Aký druh vírusu Win32 Apanas. Bieloruština Pest - Niečo (NESHTA). Databázy antivírusov NESHTA sa určujú

Win32.Neshta. - bieloruský vírus roku 2005. Názov vírusu pochádza z bieloruského slova nechuťVýznam niečo. Program je aplikácia systému Windows (EXE súbor). Napísané na Delphi. Veľkosť pôvodného malware - 41 472 bajtov. na to súborový vírus - Typ vírusu, ktorý už nie je populárny v našom čase, kde sa troyans dlho stanú lídrom ...

V základoch antivirusový softvér NESHTA je určená takto:

• VIRUS.WIN32.NESHTA - Kaspersky
• Win32.hllp.neshta - DR. Web.
• Win32.neshta - NOD32.
• Win32.neshata - Symantec.

Príznaky VírusNESHTA.: Snažíte sa spustiť program alebo hru, ale nič sa nedeje. Niektorí užívatelia sa snažia veľmi rýchlo a veľmi s ľavým tlačidlom myši - ale bezvýsledne. Dokonca aj výber skratky a stlačením klávesnice k kľúču k mogs. Akýkoľvek súbor s extension.exe sa stal viac ako 41472 bajtov. Alebo váš antivírus varený, hovoria "nesta" vo vnútri ... Potom sa dostanete na požadovaný lekár ...

Infekcia vírusom NESHTA: v priečinok WindowsVirus NESHTA nájde a vymaže súbor svchost.com a vytvorí nový súbor s rovnakým názvom ... ale toto je súbor s telom nášho vírusu.

V zázname je vytvorený v registri:
@ \u003d "% Windir% svchost.com \\"% 1 "% *"

Všetky EXE súbory v systéme pri spustení sa teda nazývajú novo svchost.com, ktorý spustí vírus. Samotný vírus bude hľadať súbory s exe rozšírením a infikovať ich pridanie ich Škodlivý kód Pre nich, čím sa zvýši veľkosť súboru na počte bajtov, ktoré už bolo uvedené vyššie (41472 bajtov).

Liečba vírusuNESHTA.: antivírus Testoval mi, v čase písania článku, nechceli liečiť súbory infikované vírusom, ale ponúkli ich len odstrániť - čo znamená, že strata dôležitých spustených programov a hier. Rozhodol som sa poslať všetky infikované súbory do karantény a potom ich opustiť (obnoviť) odtiaľ, keď sa môj antivírus dozvie o liečbe tejto choroby. Ale stále potrebuje chirurgický zákrok. Vysvetlím:

Vytvorte textový dokument a urobte v ňom nasledujúce údaje:

Regedit4 @ \u003d "% 1"% * "@ \u003d" "% 1"% * "

Poznámka: Vyžaduje sa prázdny riadok po REGEDIT4.

Dokument uložíme ako: akýkoľvek názov súboru.reg a spustiť ho. Ponuka na pridanie informácií do registra je zodpovedný - áno. Potom môžete liečiť antivírus. Dúfam, že v čase čítania tohto článku sa všetky antivírusov naučia zaobchádzať s týmto vírusom a neodstrániť ho spolu so súbormi, ktoré potrebujete. (Tento súbor som už vytvoril a pripojený k tomuto článku. Môžete si ho stiahnuť podľa odkazu, ktorý sa nachádza na konci tohto článku: NESHTA.REG)

Prevencia vírusuNESHTA.: akýkoľvek antivírus Čerstvé bázya firewall (firewall) ... a samozrejme ruky rastúce z ramien.

Ahoj,

Bohužiaľ je to tak. Ak je to možné, nepoužívajte infikovaný systém, kým nezistíte aktívnu infekciu (pozri nižšie), aby ste predišli jeho ďalšej distribúcii.

Pretože je to súborový vírus a infikuje legitímne súbory zavedením ich kódu v nich. Aj keď, s pomocou Hitman Pro a Cureit, detekovať pôvodné telo samotného vírusu, spôsobil infekciu, potom z infekcie tak, aby sa úplne nezbavili. Vyžaduje urgentnú liečbu, a nie nejakým bodovým manuálom pokusom s aktívnym infikovaným operačným systémom, ako budete robiť, ale priamo s zavádzací disk (LIVECD), vyrábať opatrenia v systéme, keď nie je aktívny.

Čo by malo byť vykonané:
- Stiahnite si ISO-obraz zavádzacieho disku od spoločnosti alebo
- Zapíšte naložený obrázok na USB flash disk alebo CD / DVD, ktorý bude v ruke (CD môže byť príliš malé), ak je to potrebné, pomocou špeciálneho softvéru (napríklad voľný alebo)
- Zavedenie z nahraného obrazu zavádzacieho disku, ktorý je vedený podľa pokynov
- Práca s grafickým plášťom LIVECD, na pracovnej ploche je potrebné zvoliť aktualizačné komponenty a získať najnovšie antivírusové databázy, po ktorých spustíte vstavaný nástroj pre úplnú kontrolu systému a všetko Kotúč
- Všetky predtým zistené bezpečné infikované objekty (napríklad vaše programy) musia byť zaobchádzaťV opačnom prípade stratíte softvér a dokonca aj vlastné údaje, ak vyberiete karanténu alebo odstrániť z disku ako zistená akcia. Vymazať alebo poslať do karantény samostatné súbory Vírusy, vrátane tých, ktorí objavili Svchost.com, zvyšok len zaobchádzať!
- Reštartujte systém po procese liečby a uistite sa, že neexistujú žiadne ďalšie príznaky prítomnosti. aktívna infekcia v systéme

Pre spoluprácu sa obráťte na našu alebo korešpondenciou. Bezplatná pomoc V infekcii a technických problémoch sa ukazuje na fóre a je potrebné vytvoriť nová téma Vo vhodnej časti.

Akýkoľvek bod na mape môže byť centrom sveta. Nie je to zlé a nie dobré. Je tam práve tam. Neexistuje žiadna cnosť a nečestnosť. Tam sú len sám s vaším svedomím. A tak, až kým sa preteka nedokončí, kým sa koniec nenastane, kým sa nezmizneme na duchov, ktoré samy o sebe zdali. c) K / F "Legenda"

Zo nerozhodnosti stratíme viac ako z nesprávneho rozhodnutia. c) karmel soprano

Win32.Neshta - bieloruský vírus roku 2005. Názov vírusu pochádza z bieloruského slova neba, čo znamená niečo. Program je aplikácia systému Windows (EXE súbor). Napísané na Delphi. Veľkosť pôvodného malware - 41 472 bajtov. Tento súborový vírus je typom vírusu, ktorý už nie je populárny v našom čase, kde sa lídri dlho stanú trójskym ...
Databázy Anti-Virus NESHTA sa určujú nasledovne:

• Virus.win32.neshta - Kaspersky
• Win32.hllp.neshta - Dr. Web.
• Win32.Neshta - NOD32
• Win32.neshata - Symantec.

NESHTA Virus príznaky: Snažíte sa spustiť program alebo hru, ale nič sa nestane. Niektorí užívatelia sa snažia veľmi rýchlo a veľmi s ľavým tlačidlom myši - ale bezvýsledne. Dokonca aj výber skratky a stlačením klávesnice k kľúču k mogs. Akýkoľvek súbor s extension.exe sa stal viac ako 41472 bajtov. Alebo váš antivírus varený, hovoria "Nesta" vo vnútri ... potom ste sa dostali k požadovanému lekárovi ...
Infekcia vírusom NESHTA: V priečinku Windows, vírus NESHTA nájde a vymaže súbor svchost.com a vytvorí nový súbor s rovnakým názvom ... ale toto je súbor s telom nášho vírusu.
V zázname je vytvorený v registri:
@ \u003d "% Windir% svchost.com \\"% 1 "% *"
Všetky EXE súbory v systéme pri spustení sa teda nazývajú novo svchost.com, ktorý spustí vírus. Samotný vírus bude hľadať súbory s exením exe, a infikovať ich pridaním ich škodlivého kódu, čím sa zvýši veľkosť súboru na počte bajtov, ktoré už povedali vyššie (41472 bajtov).

Liečba vírusu NESHTA: Antivírusy testované podľa mňa, v čase písania článku, nechceli liečiť súbory infikované vírusom, ale ponúkali len na odstránenie - čo znamená, že strata dôležitých spustených programov a hier. Rozhodol som sa poslať všetky infikované súbory do karantény a potom ich opustiť (obnoviť) odtiaľ, keď sa môj antivírus dozvie o liečbe tejto choroby. Ale stále potrebuje chirurgický zákrok. Vysvetlím:
Vytvorte textový dokument a urobte v ňom nasledujúce údaje:
Regedit4.

@="\"%1\" %*"
@="\"%1\" %*"
Poznámka: Vyžaduje sa prázdny riadok po REGEDIT4.
Uložte dokument ako: akýkoľvek názov súboru.reg a spustiť ho. Ponuka na pridanie informácií do registra je zodpovedný - áno. Potom môžete liečiť antivírus. Dúfam, že v čase čítania tohto článku sa všetky antivírusov naučia zaobchádzať s týmto vírusom a neodstrániť ho spolu so súbormi, ktoré potrebujete. (Tento súbor som už vytvoril a pripojený k tomuto článku. Môžete si ho stiahnuť podľa odkazu, ktorý sa nachádza na konci tohto článku: NESHTA.REG)
Prevencia vírusu NESHTA: Akýkoľvek antivírus s čerstvými základňami a firewall (firewall) ... No, samozrejme, že ruky vyrastali z ramien.

Tu máte dva súbory, ktoré navštevujú nezmysel (niekto lenivý, aby vytvoril súbor nad popísaným inštrukciou)