| أداة إزالة WinMydoomvmm Win32.mydoom.v@mm أداة إزالة مجانية 1.0 أداة إزالة مجانية ل Win32.mydoom.v@mm virus |
التحميل الان |
أداة إزالة WinMydoomvmm الترتيب والملخص
- أنظمة التشغيل:
- Windows All
أداة إزالة WinMydoomvmm العلامات
أداة إزالة WinMydoomvmm وصف
أداة إزالة مجانية ل Win32.mydoom.v@mm أعراض الفيروسات: وجود مستندات الملفات و SettingSadMinistratorStart MENECTRIGRAMSSTARTURX32HHHHHH00.EXE و SYSTEME WINSPF32.EXE. وجود ملف TMP * .tmp بحجم 234496 بايت. وجود مفتاح التسجيل: HKEY_LOCAL_MACHINSOFTWAREMENROSOTWindowsCurrentVurnwinspf = System Winspf32.exe. hkcusoftwaremalrosoftindowscurrentversionInterneterneterneterneter = frankenshtein hklmsoftwaremalrosoftwindowscurrentversionitterneterneterneterneter = frankenshtein hkcusoftwaremalrosoftindowscurrentversionInterneternet Settings 5.0User وكيل HKLMSOFTWAREMILROSOTWindowsCurrentVersionIntennerneternet Settings5.0 Super Agent. هذا هو Mail-Mailer الذي يسقط أيضا Backdoor. يتم تنزيل الملف من عنوان URL التالي: "http://www.llc.unibo.it" "http://www.surrenderzeeland.nl" "http://www.mercyships.de" "http://www.hiw.kuleuven.ac. "http://www.ach.ch" "http://vugs.geog.uu.nl" "http://www.planetboredom.net" ويتم تنزيلها إلى ملف مؤقت (مع اسما مؤقتا). حجم الملف هذا هو 234496 بايت. يبدو أن هناك المزيد من إصدارات هذه الدودة، والتي تعيد تحويلها فقط من نفس المصدر. الدودة يخلق مكبرا يسمى "qwedefacedrde". يستخدم مؤشرات الترابط للبحث عن addreses البريد الإلكتروني في أنواع الملفات التالية: WAB، XLS، VBS، UIN، TXT، TBB، STM، SHT، PHP، MSG، MHT، JSP، HTM، EML، DHT، DBX، CGI، CFG، ASP. يرسل البريد باستخدام محرك SMTP الخاص به.
أداة إزالة WinMydoomvmm برامج ذات صلة