[فيستا] مواد أعلى 50 [سبور] حمى [فيستا] ليّنة [فيستا] مساعدة

إزالة يدويّة من [و32/دووندوب.ل] دودة

إزالة يدويّة من [و32/دووندوب.ل] دودة.

[و32/دووندوب.ل] دودة. سيعدي الدودة [ويندووس] نظامات.
ظهر هذا دودة أولى في يناير - كانون الثّاني 19, 2009.
أخرى اسم من [و32/دووندوب.ل] دودة:
عرفت هذا دودة أيضا ك [وين32/كنفيكر], [و32/كنفيكر.وورم.جن], [مل]/[كنفيكر].
قرأت [ف-سكر] [دووندوب.ل] تفاصيل
قرأت [سمنتك] [دووندوب.ل] تفاصيل

إتلاف مستوية: وسط/عال
توزيع مستوية: وسط

[سمنتك] إزالة أداة ل [و32/دووندوب.ل] دودة
[ف-سكر] إزالة أداة ل [و32/دووندوب.ل] دودة
دودة يدويّة إزالة تعليمات
أوصيت إزالة من أسلوب آمنة:
كيف أن يبدأ في أسلوب آمنة:
استأنفت حاسوبك, ضغطت [ف8] بشكل متكرّر, عندما يلتفت شاشتك فوق, أسلوب مختارة آمنة, صحافة يدخل.

ال يعدى مبارد يستطيع كنت رأيت في هذا ملفات واسم أيضا يركض في مهام
أنهيت العملية تالي نشطة قبل إزالة

[قتلت العملية, يستعمل [كيلّبوإكس] إن منفذتك ينكر]
ينسخبنفسي الدودة مع الاسم عشوائيّة مع [.دلّ] إمتداد في الموقعات تالي
[ويندووس] نظامة
[بروغرمس] مبارد \ [إينترنت إكسبلورر]
[بروغرمس] مبارد \ فيلم صانعة
[ألّ] مستعملات تطبيق معطيات
[ويندووس] [تمب]
---------------------------------------------
[سستم] \ [عشوائيّة] [.دلّ]
[بروغرم] [فيلس] \ [إينترنت إكسبلورر] \ [عشوائيّة] [.دلّ]
[بروغرم] [فيلس] \ فيلم صانعة \ [عشوائيّة] [.دلّ]
[ألّ] مستعملات تطبيق [دت] \ [عشوائيّة] [.دلّ]
[تمب] \ [عشوائيّة] [.دلّ]
[سستم] \ [عشوائيّة] [.تمب]
[تمب] \ [عشوائيّة] [.تمب]
[دريفلتّر] \ [رسكلر] \ [ملف] \ [[1ف.3د]] [3 رموز عشوائيّة]
[دريفلتّر] \ [أوتورون.ينف]
ينسخبنفسي الدودة مع ال اسم عشوائيّة مع [.تمب] إمتداد في الموقعات تالي
[ويندووس] نظامة
[ويندووس] [تمب]
يعجز الدودة الخدمات تالي:
[ويندووس] آليّة تحديث خدمة ([وووسرف])
خلفيّة ذكيّة إنتقال خدمة (لقم)
[ويندووس] أمن مركز خدمة ([وسكسفك])
[ويندووس] مدافعة خدمة ([ويندفند])
[ويندووس] [إرّور ربورت] خدمة ([إرسفك])
[ويندووس] [إرّور ربورت] خدمة ([ورسفك])
يحاول الدودة أن يسدّ المنفذة إلى التالي أمن موقعات أيّ يحتوي الخيطان تالي
حمى, [سبور], [ملور], [رووتكيت], مدافعة, مكروسوفت, [سمنتك], [نورتون], [مكف], [ترندميكرو], [سفوس], [بندا], [إتروست], [نتووركسّوستس], [كمبوترسّوستس], [ف-سكر], [كسبرسكي], [جوتّي], [ف-بروت], [نود32], [إست], [غريسفت], [دروب], [سنترلكمّند], [أهنلب], [إسف], [أفست], [أفيرا], [قويكهل], [كمودو], [كلمف], [إويدو], [فورتينت], [غدتا], [هكسفت], [هوري], [إيكروس], [ك7كمبوتينغ], نورمنديّ, [بكتوولس], [برفإكس], يرتفع, [سكركمبوتينغ], حزام شمسيّ, [إمسسفت], [أركبيت], [كبسكر], [سبمهوس], [كستلكبس], [ثرتإكسبرت], [ويلدرسّكريتي], [ويندووسوبدت], [ني], [ك], [أفب], [أفغ], بيطريّ, [بيت9], [سنس], [سرت]
أنهيت إن أنت تتلقّى [أني وف ثيس] مبارد في عملية جارية من مهمة مذود, العملية قبل إزالة.
بطاقة: جلبت إن مهمة مديرة يكون معأق, المبرد تالي, مكّنت طقطقة أن يجلب - [رجستر.رغ]
فتحت هو مع [رجديت.إكس] [[سستم32] \ [رجديت.إكس]], بعد ذلك هو يؤكّد يضيف إلى تسجيل نعم أو يؤكّد رفض, نعم, بعد ذلك يطقطق [أك].

دودة مداخل إزالة يدويّة من تسجيل

طقطقت بداية, شوط, نوع [رجديت], طقطقت [أك].

بطاقة: إن التسجيل محررة يفشل أن يفتح التهديد يمكن يتلقّى عدّلت التسجيل أن يمنع منفذة إلى التسجيل محررة.

جلبت هذا [أونهووكإكسك.ينف]استمرّت, وبعد ذلك مع الإزالة. باستثناء هو إلى ك [ويندووس] مكتب. لا يركض هو في هذا وقت, يجلب هو فقط.
بعد يمهّد داخل الأسلوب آمنة أو [فغ] أسلوب
[ريغت-كليك] ال [أونهووكإكسك.ينف] مبرد وطقطقة [إينستلّ.]. [This is a small file. It does not display any notice or boxes when you run it.]

The Worm modifies registry at the following locations to ensure its automatic execution at every system startup:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"TcpNumConnections" = dword:0x00FFFFFE
The worm deletes a number of keys from the registry, in order to deactivate the Security Center Notifications and prevent Windows Defender from starting. It also bypasses the Windows Firewall by creating the following registry entry, so that the system can download a copy of the worm:
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List, [PortNumber]:TCP = "[PortNumber]:TCP:*Enabled:[random]"
To hide its presence in the system, the worm deletes any System Restore points created by the user, then modifies the following registry keys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHO WALLCheckedValue = dword:00000000
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost, netsvcs = %Previous data% and %Random%
During infection, the worm may create a temporary (TMP) file in the the System or Temp folders. The TMP file created is registered as a service kernel driver using the following registry entry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[random]
Type = dword:00000001
Start = dword:00000003
ErrorControl = dword:00000000
ImagePath = "\...\%Path%\[random].tmp"
DisplayName = [Random]
Once the key is created, the file %MalwarePath%\[random].tmp is deleted.An interesting change the worm makes to the registry involves the following registry entries:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
DisplayName = %ServiceName%
Type = dword:00000020
Start = dword:00000002
ErrorControl = dword:00000000
ImagePath = "%SystemRoot%\system32\svchost.exe -k netsvcs"
ObjectName = "LocalSystem"
Description = %description%
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[random]\Parameters
ServiceDll = %Path%