Re: novy virus - I-Worm/Naith (alias Win32/Lirva, W32/Naith, W32/ Avril)

From: mail@pp21.cz
Date: 10. 01. 2003, 15:43 CET


Galda Jan <Jan.Galda@roz.br.ds.mfcr.cz>:

> Jo, jo, uz se to knam sype...
> Jeste ze mame NAV! :-)

Napodobne.

Jen doplnim, ze na http://www.viry.cz/ je ke stazeni jednorazova utilitka
na jeho odstraneni. Tusim ze pochazi od Symatecu.

Uz jsem jedno PC cistil, jeste bez te utilitky:

- vymazat v registrech (.../run) polozku 'avril...'
- vymazat v autoexec.bat vsehny radky typu:
   '@win 1234ABCD.exe' (nazev souboru je nahodny)
- a pak bud ruci najit nove podezrele exe soubory,
  nebo pouzit nejaky AV.
- projit vsechny pripojene sitove jednotky a z autoexec.bat
  odstranit ten '@win 123...' a vymazat jeho *.exe, nejspis
  bude v korenovem adresari.


enjoy ;o)

-pp21-



This archive was generated by hypermail 2.1.2 : 10. 01. 2003, 15:45 CET