Herramienta de eliminación de K0WBOT Deshágase de la backdoor.k0wbot.1.2 / 1.3.a / 1.3.b Malware
Descargar ahora

Herramienta de eliminación de K0WBOT Clasificación y resumen

Herramienta de eliminación de K0WBOT Etiquetas

Agente de mudanzas antivirus Eliminador de puerta trasera.Generic3.SVX Eliminar backdoor.genic3.svx Borrar Backdoor.Geneic3.SVX Backdoor.Generic3.SV Subsheaver puerta trasera puerta trasera Agobot Backdoor Backdoor.Rebbew Remover Eliminar backdoor.rebhew puerta trasera.rebbew Backdoor.haxdoor.s Removedor Backdoor.haxdoor.s Eliminar backdoor.ryknos Removedor de K0WBOT K0wbot antivirus limpiador K0wbot K0wbot Motor de búsqueda AntiEspía Backdoor secuestrador Backdoor.haxdoor.s Retiro Eliminar backdoor.haxdoor.s Spies Bearder Backdoor Tapper infección de puerta trasera

Herramienta de eliminación de K0WBOT Descripción

La herramienta de eliminación de K0WBOT es una aplicación práctica que le ayudará a deshacerse fácilmente del virus de la puerta trasera K0WBOT. Este es otro gusano de Internet que utiliza el popular archivo que comparte la red de Kazaa para difundir; Además de esto, incluye un componente de puerta trasera de control remoto IRC. Está escrito en C y el ejecutable está comprimido y criptado; También utiliza algunas técnicas de protección para dificultar la ingeniería inversa. Cuando se ejecuta, el virus se copia como explorer32.exe en la carpeta del sistema de Windows y registra esta copia que se ejecuta en cada puesta en marcha de Windows al crear las entradas de registro descritas anteriormente. El virus crea un archivo temporal C: \ moo.reg que se usa para establecer el valor de la entrada de registro a 0 (para habilitar el intercambio de archivos de Kazaa). El virus hace aprox. 150 copias de sí mismo en la carpeta compartida de Kazaa, utilizando los nombres de los archivos de software / medios atractivos. El componente de puerta trasera se conecta a un servidor IRC (chat de relé de Internet) y permite el control remoto de la computadora infectada (después de una autentificación de contraseña), incluida la capacidad de realizar las siguientes acciones en la computadora "víctima": · Actualización del virus descargando una versión más nueva; · Informar información sobre el sistema infectado (velocidad de CPU, memoria, versión del sistema operativo, tiempo de actividad, tipo de conexión a Internet, dirección IP local, etc.); · Informe del software instalado (enviando el archivo C: \ MOO.TXT, que enumera las subcarpetas de la carpeta Archivos de programa); · Realización de diferentes comandos de IRC, incluida la inundación de otros usuarios del servidor de chat. Principales características: Detecta todas las versiones conocidas de K0WBOT (1.2, 1.3A, 1.3b); elimina los archivos infectados con K0WBOT; mata el proceso de la memoria; Repara el registro de Windows.

Herramienta de eliminación de K0WBOT Software relacionado