Banta "virus_exe.exe" tulad ng: kung ano ang mga ito at kung paano haharapin ang mga ito?

Ngayon, ang Internet ay isang halip hindi secure na virtual na espasyo kung saan ang user ay maaaring pumili ng up ng anumang mga impeksiyon sa anyo ng isang virus o executable code. Relatibong kamakailan ng isang bagong uri ng pananakot, binigyang-kahulugan bilang "virus_exe.exe". Subukan upang maunawaan kung paano ang mga banta makakaapekto system, at kung paano haharapin ang mga ito ang pinakamahusay na paraan.

Ang virus ay tinatanggal ang EXE-file o mga bloke kanila: epekto ng

Virus na nakakaapekto ito sa executables, na kilala ng isang mahabang oras (dahil sa DOS araw, kapag ng Windows-systems at hindi umiiral). Sa bukang-liwayway ng computer na teknolohiya "ekzeshnye" mga file ay ang pinaka-basic system. Hindi kataka-taka na ang virus-atake ay may nakatutok sa mga ito. Sa pamamagitan ng ang paraan, ito rin ay sumasaklaw sa ilan sa mga mobile device na tumatakbo sa Windows.

Sa kasamaang palad, ang sitwasyon ngayon, kapag ang virus ay magtatanggal ng EXE-bagay, palitan ang pangalan ito sa isang double extension, o lamang palitan ang orihinal na file, mukhang halos sakuna.

Sa totoo lang, ang sistema ay ipinapakita sa paraan na kapag nagpatakbo ka ng ilang mga Windows application ay nagpapakita ng isang mensahe na ang isang bagay ay hindi matagpuan o ay hindi maaaring ma-access. Narito ang sitwasyon ay ipinahayag sa maraming paraan:

• virus lang Tinatanggal ang mga maipapatupad na file;
• virus infects object na sinusundan ng pag-block.

Bilang ay malinaw, sa anumang sitwasyon, ang sistema ay hindi makilala ang nais na object. Kadalasan sa ganitong uri ng banta sa tumagos sa system kapag nagawa, hal, i-update ang browser o ang programa ng user mula sa mga kahina-hinala mga pinagmulan. Maraming nick kawalang Pinatay ang anti-virus na proteksyon o kahit na browser extension tulad ng AdBlock, na kung saan ay magagawang upang harangan ang mga pop-up na patalastas, mga pop-up menu, startup mga bahagi, at iba pa. D. Iyon ay hindi maaaring gawin sa anumang kaso.

Ang virus ay lumilikha ng EXE file: kung paano nito naaapektuhan ang sistema?

Kapag ang banta ay nagsisimula na kumilos sa mga nahawaang computer sa pamamagitan ng paglikha ng isang bagong maipapatupad na mga bahagi, dito, masyadong, ang isa ay maaaring mahanap ang ilang mga pagpipilian. Sa karamihan ng mga kaso, mayroong dalawang pangunahing mga:

• isang bagay ay nilikha na may bagong pangalan na "virus» _exe.exe, kung saan ang "virus" - ay ang pangalan ng file, o ang orihinal na pangalan;
• virus duplicate "ekzeshnye" mga file sa pamamagitan ng pag-embed sa kanilang panggagaya malware.

Sa unang kaso upang mahanap at neutralisahin ang pagbabanta ay lubhang mas madaling (mamaya ito ay ipinakita sa halimbawa ng mga virus ng ilang-exe.exe). Sa pangalawang sitwasyon ay medyo mas kumplikado, dahil sa karamihan ng mga kaso ang banta lamang disguised bilang isang proseso ng system (tandaan ang mga problema sa mga bagay tulad ng svchost.exe).

Sigurado lahat ng anti-virus software ay angkop para sa paggamot?

Na patungkol sa paraan ng pag-detect naturang mga banta, disimpektahin nahawaang file o virus paghihiwalay sa kuwarentenas, ito ay hindi kaya simple. Ang isang pulutong ng mga libreng antivirus pakete ay hindi gawin.

Mayroong maraming mga kaso kung saan ang parehong libreng mga pakete AVG at Avira detection type "virus_exe.exe" banta na infects mga maipapatupad na file (tandaan: huwag tanggalin o palitan ang mga ito), kapag ang isang pagtatangka sa paggamot sa mga nahawaang mga bagay ay hindi kahit na ilagay ang mga ito sa kuwarentenas at kung ano ay tinatawag na, dishonestly inalis. Ano ang ibig itong humantong? Upang makumpleto ang reinstallation ng buong system.

Ang pinakamahusay na paraan ng paghahanap at pag-alis

Kung hinihiling namin mga tanong ng epektibo at ligtas na pananaliksik at paggamot, at pagkatapos ay dapat mong bigyang-pansin ang portable utility tulad ng Dr. Web CureIt! o KVRT «Kaspersky Lab».

Gayunpaman, tulad ng mga palabas na kasanayan, para sa ang pinakamalalim na pag-scan (hanggang sa pagpapatakbo at system memory) ay ang pinaka-malakas na paraan ng mga espesyal na mga programa tulad ng Kaspersky Rescue Disk. Ang kanilang mga trabaho ay binubuo sa ang katunayan na sa una ay lumikha ng isang bootable USB o optical media mula sa kung saan ikaw ay paglunsad ng isang virus scanner bago sa paglo-load ng Windows. Sa karagdagan, ang mga scanners ay able sa tiktikan maging ang malalalim na nakatago o maingat camouflaged bagay na hindi nakita ng regular o portable antivirus.

Halimbawa, Windows virus, EXE-file o folder (na may ang karagdagan ng kanilang pangalan extension .exe) natutukoy sa pamamagitan ng medyo mabilis, habang ang regular na scanner nilikha bagay ay maaaring pumasa. Bilang karagdagan, maaari itong madalas na nagbago at ang landas sa mga file system, sa resulta na ang isang apela ay hindi sa orihinal na file, at sa mapanganib na kahit na clone ang boot proseso.

Virus type «_exe.exe»: manual pagtanggal ng halimbawa banta some_exe.exe

Ipaalam sa amin ngayon mag-aral ng iba't-ibang mga banta karaniwang pangalan "virus_exe.exe" isang tiyak na halimbawa.

Bilang na nabanggit, maaari itong kinilala medyo madali. Upang simulan itigil ang eponymous proseso sa Task Manager, at pagkatapos ay itakda ang paghahanap sa Windows Explorer o anumang iba pang mga file manager, pati na rin ang mga kondisyon sa linya ipasok namin mag-ang buong pangalan o * exe.exe * (asterisk sa linya upang i-set kinakailangang). Sa prinsipyo, ito ay posible upang ipasok at mas madali, dahil ang mismong file "inireseta" sa system32 folder. Alisin ito mula doon. Pagkatapos nito, alisin some_dll.dll katulad na mga dynamic na library (kung aalis ay hindi maaari, sa una parehong bagay lang palitan ang pangalan).

Ngayon namin pumunta sa Registry Editor (regedit command sa menu "Run" hotkey Win + R), kung saan isang beses muli ang listahan (alinman sa mula sa pangunahing menu, o ng isang kumbinasyon ng Ctrl + F). Hinihiling namin upang mahanap ang buong pangalan, at ang mga resulta ay ganap na inalis.

Kung para sa anumang kadahilanan, ang mga epekto ng exposure sa mga virus pa rin mangyari, nakita namin ang mga Hukbo ng file sa direktoryo etc driver folder, na siya namang ay matatagpuan sa direktoryo System32 pangunahing lakas ng tunog (Windows) sa sistema ng disk, buksan ito at tanggalin ang lahat ng mga hilera na ibaba halaga "# :: 1 localhost». I-reboot ang system, at lahat ng bagay ay gumagana fine. Tulad ng iyong nakikita, sa kasong ito kahit isang virus scanner ay hindi kinakailangan.

konklusyon

Narito ang isang maikling at ang lahat na may kaugnayan sa mga virus na nakakaapekto sa executable EXE-file. Paraan ng pag-detect at pag-block ay medyo simple. Gayunman, ito ay pinakamahusay na gumamit ng isang nagbabagong-buhay "gulong ng kaligtasan" na hindi makaligtaan isang banta at hindi upang makisali sa isang remedyo mano-mano.