Trojan Dropper Agent albv Virüsü Temizleme
Tojan Dropper Agent albv virüsü kendisini
%WinDir%\system\svhost.exe
klasörüne svhost.exe olarak kopyalar. (%WinDir% çalıştıra yazarsanız Windows klasörünüz açacaktır.)
Sistem açıldığı zamanda kendini Kayıt Defterinde
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“WSVCHO” = “%WinDir%\system\svhost.exe”
yukarıdaki satıra ekler.
Windows Güvenlik Duvarını kandırmak için aşağıdaki isimlerde kendini çalışır halde gösterir.
avesvc.exe ashdisp.exe avgrsx.exe bdss.exe spider.exe avp.exe nod32krn.exe cclaw.exe dvpapi.exe ewidoctrl.exe mcshield.exe pavfires.exe almon.exe ccapp.exe pccntmon.exe fssm32.exe issvc.exe vsmon.exe cpf.exe ca.exe tnbutil.exe avp.exe mpfservice.exe npfmsg.exe outpost.exe tpsrv.exe pavfires.exe kpf4ss.exe persfw.exe vsserv.exe smc.exe
Yukarıdaki listede kendini kopyaladığı exe'ler aslında aşağıdaki antivirüslerin çalışan exeleridir.
Böylece antivirüsleri windows güvenlik duvarı sayesinde kapatmış olur.
AntiVir Avast Antivirus AVG Antivirus BitDefender Dr.Web Kaspersky Antivirus Nod32 Norman Authentium Antivirus Ewido Security Suite McAfee VirusScan Panda Antivirus/Firewall Sophos Symantec/Norton PC-cillin Antivirus F-Secure Norton Personal Firewall ZoneAlarm Comodo Firewall eTrust EZ Firewall F-Secure Internet Security Kaspersky Antihacker McAfee Personal Firewall Norman Personal Firewall Outpost Personal Firewall Panda Internet Seciruty Suite Panda Anti-Virus/Firewall Kerio Personal Firewall Tiny Personal Firewall BitDefender / Bull Guard Antivirus Sygate Personal Firewall
Genellikle internet explorer ve mozilla firefox şifrelerini hedef almaktadır.Bunlarında haricinde
Trillian Miranda Yahoo Messenger MySpace IM Gaim
şifrelerini çalarak sahibine iletir.
Trojan Dropper Agent albv virüsünün diğer özellikleride
Belirli sürelerde resim çekerek sizi yaptıklarınız arşivler ve keylogger özelliğiyle yazışmalarını kaydeder. Autorun özelliği ile USB disklere kendini kopyalar genellikle wlan.exe ismini kullanır.
Trojan Dropper Agent albv virüsünü temizlemek için
- Görev yöneticisini açın ve çalışan virüslü programı sonlandırın.
- Trojanın orjinal attığı dosyaları temizleyin ve kopyalarında kurtulun.
-
Kayıt Defterine attığı kaydı silin.
-
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“WSVCHO” = “%WinDir%\system\svhost.exe” -
Windows klasörün içinde ki system klasöründe svchost.exe silin
%WinDir%\system\svhost.exe - Temp Klasörünü boşaltın. (%Temp% çalıştıra yazarsanız direk açılır)
-
USB Disklerinizde aşağıdaki isimli dosyaları silin.
<autorun.inf
wlan.exe, - Güncel bir antivirüs indirip kurun ve windows güncelleyin.Hüseyin Cenkut ÖZKAN
BENZER KONULARIM
