Fenyegetés „virus_exe.exe”, mint például: mi ez, és hogyan kell kezelni őket?

Ma, az internet meglehetősen bizonytalan virtuális tér, ahol a felhasználó vegye fel semmilyen fertőzés formájában vírus vagy végrehajtható kódot. Viszonylag nemrég egy újfajta fenyegetés, értelmezni, hogy „virus_exe.exe”. Próbáld megérteni, hogy ezek a veszélyek befolyásolja a rendszer, és hogyan kell kezelni őket a legjobban.

A vírus törli az EXE-fájlt, vagy blokkolja azokat: hatásai

Vírusok befolyásoló on futtatható, ismert hosszú ideig (mivel a DOS napokban, amikor a Windows-rendszerek, és nem létezett). Hajnalán számítástechnika „ekzeshnye” fájlok a legalapvetőbb rendszer. Ez nem meglepő, hogy a vírus támadások középpontjában rájuk. By the way, ez vonatkozik az egyes mobil eszközök futtató Windows-on.

Sajnos a helyzet ma, amikor a vírus törli az EXE-objektumok, átnevezni őket egy dupla kiterjesztése, vagy egyszerűen helyettesíti az eredeti fájlokat, úgy néz ki, szinte katasztrofális.

Valójában, a rendszer jelenik meg, oly módon, hogy ha futni néhány Windows alkalmazás megjelenít egy üzenetet, hogy egy tárgy nem található, vagy nem érhető el. Itt a helyzet abban nyilvánul meg, több szempontból is:

• vírus egyszerűen eltávolítja a futtatható fájl;
• vírus megfertőzi objektum majd blokkoltuk.

Mint látszik, minden helyzetben, a rendszer nem ismeri fel a kívánt objektumot. Gyakran az ilyen típusú fenyegetés, hogy behatoljon a rendszert, amikor előállított, például frissíti a böngésző vagy a felhasználói program a kétes forrásokból. Sok nick tapasztalatlanság kikapcsolt vírusvédelem, vagy akár a böngésző kiterjesztések, mint AdBlock, amelyek képesek blokkolni pop-up hirdetéseket, pop-up menük, indítási elemek, és így tovább. D. Ezt nem lehet megtenni minden esetben.

A vírus létrehoz EXE fájlok: hogyan befolyásolja a rendszert?

Amikor a fenyegetés kezd hatni a fertőzött számítógépen hozzon létre egy új végrehajtható alkatrészek, itt is lehet találni több lehetőség. A legtöbb esetben két fő:

• Egy objektum jön létre az új név „vírus» _exe.exe, ahol a »vírus« - a fájl nevét, vagy az eredeti nevét;
• vírus másolatok „ekzeshnye” fájlok beágyazása a saját klónok malware.

Az első esetben, hogy megtalálja és semlegesítse ez a veszély sokkal könnyebb (később lesz látható példa a vírus valami exe.exe). A második helyzet kissé bonyolultabb, mert a legtöbb esetben a puszta fenyegetés álcázott rendszer folyamat (emlékszik a probléma tárgyak, mint svchost.exe).

Mind az anti-vírus szoftver alkalmas kezelés?

Ami a módszerként ilyen fenyegetések, fertőtleníthető fertőzött fájlokat, vagy vírus izolálása karanténban, ez nem ilyen egyszerű. Sok ingyenes antivírus csomag nem csinál.

Sok olyan eset van, amikor ugyanaz a szabad csomagokat AVG Avira felderítése típus „virus_exe.exe” fenyegetések fertőz futtatható fájlokat (megjegyzés: ne távolítsa el vagy cserélje ki őket), amikor egy kísérlet arra, hogy Fertőzött objektumok nem is őket karanténba és az úgynevezett, tisztességtelenül távolítani. Mi vezet? Hogy teljes újratelepítést az egész rendszer.

A legjobb módja a megállapítás, és eltávolítja

Ha kérdéseket teszünk fel a hatékony és biztonságos kutatás és kezelés, akkor meg kell figyelni, hogy a hordozható segédprogramok, mint a Dr. Web CureIt! vagy KVRT «Kaspersky Lab».

Mivel azonban a gyakorlat azt mutatja, hogy a legmélyebb szkennelés (legfeljebb működési és rendszermemória) a legerősebb eszköz speciális programok, mint a Kaspersky Rescue Disk. Munkájuk áll az a tény, hogy eredetileg létre egy bootolható USB vagy optikai adathordozók, ahonnan indítja víruskeresőt betöltése előtt a Windows. Ráadásul ezek a szkennerek képesek érzékelni még a mély rejtett, vagy gondosan álcázott tárgyakat, amelyeket nem észlel a rendszeres vagy hordozható vírusölő.

Például a Windows vírus EXE-fájl vagy mappa (azzal a kiegészítéssel, hogy a kiterjesztése .exe) határozza meg elég gyorsan, míg a rendszeres olvasók létrehozott objektumok átadhatók. Ezen felül, akkor gyakran kell változtatni, és az utat, hogy a rendszer fájlokat, oly módon, hogy a fellebbezés nem az eredeti fájlt, és veszélyes is, hogy a klón az indítási folyamatot.

Vírusok írja «_exe.exe»: kézi eltávolítása a példa fenyegetés some_exe.exe

Térjünk most tanulmányozza a különböző fenyegetések közös neve „virus_exe.exe” egy konkrét példát.

Mint már említettük, azt azonosítani lehet elég könnyen. Kezdeni megállítani a névadó folyamat Feladatkezelőben, majd válassza ki a keresés a Windows Intéző vagy más fájlkezelő, valamint a vonal paraméterei belépünk vagy a teljes nevét vagy * exe.exe * (csillag a sorban állítsa required). Elvileg lehet belépni, és könnyebb, mert maga a fájl „előírt” a System32 mappában. Vegye ki onnan. Ezután távolítsa el some_dll.dll hasonló dinamikus könyvtár (ha az eltávolítás nem lehetséges, az első két tárgy egyszerűen átnevezés).

Most megyünk a Registry Editor (regedit parancsot a menü „Futtatás” gyorsbillentyűt Win + R), ahol ismét a listában (akár a főmenüből, vagy a kettő kombinációja a Ctrl + F). Arra kérünk, hogy megtalálják a teljes nevét, és az eredmények teljesen eltávolítjuk.

Ha bármilyen okból, a hatásait, hogy a vírus még mindig előfordul, azt látjuk, a hosts fájlt a könyvtárban stb drivers mappában, amely viszont abban a könyvtárban található System32 elsődleges mennyiség (Windows) a rendszer lemez, nyissa meg, és törölje az összes sort, amely az alábbi értékek „# :: 1 localhost». Indítsa újra a rendszert, és minden rendben. Mint látható, ebben az esetben még egy víruskeresőt nincs szükség.

következtetés

Itt van egy rövid és minden, ami kapcsolódik a vírusok, amelyek befolyásolják a futtatható EXE-fájlt. Módszer detektálásának és blokkoló igen egyszerű. Azonban a legjobb, ha a regeneratív „kerekek az üdvösség”, amely nem hagyja ki a veszélyt, és hogy ne vegyenek részt a fix kézzel.