New Folder, Jinra, VB-Bem Virüsü 2010 yılında yeni versiyonlarıyla yayılmaya devam ediyor. Jinra ve VB-Bem isimleriyle yayılıma devam eden virüs temizlemek için aşağıdaki adımları izleyiniz.

BULAŞTIĞI DOSYALAR ; (SİLİNİZ)

[Herhangi bir isimde olabilir] 73,728 byte

GÖREV YÖNETİCİSİ ÇALIŞAN SERVİS ; (DURDURUNUZ)

[Herhangi bir isimde olabilir] 94,208 byte

KAYIT DEFTERİNE AÇILAN KAYITLAR; (SİLİNİZ)

• The newly created Registry Value is:
  • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    • win = “%Windir%\NewFolder.exe”
    • win1 = “D:\NewFolder.exe”

• The following Registry Values were modified:
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
    • RegisteredOrganization =
    • RegisteredOwner =
  • [HKEY_CURRENT_USER\Control Panel\Desktop]
    • HungAppTimeout =
    • MenuShowDelay =
    • WaitToKillAppTimeout =

New Folder.exe virüsü için Aşağıdakileri Kayıt Defterinden Siliniz:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“@”=[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Yahoo Messengger”=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=”Explorer.exe “

New Folder.exe Virüsü için Aşağıdaki dosyayı bulup silin:
svichossst.exe