Win32.badtrans.b@mm detección y limpio

Una herramienta de eliminación para el virus de los BadTrans
Descargar ahora

Win32.badtrans.b@mm detección y limpio Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • Freeware
  • Nombre del editor:
  • BitDefender LLC
  • Sitio web del editor:
  • http://www.regnow.com/marketplace.cgi
  • Sistemas operativos:
  • Windows All
  • Tamaño del archivo:
  • 240 KB

Win32.badtrans.b@mm detección y limpio Etiquetas


Win32.badtrans.b@mm detección y limpio Descripción

Win32.badtrans.b@mm Detection y Clean es una pequeña utilidad que puede ayudarlo a deshacerse de la infección por malware. El virus viene en el siguiente formato: desde: Dirección de correo electrónico del remitente infectado o uno de los siguientes Direcciones: "Anna" aizzo@home.com "Judy" jujub271@aol.com "rita tulliani" powerpuff@videotron.ca "tina" tina0828@yahoo.com "kelly andersen" gravity49@aol.com "andy" andy @ hweb-media.com "linda" lgonzal@hotmail.com "mon s" spidrolloll@hotmail.com "joanna" joanna@mail.utexas.edu "jessica benavides" jessica@aol.com "administrador" administrator@border.net " Admin "admin@gte.net" Soporte "support@cyberramp.net" monika prado "monika@telia.com" Mary L. Adams "mary@c-com.netsubject: vaciar o tener el siguiente contenido: Re: Re: Re: Re: Cuerpo: Vacío: el nombre del archivo adjunto se forma con una de las siguientes palabras: funhumordocsinfosatry_about_yesterdayme_nude cardsetupstuffyou_are_fat! HamstNews_Docnew_Napster_SiterEadMeimagesPicsThe Extensión del archivo adjunto COUL D sea una combinación de .mp3., .doc., .zip., Con .scr., .PIF. O simplemente .SCR o .PIF. El gusano está utilizando la vulnerabilidad de IFRAME y se ejecutará en las computadoras con Outlook Express solo por la vista previa. Las computadoras con parche de seguridad se infectarán solo ejecutando el archivo adjunto. After Ejecución, el gusano se copia en el directorio del sistema de Windows% en el nombre del kernel32.exe, y eliminará el kdll.dll en la misma ubicación. Para asegurarse de que lo hará. Se ejecutará en el reinicio. Agrega la siguiente clave de registro: con el valor kernel32.exe.Then Se eliminará de la ubicación donde se ejecutó, y se reunirá en la computadora. Información (como nombre de usuario, nombre de computadora, información de RAS, contraseñas, así sucesivamente) y lo envía a la siguiente dirección de correo electrónico: uckyjw@hotmail.comEl gusano tiene dos métodos para obtener direcciones de correo electrónico: los busca en * HT * y * .asp Archivos en el directorio de caché de Internet o los obtiene con funciones MAPI de los correos electrónicos recibidos por el usuario infectado. No se enviará dos veces a la misma dirección porque mantiene las direcciones de correo electrónico ya utilizadas en% SISTEMA % \ Protocol.dll.


Win32.badtrans.b@mm detección y limpio Software relacionado