Netskyb Virus, netskyb Options

[otsalan]

Καλημέρα,

καμια ιδέα για το καθάρισμα του NetskyB που να είναι αποτελεσματική. (εκτός από το εργαλείο της symantec ή το panda).

ευχαριστώ

[NickTheGreek]

Μπορεί και να σε απογοητεύσω, αλλά μπορεί και να μην έχεις ψάξει και τόσο διεξοδικά

Καταρχήν ο Netsky.B αλλά και πολλές παραλλαγές του Netsky Worm αποτελούν ίσως μια από τις τελευταίες σοβαρές απειλές για την ασφάλεια των Windows, καθώς το Service Pack 2 στα XP, τα τελευταία updates αλλά και το μηνιαίο Microsoft Malicious Removal Tool Update έχουν βοηθήσει αρκετά στην αποτελεσματική αντιμετώπιση "σκουληκιών" τύπου Blaster, Sasser, Netsky.

Γ "φωτογραφία" του ιού που αντιμετωπίζεις είναι εδώ :

CODE

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.b@mm.html

W32.Netsky.B is a mass-mailing worm that uses its own SMTP engine to send itself to the email addresses it finds when scanning the hard drives and mapped drives. This worm also searches drives C through Z for folder names containing "Share" or "Sharing," and then copies itself to those folders.

Μου κάνει ΜΕΓΑΛΗ εντύπωση η αναποτελεσματικότητα του Symantec Removal Tool καθώς προσωπικά έχω καθαρίσει με το Tool και την .B αλλά και την .D έκδοση στο παρελθόν. Η ίδια η Symantec έριξε κατηγορία επικινδυνότητας το worm από 2 se 3 όταν από εμπειρία, πρέπει να πέσεις σε worm κατηγορίας 4 για να αρχίσεις να ανησυχείς σοβαρά.

Τελευταία έκδοση του Removal Tool :

CODE

http://securityresponse.symantec.com/avcenter/FxNetsky.exe

ΠΡΟΣΟΧΗ !

Αν δοκιμάσεις να καθαρίσεις το σύστημα σε normal mode δεν θα τα καταφέρεις καθώς ο ιός κάθεται σε αρχεία του System Restore αλλά και σε αρχεία συστήματος που βρίσκονται εν χρήσει. Η λύση είναι Boot σε Safe Mode με F8 στην αρχή και εκτέλεση του removal tool ΜΟΝΟ από εκεί