Win32 Sohanad-Nak 웜을 수정하려면 어떻게 해야 하나요?

August 19, 2021 By Sean Fry Off

Table of Contents

이러한 종류의 가이드에서 우리는 Sohanad-Nak Win32 웜이 유발할 가능성이 있다는 가능한 결과 중 일부를 매입할 것이며, 다음 몇 가지 방법을 조언해 드리겠습니다. 이것을 제거하는 것이 문제입니다.

권장: Fortect

<리>1. Fortect 다운로드 및 설치

2. 프로그램을 열고 "스캔"을 클릭하십시오.

3. 복구 프로세스를 시작하려면 "복구"를 클릭하십시오.

이 소프트웨어를 다운로드하고 몇 분 안에 PC를 수정하십시오. 년

현재 d watch용으로 설계된 웹사이트를 조사한 결과 다음과 같은 정보를 찾았습니다.

바이러스 유형: sohanad
하위 유형: Ver
탐지 날짜: 15.05.2007
길이: 가변
최소 DAT: 5031(15.05.2007) 업데이트 DAT: 5031(15.05. 2007) < br> 최소 엔진: 5.1.
이중 0이 포함된 설명 추가: 2007-05-15
설명 변경: 2007/05/16

개요 -:
W32 / Hakaglan.worm은 항상 AutoIT를 사용하여 작성되고 Messenger, Yahoo 드라이브 및 네트워크 공유를 통해 확산되는 웜을 제공합니다.

기능 -:
W32 / Hakaglan.worm은 의심할 여지 없이 AutoIT로 작성된 웜으로, 많은 사람들이 Messenger, 이동식 기억 장치 및 네트워크 배포를 통해 Yahoo를 스트리밍합니다.

웜이 실행되면 필수 파일인
% WINDIR% SSVICHOSST.exe -> 웜 구성 요소
% SYSDIR% SKCVHOSThk.dll -> 키로거 구성 요소
% SYSDIR% SKCVHOST를 삭제합니다. exe -> 키로거 절반
% SYSDIR% SKCVHOSTr.exe -> 키로거 물질

시스템 시작 시 나타나는 다음 레지스트리 속성 키 생성:
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion Winlogon = “Shell” Explorer.exe SSVICHOSST.exe “HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion 실행
“Yahoo는 Messenger와 동일합니다.” “% SYSDIR% SSVICHOSST.exe”

지렁이는 매일 9시 스케줄로 돌아가는 작업(At1 file.job)을 제공한다.

폴더 숨기기, 작업 관리자 비활성화, 레지스트리 강화 등으로 인해 설정을 변경하기 위해 레지스트리 절을 활용하여 수정합니다.
HKEY_CURRENT_USER 소프트웨어 Microsoft Windows CurrentVersion Policies Explorer
“NofolderOptions” = ” 고유 “
HKEY_CURRENT_USER 소프트웨어 Microsoft Windows CurrentVersion Policies 시스템
HKEY_CURRENT_USER 소프트웨어 Microsoft Windows CurrentVersion Policies 시스템
” disabletaskmgr “=” DisableRegistryTools “=” 6 ”
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Schedule
“AtTaskMaxHours” = â € 0â € – HKEY_CURRENT_USER 소프트웨어 Microsoft Windows CurrentVersion Explorer WorkgroupCrawler Shares
“shared” = ” [SHARES] New Folder.exe “

증상 -:
헤더 기간이라고 하면 프로시저와 관련된 다음 유형을 종료하고 응용 프로그램을 종료합니다.
[FireLion]
Bkav2006
시스템 구성
레지스트리
Windows 작업
cmd. 실행

다운로드 구성 요소:
다른 맬웨어와 관련된 업데이트된 변종을 다운로드하기 위해 이 작업을 수행하는 것을 추적하면 웜이 도메인에 고정됩니다.

이 글을 쓰는 시점에서 다양한 KeyLog-Perfect.dll, Keylog-Perfect, Generic ProcKill.c가 다운로드 되었습니다. 좋아요

참고. 제출된 웹사이트는 일반적으로 맬웨어 작성자가 관찰해야 하며 모든 것이 로드된 것으로 간주됩니다. 새 바이너리는 약간 수정될 수 있으며 이러한 추가 바이너리의 동작은 변경될 수 있으며 사용자가 여러 번 감염될 수 있습니다.
감염 시 –

권장: Fortect

컴퓨터가 느리게 실행되는 것이 지겹습니까? 바이러스와 맬웨어로 가득 차 있습니까? 친구여, 두려워하지 마십시오. Fortect이 하루를 구하러 왔습니다! 이 강력한 도구는 모든 종류의 Windows 문제를 진단 및 복구하는 동시에 성능을 높이고 메모리를 최적화하며 PC를 새 것처럼 유지하도록 설계되었습니다. 그러니 더 이상 기다리지 마십시오. 지금 Fortect을 다운로드하세요!

<리>1. Fortect 다운로드 및 설치

2. 프로그램을 열고 "스캔"을 클릭하십시오.

3. 복구 프로세스를 시작하려면 "복구"를 클릭하십시오.