 | 新鮮な除去ツールこれはWin32.Brideワームとそのバリエーションを消去するためのアプリケーションです。 |
| 今すぐダウンロード | |
新鮮な除去ツール ランキングとまとめ
広告
新鮮な除去ツール タグ
新鮮な除去ツール 説明
BrideとFunloveの削除ツールは、フラッシュのコンピュータからウイルスを消去できるようにする軽量のユーティリティです。 win32.bride.a@mm は、Visual Basicで書かれた大量郵送ワームで、ファイルInfector Win32.Funlove.4070を運びます。ファンライブ本体とウイルスによって使用される文字列の大部分は暗号化されて、リバースエンジニアリングをより困難にするために。ワームは電子メールメッセージに到着します。 ワームを含む電子メールメッセージは、.htmファイルと.dbxファイルをスキャンすることによって収集されたアドレス、および名前/ドメインサーバー上の匿名ユーザーに送信されます。 このワームは、bride.exeでファイルInfector Win32.Funlove.4070のバージョンを削除する一連のコードを含むMSConfig.exe（Windowsシステムフォルダ内）の始まりを上書きします。このウイルスには次のテキストが含まれています。この危険なウイルスは、ローカルシステム上およびネットワーク共有フォルダ上の実行可能ファイルの感染に進みます。 win32.bride.b@mm は、マッサメーラーWin32.bride.a@mmの2番目のバージョンです。それはもうFunloveファイルのInfectorに沿ってキャリーを持ち、それ自身をインストールしません（Windowsの起動時には自動的に実行されません）。その文字列は暗号化されなくなり、Windows NT / 2000 / XPで実行可能ファイルが実行されない可能性があります（その形式はわずかに損傷しており、NTバージョンは9xバージョンよりも実行可能形式のコンプライアンスのより徹底的な検証を行います）。ワームは電子メールメッセージに到着します。 win32.bride.c@mm はWin32.bride.a@mmの別のバージョンです.Visual C ++で書かれています。その文字列のほとんどは暗号化され、ワームはWin32.Funlove.4070ファイルInfectecterに沿ってもちろんライブが発生します。 次の形式で電子メールメッセージに添付されます。 から：<登録所有者> または：ウイルスウイルス または：<鍛造住所>（受信者と同じである可能性があります） 件名：Re：avar（アンチウイルスアジアのリサーカーの協会） または：<未読文字> <登録機関> または：<読めない文字> Trand Microsoft Inc. 体： 賞賛（アンチウイルスアジアのリサーカーの協会） - 報告 常に、ウイルス対策プログラムは非常に愚かです。 添付ファイル： <ランダム名> .txt（12.6 KB）music_1.htm <ランダムな名前> .gif（120バイト）music_2.ceo <ランダムな名前> .pif WORMは、HTMファイルがCEOをCEOを実行可能ファイル拡張子に追加するために、添付の実行可能ファイルを自動的に起動するために、添付の実行可能ファイルを自動的に起動するために自動的に起動されることができます。ユーザーが添付のCEOファイルを開くと実行されます。
新鮮な除去ツール 関連ソフトウェア
trojan.pws.onlinegames.kbvt remover.
あなたのコンピュータからのTrojan.pws.onlinegames.KBVTマルウェア感染をきれいにする ...
384 KB
