Win32.MyDoom
.AE@mm / Ataca programele antivirus
Atunci cand detecteaza prezenta unui alt virus sau a unui program antivirus in memoria computerului pe care a reusit sa se instaleze, MyDoom.AE incearca sa le "omoare".
Apoi impiedica programul antivirus sa-si actualizeze semnaturile, blocand accesul la servere prin adaugarea liniei %server% = 127.0.0.1 in fisierul %system32%driversetchosts. Pentru blocarea accesului, virusul este "dotat" cu o lista ce contine adresele principalilor producatori de antivirusi. In caz ca vreti sa verificati daca PC-ul dumneavoastra a fost infectat cu acest virus, trebuie sa cautati fisierele lsasrv.exe, version.ini si hserv.sys in directorul Windows System. Daca sunt prezente, verdictul este: Win32.MyDoom.AE@ mm. (Cristian Ionita)
Click Accept pentru a primi notificări cu cele mai importante știri!
Nu, multumesc
Accept
