Outil de suppression de la mariée et Funlove

Il s'agit d'une application pour effacer le ver win32.bride et ses variantes
Télécharger maintenant

Outil de suppression de la mariée et Funlove Classement & Résumé

Publicité

  • Rating:
  • Licence:
  • Freeware
  • Nom de l'éditeur:
  • BitDefender LLC
  • Systèmes d'exploitation:
  • Windows All
  • Taille du fichier:
  • 55 KB

Outil de suppression de la mariée et Funlove Mots clés


Outil de suppression de la mariée et Funlove La description

L'outil de suppression de la mariée et de Funlove est un utilitaire léger qui vous permettra de nettoyer le virus de votre ordinateur en un éclair. Win32.Bride.a@mm est un ver mobile de masse écrit dans Visual Basic, qui transporte le long de l'infecteur de fichier Win32.funlove.4070. Le corps de funlove et la plupart des chaînes de caractères utilisés par le virus sont cryptés, pour rendre l'ingénierie inverse plus difficile. Le ver arrive dans un message électronique. Les courriels contenant le ver seront envoyés aux adresses recueillies en numérisant les fichiers .htm et .dbx, ainsi que sur l'utilisateur anonyme sur le nom de nom / domaine. Le ver écrasera le début de MSConfig.exe (dans le dossier Système Windows) avec une séquence de code qui dépose une version de l'infecteur de fichier win32.funlove.4070 à Bride.exe; Ce virus contient le texte suivant: Donkeyovaccineieraser au lieu du criminel aimant amusant d'origine. Ce virus dangereux procédera à une infection de fichiers exécutables sur le système local et sur des dossiers partagés réseau. win32.bride.b@mm est la deuxième version du Mass-Mailer Win32.Bride.a@mm; Il ne porte plus le long de l'infect de fichiers Funlove, et ne s'installe pas (il ne sera pas automatiquement exécuté au démarrage de Windows). Ses chaînes ne sont plus cryptées et sur Windows NT / 2000 / XP, l'exécutable peut ne pas être exécuté (son format est légèrement endommagé, et les versions NT apportent des vérifications plus approfondies de la conformité au format exécutable que les versions 9x). Le ver arrive dans un message électronique. win32.bride.c@mm est une autre version de Win32.Bride.a@mm a été écrite dans Visual C ++. La plupart de ses chaînes sont cryptées et le ver apporte une fois à nouveau l'infector Win32.Funlove.4070. Il arrive attaché à un message électronique au format suivant: De: ou: antivirus ou: (peut être la même avec le destinataire \ 's) Sujet: Re: Avar (Association des récepteurs d'Asie anti-virus) ou: ou: Trand Microsoft Inc. Corps: AVAR (Association of Anti-Virus Asie Revêtements) - Rapport. Invariablement, le programme anti-virus est très stupide. Pièces jointes: .txt (12,6 kb) music_1.htm .gif (120 octets) music_2.ceo .pif Le ver exploite la vulnérabilité iFrame pour que l'exécutable ci-joint soit lancée automatiquement lorsque le message est affiché dans le volet Aperçu et la vulnérabilité de composant ActiveX Microsoft VM ActiveX afin que le fichier HTM ajout au PDG aux extensions de fichiers exécutables et au ver Pour être exécuté lorsque l'utilisateur ouvre le fichier de la direction ci-joint.


Outil de suppression de la mariée et Funlove Logiciels associés