerul meu nu este on-line! Iată lucru fișierele generate periodic de tip «KHW, kppgsq.exe, autorun.inf» nu numai mananca exe-ki a tot ce alerga, Casper spune în cele din urmă că a găsit tipul avut timp de reacție, dar apoi, din nou .... Che, obosiți ehe-ki într-un dosar separat pentru a le stoca și a le introduce în mod constant.
P.S. ajutor, plz ...

Sunt ajutat doar de programul SpyWareTerminator ... chestia asta e peste tot în firmă. Anti-virusuri, sortează, elimină și așa este. dar fișierele apar din nou.

Cu o actualizare completă, SpyWareTerminator a găsit în registry și pe disc diverse spyware.

Un minus, până când știu cum să eliminați antivirusurile false care sunt trimise la poștă ...







Articole similare

Trimiteți-le prietenilor: