Ce fel de virus Win32 Apanas. Belarusul dăunător - ceva (Neshta). Neshta Baze de date anti-virus sunt determinate

Win32.neshta. - Virusul Belarus din 2005. Numele virusului provine din cuvântul belarusian nesty.Sens ceva. Programul este aplicația Windows. (fișier exe). Scrise pe Delphi. Dimensiunea malware-ului original - 41 472 octeți. aceasta virusul fișierului - tipul de virus care nu mai este popular în timpul nostru, unde Troyans au devenit mult timp liderii ...

În baze program antivirus Neshta este determinată ca aceasta:

• Virus.win32.neshta - Kaspersky.
• Win32.hllp.neshta - Dr. Web.
• Win32.neshta - Nod32.
• Win32.neshuta - Symantec.

Simptome VirusNeshta.: Încercați să conduceți un program sau un joc, dar nu se întâmplă nimic. Unii utilizatori încearcă foarte repede și foarte mult cu un buton stâng al mouse-ului - dar fără nici un rezultat. Chiar și selecția unei comenzi rapide și apăsarea pe tastatură la cheia lui Mogs. Orice fișier cu extensie.exe a devenit mai mult de 41472 octeți. Sau antivirusul tău gătit, spun ei "Nesta" înăuntru ... Apoi ai ajuns la medicul dorit ...

Infecția cu virusul Neshta: In. folder Windows.Virusul Neshta găsește și șterge fișierul svchost.com și creează un fișier nou cu același nume ... dar acesta este un fișier cu corpul virusului nostru.

O intrare este creată în registru:
@ \u003d "% WINDIR% \\ svchost.com \\"% 1 \\ "% *"

Astfel, toate fișierele exe din sistem la pornire vor fi numite un nou svchost.com, care va rula virusul. Virusul în sine va căuta fișiere cu extensia exe și le infectează adăugând propriile lor cod rău intenționat Pentru ei, crescând astfel dimensiunea fișierului pe numărul de octeți deja menționați mai sus (41472 octeți).

Tratamentul virusuluiNeshta.: antivirus testat de mine, la momentul scrierii articolului, nu a vrut să trateze fișierele infectate cu virusul, dar numai oferite pentru a le elimina - ceea ce înseamnă a pierde programe și jocuri lansate importante. Am decis să trimit toate dosarele infectate în carantină și apoi să le relanimați (restabiliți) de acolo, când antivirusul meu învață să trateze această boală. Dar încă nevoie de intervenție chirurgicală. Explic:

Creați un document text și efectuați următoarele date în acesta:

Regedit4 @ \u003d "\\"% 1 \\ "% *" @ \u003d "\\"% 1 \\ "% *"

Notă: Este necesară o linie goală după Regedit4.

Salvăm un document ca: orice nume de fișier.reg și lansați-o. Oferta de a adăuga informații în registru este responsabilă - da. După aceea, puteți trata antivirusul. Sper că în momentul citimului acestui articol toate antivirusurile vor învăța să trateze acest virus și să nu le ștergeți împreună cu fișierele de care aveți nevoie. (Am creat deja acest fișier și atașat la acest articol. Puteți să o descărcați prin referință, care se află la sfârșitul acestui articol: Neshta.reg)

Prevenirea virusuluiNeshta.: orice antivirus so. bazele proaspete, și firewall (firewall) ... și, desigur, mâinile crescând de la umeri.

Buna ziua,

Din păcate, acest lucru este cazul. Dacă este posibil, nu utilizați sistemul infectat până când nu detectați infecția activă (vezi mai jos) pentru a evita distribuția sa suplimentară.

Deoarece este un virus de fișier și infectează fișierele legitime prin introducerea codului lor în ele. Chiar dacă tu, cu ajutorul lui Hitman Pro și Cureit, detectați corpul original al virusului în sine, a provocat infecție, apoi de la infecție, astfel încât încă nu reușesc să scape complet. Necesită un tratament urgent și, nu prin anumite încercări manuale cu un sistem de operare activ infectat, așa cum faceți, dar direct cu discul de boot. (LiveCD), producând acțiuni pe sistem atunci când nu este activă.

Ce ar trebui făcut:
- Descărcați imaginea ISO a discului de pornire de la companie sau
- Notați imaginea încărcată pe unitatea flash USB sau pe CD / DVD, care va fi la îndemână (CD-ul poate fi prea mic), dacă este necesar, folosind software special (de exemplu, gratuit sau)
- Boot din imaginea înregistrată a discului de boot, ghidat de instrucțiuni
- Lucrul cu un LiveCd Graphic Shell, pe desktop este necesar să selectați componentele de actualizare și să obțineți cele mai recente baze de date antivirus, după care executați utilitarul încorporat pentru verificarea completă a sistemului și toate Disc
- toate obiectele infectate sigure detectate anterior (de exemplu, programele dvs.) trebuie să fie trataÎn caz contrar, vă veți pierde software-ul și chiar datele proprii dacă selectați carantină sau ștergeți de pe un disc ca acțiune detectată. Ștergeți sau trimiteți la carantină poate fi numai separați fișierele viruși, inclusiv cei care au descoperit Svchost.com, restul doar tratați!
- Reporniți sistemul după procesul de tratament și asigurați-vă că nu există alte semne de prezență. infecție activă în sistem

Pentru cooperare, vă rugăm să contactați pe noi sau prin corespondență. Ajutor gratuit În infecție și probleme tehnice se dovedește pe forum și este necesar să se creeze subiect nou Într-o secțiune adecvată.

Orice punct pe hartă poate fi centrul lumii. Nu este rău și nu bun. El este doar acolo. Nu există o virtute și o dezonoare. Nu numai tu ești singur cu conștiința ta. Și, până când cursa este finalizată până la capăt vine până când vom deveni în fantomele pe care ei le-au părea ei înșiși. (c) k / f "legendă"

Din indecizie pierdem mai mult decât decizia greșită. (c) Karmel Soprano

Win32.NeShta - virusul Belarus din 2005. Numele virusului vine din cuvântul belarus NEBA, adică ceva. Programul este o aplicație Windows (fișier exe). Scrise pe Delphi. Dimensiunea malware-ului original - 41 472 octeți. Acest virus de fișier este tipul de virus care nu mai este popular în timpul nostru, unde liderii au devenit mult timp un troian ...
Bazele de date anti-virus Neshta sunt determinate după cum urmează:

• Virus.win32.neshta - Kaspersky.
• Win32.hllp.neshta - Dr. Web.
• Win32.neshta - nod32.
• Win32.neshuta - Symantec.

Simptomele Virusului Neshta: Încercați să conduceți un program sau un joc, dar nu se întâmplă nimic. Unii utilizatori încearcă foarte repede și foarte mult cu un buton stâng al mouse-ului - dar fără nici un rezultat. Chiar și selecția unei comenzi rapide și apăsarea pe tastatură la cheia lui Mogs. Orice fișier cu extensie.exe a devenit mai mult de 41472 octeți. Sau antivirusul tău gătit, spun ei "Nesta" înăuntru ... Apoi ai ajuns la medicul dorit ...
Infecția cu virusul NESHTA: În dosarul Windows, Virusul Neshta găsește și șterge fișierul Svchost.com și creează un nou fișier cu același nume ... dar acesta este un fișier cu corpul virusului nostru.
O intrare este creată în registru:
@ \u003d "% WINDIR% \\ svchost.com \\"% 1 \\ "% *"
Astfel, toate fișierele exe din sistem la pornire vor fi numite un nou svchost.com, care va rula virusul. Virusul în sine va căuta fișiere cu extenllion exe și le infectează adăugând codul lor rău intenționat, sporind astfel dimensiunea fișierului pe numărul de octeți deja menționați mai sus (41472 octeți).

Tratamentul virusului NESHTA: Antivirusurile testate de mine, la momentul scrierii articolului, nu au vrut să trateze fișierele infectate cu virusul, dar numai oferite să le elimine - ceea ce înseamnă a pierde programe și jocuri lansate importante. Am decis să trimit toate dosarele infectate în carantină și apoi să le relanimați (restabiliți) de acolo, când antivirusul meu învață să trateze această boală. Dar încă nevoie de intervenție chirurgicală. Explic:
Creați un document text și efectuați următoarele date în acesta:
Regedit4.

@="\"%1\" %*"
@="\"%1\" %*"
Notă: Este necesară o linie goală după Regedit4.
Salvați documentul ca: orice nume de fișier.reg și executați-l. Oferta de a adăuga informații în registru este responsabilă - da. După aceea, puteți trata antivirusul. Sper că în momentul citimului acestui articol toate antivirusurile vor învăța să trateze acest virus și să nu le ștergeți împreună cu fișierele de care aveți nevoie. (Am creat deja acest fișier și atașat la acest articol. Puteți să o descărcați prin referință, care se află la sfârșitul acestui articol: Neshta.reg)
Prevenirea virusului NESHTA: orice antivirus cu baze proaspete și firewall (firewall) ... bine, bineînțeles că mâinile cresc din umeri.

Aici aveți două fișiere care participă la nonsens (cineva leneș pentru a crea un fișier deasupra instrucțiunii descrise)