Resuelve para CoreFloo-D

Una herramienta que elimina Trojan CoreFloo-D
Descargar ahora

Resuelve para CoreFloo-D Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • Freeware
  • Nombre del editor:
  • Sophos Plc
  • Sistemas operativos:
  • Windows All
  • Tamaño del archivo:
  • 77 KB

Resuelve para CoreFloo-D Etiquetas


Resuelve para CoreFloo-D Descripción

Resolución es el nombre de un conjunto de pequeñas y descargables utilidades de Sophos diseñadas para eliminar y deshacer los cambios realizados por ciertos virus, troyanos y gusanos. Terminan cualquier proceso de virus y restablezcan las claves de registro que cambie el virus. Las infecciones existentes se pueden limpiar de forma rápida y sencilla, tanto en estaciones de trabajo individuales como en redes con grandes cantidades de computadoras. TROJ / COREFLOO-D es un troyano de puerta trasera que permite a un intruso remoto acceder y controlar la computadora desde una ubicación remota. El Troya llega como un ejecutable con un nombre de archivo aleatorio que consta de 7 caracteres A-Z con una extensión EXE. Cuando el ejecutable de la instalación se ejecuta en Windows 95, 98 o yo, cae un DLL a la carpeta del sistema de Windows con un nombre de archivo que consiste en 7 caracteres aleatorios A-Z con una extensión DLL. Cuando el ejecutable de la instalación se ejecuta en Windows NT, 2000 o XP, cae la DLL como un flujo de anuncios asociado con la carpeta del sistema de Windows (típicamente System32). El nuevo flujo de anuncios también tendrá un nombre aleatorio de 7 caracteres con una extensión de DLL. El ejecutable de la instalación lanza el componente DLL que agrega su ruta en la siguiente entrada de registro, de modo que se ejecuta automáticamente cada vez que se inicie Windows: Hklmsoftwaremicrosoftwindowscurrentversionrunnce = RUNDLL32% SISTEMA% .dll, init 1 Hklmsoftwaremicrosoftwindowscurrentversionrun = RUNDLL32% SISTEMA%, INIT 1 El componente DLL se inyecta en el proceso del explorador que lo hace invisible en la lista de procesos del Administrador de tareas. La DLL consulta a un hosts de una lista en el cuerpo de Troya para recibir parámetros para procesar más la solicitud de POST POST y un script de CGI en el host remoto. La respuesta HTTP contiene varios parámetros para la puerta trasera incorporada en la DLL, como los puertos de escucha y otra información. TROJ / COREFLOO-D también tiene una funcionalidad anti-eliminación que reinicia los procesos virales que se han terminado y reinician las entradas de registro anteriores si se eliminan. TROJ / COREFLOO-D se puede quitar de las computadoras con Windows automáticamente con las siguientes herramientas de resolución: Disinfector de Windows Corfdgui es un desinfector de computadoras independientes de Windows. Para usarlo tienes que hacer lo siguiente: · Abra el archivo corfdgui.com desde su escritorio después de descargarlo. · Haga clic en el botón Iniciar escaneo. · Espera a que se complete el proceso. Desinfector de línea de comando Corfdsfx.exe es un archivo autoextraíble que contiene corfdcli, un desinfector de línea de comandos de resolución para usar en redes de Windows.


Resuelve para CoreFloo-D Software relacionado