Qué tipo de virus de Apanas Win32. Peste bielorruso - algo (Neshta). Las bases de datos antivirus de Neshta están determinadas

Win32.neshta. - Virus bielorruso de 2005. El nombre del virus proviene de la palabra bielorruso. nidoSignificado alguna cosa. El programa es aplicación de Windows (archivo exe). Escrito en Delphi. El tamaño del malware original - 41 472 bytes. eso virus del archivo - El tipo de virus que ya no es popular en nuestro tiempo, donde los troyanos se han convertido en los líderes ...

En bases software antivirus Neshta se determina así:

• Virus.win32.neshta - Kaspersky
• Win32.hllp.neshta - Dr. Web.
• Win32.neshta - Nod32.
• Win32.nessha Symantec.

Síntomas VirusNeshta.: Estás tratando de ejecutar un programa o juego, pero no pasa nada. Algunos usuarios se intentan muy rápidamente y mucho con un botón izquierdo del ratón, pero en vano. Incluso la selección de un atajo y presionando el teclado a la llave de MOGS. Cualquier archivo con extension.exe se ha convertido en más de 41472 bytes. O tu antivirus cocinado, dicen "NESCA" dentro ... Entonces llegaste al médico deseado ...

Infección con virus de Neshta.: en carpeta de WindowsEl virus de Neshta encuentra y elimina el archivo svchost.com, y crea un nuevo archivo con el mismo nombre ... pero este es un archivo con el cuerpo de nuestro virus.

Una entrada se crea en el Registro:
@ \u003d "% Windir% \\ svchost.com \\"% 1 \\ "% *"

Por lo tanto, todos los archivos EXE en el sistema en StartUp se llamarán un nuevo svchost.com, que ejecutará el virus. El propio virus buscará archivos con la extensión EXE, e infectarlos agregando su propia código malicioso Para ellos, lo que aumenta el tamaño del archivo en el número de bytes ya dicho anteriormente (41472 bytes).

Tratamiento del virus.Neshta.: antivirus probado por mí, en el momento de escribir el artículo, no quiso tratar los archivos infectados con el virus, sino que solo se ofreció a eliminarlos, lo que significa perder importantes programas y juegos lanzados. Decidí enviar todos los archivos infectados a poner en cuarentena y luego reanimarlos (restaurar) desde allí, cuando mi antivirus aprende a tratar esta enfermedad. Pero todavía necesita intervención quirúrgica. Yo explico:

Cree un documento de texto y haga los siguientes datos en él:

Regedit4 @ \u003d "\\"% 1 \\ "% *" @ \u003d "\\"% 1 \\ "% *"

Nota: Se requiere una línea vacía después de que Regedit4.

Guardamos un documento como: cualquier nombre de archivo.reg y lanzarlo. La oferta para agregar información al registro es responsable, sí. Después de eso, puedes tratar el antivirus. Espero que en el momento de leer este artículo todos los antivirus aprenderán a tratar este virus, y no eliminarlo junto con los archivos que necesita. (Ya he creado este archivo y se adjunta a este artículo. Puede descargarlo por referencia, que se encuentra al final de este artículo: Neshta.reg)

Prevención del virusNeshta.: cualquier antivirus tan bases frescasy firewall (firewall) ... y por supuesto manos que crecen de los hombros..

Hola,

Desafortunadamente este es el caso. Si es posible, no utilice el sistema infectado hasta que detecte la infección activa (consulte a continuación) para evitar su distribución adicional.

Debido a que es un virus de archivo e infecta archivos legítimos introduciendo su código en ellos. Incluso si usted, con la ayuda de Hitman Pro y CUREEIT, detecte el cuerpo original del propio virus, causó infección, luego de la infección, así que aún no puede deshacerse de la forma completa. Requiere tratamiento urgente, y, no por algún punto, intentos manuales con un sistema operativo infectado activo, como lo hace, sino directamente con disco de inicio (LIVECD), produciendo acciones en el sistema cuando no está activo.

Lo que debe hacerse:
- Descargue la imagen ISO del disco de arranque de la empresa o
- Escriba la imagen cargada en la unidad flash USB o el CD / DVD, que estará a la mano (CD puede ser demasiado pequeño), si es necesario, utilizando un software especial (por ejemplo, gratis o)
- Arranque desde la imagen grabada del disco de arranque, guiado por las instrucciones.
- Trabajar con un SHELL LIVECD gráfico, en el escritorio, es necesario seleccionar los componentes de actualización y obtener las bases de datos antivirus más recientes, después de lo cual ejecuta la utilidad incorporada para la verificación del sistema completo y todas Desct
- todos los objetos infectados seguros previamente detectados (por ejemplo, sus programas) deben ser tratarDe lo contrario, perderá su software e incluso sus propios datos si selecciona Cuarentena o eliminar de un disco como una acción detectada. Eliminar o enviar a cuarentena solo puede ser archivos separados Virus, incluidos los que descubrieron Svchost.com, el resto. solo tratar!
- Reinicie el sistema después del proceso de tratamiento y asegúrese de que no haya más signos de presencia. infección activa en el sistema

Para la cooperación, póngase en contacto con nuestra o por correspondencia. Ayuda gratis En infección y problemas técnicos, resulta en el foro, y es necesario crear nuevo tema En una sección adecuada.

Cualquier punto en el mapa puede ser el centro del mundo. No es malo y no es bueno. Él está allí solo. No hay virtud y deshonra. Solo estás solo con tu conciencia. Y así, hasta que la carrera se complete hasta que llegue el final hasta que nos conviertamos en los fantasmas que ellos mismos parecían a sí mismos. (c) k / f "leyenda"

De la indecisión perdemos más que de la decisión equivocada. (c) Karmel Soprano

Win32.neshta - virus bielorruso de 2005. El nombre del virus proviene de la palabra bielorruso Neba, lo que significa algo. El programa es una aplicación de Windows (archivo EXE). Escrito en Delphi. El tamaño del malware original - 41 472 bytes. Este archivo virus es el tipo de virus que ya no es popular en nuestro tiempo, donde los líderes se han convertido en un troyano ...
Las bases de datos Neshta Anti-Virus se determinan de la siguiente manera:

• Virus.win32.neshta - kaspersky
• Win32.hllp.neshta - Dr. Web.
• Win32.neshta - nod32
• Win32.Neshuta - Symantec.

Síntomas de virus de Neshta: estás tratando de ejecutar un programa o un juego, pero no pasa nada. Algunos usuarios se intentan muy rápidamente y mucho con un botón izquierdo del ratón, pero en vano. Incluso la selección de un atajo y presionando el teclado a la llave de MOGS. Cualquier archivo con extension.exe se ha convertido en más de 41472 bytes. O su antivirus cocinado, dicen "NESCA" dentro ... Entonces llegaste al médico deseado ...
Infección por el virus Neshta: en la carpeta de Windows, el virus de Neshta encuentra y elimina el archivo svchost.com, y crea un nuevo archivo con el mismo nombre ... pero este es un archivo con el cuerpo de nuestro virus.
Una entrada se crea en el Registro:
@ \u003d "% Windir% \\ svchost.com \\"% 1 \\ "% *"
Por lo tanto, todos los archivos EXE en el sistema en StartUp se llamarán un nuevo svchost.com, que ejecutará el virus. El propio virus buscará archivos con la exemulsión EXE, e infectarlos agregando su código malicioso a ellos, lo que aumentará el tamaño del archivo en el número de bytes ya dicho anteriormente (41472 bytes).

Tratamiento del virus de Neshta: los antivirus probados por mí, en el momento de escribir el artículo, no quiso tratar los archivos infectados con el virus, sino que solo se ofrecen para eliminarlos, lo que significa perder importantes programas y juegos lanzados. Decidí enviar todos los archivos infectados a poner en cuarentena y luego reanimarlos (restaurar) desde allí, cuando mi antivirus aprende a tratar esta enfermedad. Pero todavía necesita intervención quirúrgica. Yo explico:
Cree un documento de texto y haga los siguientes datos en él:
Regedit4.

@="\"%1\" %*"
@="\"%1\" %*"
Nota: Se requiere una línea vacía después de que Regedit4.
Guarde el documento como: cualquier archivo Name.reg y ejecutelo. La oferta para agregar información al registro es responsable, sí. Después de eso, puedes tratar el antivirus. Espero que en el momento de leer este artículo todos los antivirus aprenderán a tratar este virus, y no eliminarlo junto con los archivos que necesita. (Ya he creado este archivo y se adjunta a este artículo. Puede descargarlo por referencia, que se encuentra al final de este artículo: Neshta.reg)
Prevención del virus de Neshta: cualquier antivirus con bases frescas y firewall (firewall) ... bueno, por supuesto, las manos que crecen fuera de los hombros.

Aquí tiene dos archivos que asisten a tonterías (alguien perezoso para crear un archivo por encima de la instrucción descrita)