|
accesso diretto
OFFICE
TOOLS
WEB
| | |
|
|
|
|
Manuale
VIRUS |
05.11 | APPROFONDIMENTI VIRUS PER VIRUS VBS_CORICA.A |
|
|
|
DESCRIZIONE
Si tratta di un virus creato con il linguaggio Visual Basic Script.
Quando viene eseguito, il programma modifica le impostazioni del browser
Internet Explorer. Imposta la pagina iniziale sul sito “http://www.latin<BLOCKED>.com/buscar/...format=long&x=47&y=10”.
Crea una copia di se stesso nella cartella C:\WINDOWS, con il nome MICROSOFT.VBS.
PROPAGAZIONE
Si diffonde attraverso allegati di posta elettronica.
L’oggetto della e-mail è "Hola" oppure "Hi", il corpo del messaggio
è formato dalla stringa "Aquí te mando un anexo muy importante
que lo” oppure "Please open the attachment is very important". L’allegato
è un file di nome Microsoft.vbs.
ISTRUZIONI PER RIMUOVERE IL VIRUS
- Riavviare il PC in modalità provvisoria;
- Aprire l’editor del registro di configurazione e aprire la chiave:
HKEY_CURRENT_USER
- Nella parte destra della finestra cercare e cancellare la voce:
“AutoSetup”;
- Aprire la chiave:
HKEY_CLASSES_ROOT – VBSFILE – SHELL – EDIT – COMMAND
- Nella parte destra della finestra cercare e modificare la voce “%System%\Notepad.exe
%1”;
- Aprire la chiave:
HKEY_CURRENT_USER – SOFTWARE – MICROSOFT - INTERNET EXPLORER – DESKTOP
- GENERAL
- Nella parte destra della finestra cercare e cancellare la voce:
“Wallpaper”;
- Nel Pannello di Controllo di Windows aprire il programma Opzioni
Internet;
- Selezionare la scheda “Programmi” e fare un clic sul pulsante “Ripristina
impostazioni Web”;
- Attivare l’opzione “Ripristina anche la pagina iniziale” e fare
un clic sul pulsante OK;
- Eseguire la scansione di tutti i dischi con un antivirus aggiornato;
- Riavviare il computer.
|
|
|
|
Manuale VIRUS |
05.11 |
APPROFONDIMENTI VIRUS PER VIRUS VBS_CORICA.A |
|
|
|
|
|