Trojan-Clicker.Win32.Mobs

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Trojan-Clicker

Trojan-Clicker olarak sınıflandırılan programlar, internet kaynaklarına (genellikle web sayfaları) erişmek için tasarlanmıştır. Bu, tarayıcıya uygun komutlar göndererek veya Internet kaynakları için (standart Windows dosyaları gibi) “standart” adresler sağlayan sistem dosyalarını değiştirerek yapılır. Kötü amaçlı bir kullanıcı, Truva-Clicker programlarını aşağıdaki amaçlarla kullanabilir: belirli sitelere yapılan belirli bir sunucuya yönelik bir DoS (Hizmet Reddi) saldırısının virüsleri veya Truva atları için potansiyel kurbanları yönlendirmesini sağlamak amacıyla belirli sitelere yapılan ziyaret sayısını artırmak için belirli sitelere yapılan ziyaretlerin sayısını artırın .

Platform: Win32

Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.

Açıklama

Kaldırma talimatları

Bilgisayarınızda güncel bir antivirüs yoksa veya antivirüs çözümünüz yoksa, kötü amaçlı programı silmek için aşağıdaki talimatları izleyin:

1. Trojan sürecini sonlandırmak için Görev Yöneticisi'ni kullanın.
2. Orijinal Truva dosyasını silin (konum, programın kurbanın makinesine ilk olarak nasıl girdiğine bağlı olacaktır).
3. Truva atı tarafından oluşturulan dosyayı silin:

    % Sistem% service.exe 

4. Aşağıdaki sistem kayıt defteri anahtar parametrelerini silin:
   • [HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
     "BenimUygulamam" = "% System32% service.exe"
   • [HKCUSoftwareMicrosoftInternet ExplorerAna]
     "Pencere Başlığı" = "http://weesnich.de.vu"
     "Başlangıç ​​Sayfası" = "Microsuxx"
   • [HKCUDEFAULTSoftwareMicrosoftInternet ExplorerAna]
     "Pencere Başlığı" = "http://weesnich.de.vu"
     "Başlangıç ​​Sayfası" = "Microsuxx"
   • [HKEY_USERSS-1-5-21-606747145-1060284298- 839522115-1003.DEFAULTSoftwareMicrosoftInternet ExplorerAna]
     "Pencere Başlığı" = "http://weesnich.de.vu"
     "Başlangıç ​​Sayfası" = "Microsuxx"
   • [HKEY_USERSS-1-5-21-606747145-1060284298- 839522115-1003SoftwareMicrosoftInternet ExplorerAna]
     "Pencere Başlığı" = "http://weesnich.de.vu"
     "Başlangıç ​​Sayfası" = "Microsuxx"
5. Virüsten koruma veritabanlarınızı güncelleyin ve tam bir tarama yapın (Kaspersky Anti-Virüs'ün deneme sürümünü indirin ).

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com