atack speed queria saber se address esta certa trainer ta ae scan ok tbm!

[juniorlol2010 40]

[pentelhok 2]

vc quer saber si address esta certa colocar address ai sem print do funcionamento fica meio tenço e ainda um dos virus e spy

[kdage 0]

VERDADEIRO SCAN

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

DESCRIÇÃO E UMA AJUDA PARA REMOVÊ LO DE UM DOS VIRUS QUE TEM AI..Trojan.Win32.Hupigon.dvyqn

Este programa malicioso é um Trojan. É um arquivo do Windows PE EXE 28.672 bytes de tamanho (embalado usando ASPACK, o tamanho da caixa - cerca de 119KB). O worm foi criado usando a linguagem de programação Delphi.

Instalação

Uma vez iniciado, o Trojan é atribuído ao seu atributo de arquivo executável "escondido" e copiá-lo para o diretório raiz do Windows, como mostrado abaixo:

% System% wintemp.exe

% System% syswin.exe

O arquivo infectado é então lançado para a execução.

Carga paga

O cavalo de Tróia, em seguida, tenta entrar em contato com o seguinte URL:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

***

No momento da escrita, este link não estava funcionando.

O cavalo de Tróia, em seguida, especificar o nome eo endereço IP da máquina da vítima e envia essa informação para o controle remoto do usuário malicioso servidor:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

*****. com / images / ge.asp? u =& I =

endereço>

O cavalo de Tróia, em seguida, faz o download do arquivo a partir do seguinte URL:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

*****. com / imagem / log.jpg

e substitui o conteúdo dos seguintes arquivos de arquivo:

% System% wintemp.exe

% System% syswin.exe

Este arquivo tem um tamanho de 28 672 bytes. Kaspersky Anti-Virus detecta-los como Backdoor.Win32.Hupigon.fsfz. Este trojan é executado esses arquivos para a execução. Para garantir que é iniciado automaticamente sempre que o Windows, Trojan adiciona o seguinte link para o registro do sistema:

[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

"IeServer" = "% System% syswin.exe"

O cavalo de Tróia também injeta seu código no espaço de endereço "elementclient.exe". Faixas inserir dados confidenciais de registrar jogo online "Perfect World".

Removendo o malicioso

Se o software antivírus instalado no seu computador não está atualizado ou não tem uma solução antivírus para remover o mal-intencionado executar as seguintes operações:

Use o Gerenciador de tarefas para finalizar o "wintemp.exe" e "syswin.exe".

Exclua o arquivo Trojan original (o local vai depender de como o programa originalmente penetrou na máquina da vítima).

Excluir o seguinte parâmetro chave de registro do sistema:

[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

"IeServer" = "% System% syswin.exe"

Exclua os seguintes arquivos:

 

% System% wintemp.exe

% System% syswin.exe

Atualize seus bancos de dados de antivírus e execute uma varredura completa do computador (download de um livre versão de teste do Kaspersky Anti-Virus ).