Resolver para Corefloo-C

uma ferramenta que remove o Corefloo-c Trojan
Baixe Agora

Resolver para Corefloo-C Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • Freeware
  • Nome do editor:
  • Sophos Plc
  • Sistemas operacionais:
  • Windows All
  • Tamanho do arquivo:
  • 76 KB

Resolver para Corefloo-C Tag


Resolver para Corefloo-C Descrição

Resolver é o nome para um conjunto de pequenos utilitários de Sophos para download projetado para remover e desfazer as alterações feitas por certos vírus, trojans e worms. Eles terminam quaisquer processos de vírus e redefinir quaisquer chaves de registro que o vírus mudou. As infecções existentes podem ser limpas de forma rápida e fácil, tanto em estações de trabalho individuais como em redes com um grande número de computadores. O Troj / Corefloo-C é um trojan de backdoor que permite um intruso remoto acessar e controlar o computador através de canais IRC. O Trojan chega como um executável de instalação com um nome de arquivo aleatório que consiste em 7 caracteres a-z e uma extensão do EXE. Quando o executável de instalação é executado no Windows 95, 98 ou Me (ou drives de gordura), ele cai uma DLL para a pasta do sistema Windows com um nome de arquivo consistindo de 7 caracteres aleatórios A-Z e uma extensão da DLL. Quando o executável de instalação é executado em um sistema Windows NT, 2000 ou XP com uma unidade NTFS, ela descarta a DLL como um arquivo de anúncios associado à pasta do sistema Windows (tipicamente System32). O novo arquivo de anúncios também terá um nome aleatório de 7 caracteres com uma extensão da DLL. O executável de instalação, em seguida, inicia o componente DLL que adiciona seu nome de caminho à seguinte entrada de registro, para que seja executado automaticamente a cada vez que o Windows for iniciado: HKLMSoftWaremicrosoftWindowsCurrentVersionRunonCole. = RUNDLL32% sistema% .dll, init 1 Hklmsoftwaremicrosoftwindowscurrentversionrun. = RUNDLL32% sistema%, init 1 O componente DLL se injetora no processo do Explorer tornando-o invisível na lista de processos do gerenciador de tarefas. O Troj / Corefloo-C também possui funcionalidade anti-delete que tenta impedir que os processos virais sejam terminados e redefine as entradas de registro acima se forem removidas. O TROJ / COREFLOO-C pode ser removido de computadores Windows automaticamente com as seguintes ferramentas de resolução: Desinfetador Windows Corfcgui é um desinfetador para computadores autônomos do Windows. Para usá-lo, você precisa fazer o seguinte: Abra o arquivo Corfcgui.com da sua área de trabalho depois de baixá-lo. Clique no botão Iniciar Scan. Aguarde o processo concluir. Desinfetador da linha de comando O CORFCSFX.EXE é um arquivo auto-extraível contendo CorfcCli, uma resolução de linha de comando resolver para uso nas redes do Windows.


Resolver para Corefloo-C Software Relacionado