Support System
техническое обслуживание организаций
Support System - техническое обслуживание организаций
 
 
Новости

2010-06-28 14:00:05
Написание статей за деньги для нашего сайта
Подробнее >>


2010-06-22 16:38:27
Акция: WI-FI за 2999 рублей!
Подробнее >>

Вопросы - ответы

Support System - ЗАДАТЬ ВОПРОС ЭКСЕРТУ

ЗАДАТЬ ВОПРОС

Support System - БАЗА ЗНАНИЙ

ОТВЕТЫ НА ВОПРОСЫ

2010-06-24 15:58:21
Как убрать последствия вируса?
Подробнее >>

2010-07-12 15:52:09
Этика web-программирования.
Подробнее >>

2010-07-12 15:53:03
Секрет Google
Подробнее >>

2010-06-24 16:19:07
Как не потерять важные данные?
Подробнее >>

2010-08-17 13:51:06
Лечение вирусов.
Подробнее >>

2010-07-13 13:20:16
Альтернатива Windows 7?
Подробнее >>

2010-06-24 16:17:59
Что такое фишинговый сайт?
Подробнее >>

2010-07-07 12:05:10
Пишем диски бесплатно!
Подробнее >>

2010-08-03 10:55:55
Три простых шага к Wifi-безопасности.
Подробнее >>

2010-07-07 12:06:56
Клавиатура - самый грязный предмет в доме
Подробнее >>

2010-06-24 16:23:47
В каком виде представлена информация в памяти компьютера?
Подробнее >>

2010-06-24 16:24:15
День системного администратора.
Подробнее >>

2010-06-24 15:58:39
Что такое блок питания?
Подробнее >>

2010-07-13 10:50:06
Принцип работы антивирусной программы.
Подробнее >>

2010-08-17 13:53:22
Общая информация о серверах.
Подробнее >>

2010-06-24 16:15:23
Что такое программа для фильтрации данных CyberPatrol?
Подробнее >>

2010-06-24 16:02:25
Что такое процессор?
Подробнее >>

2010-07-26 16:02:59
Cамая уязвимая ОС на базе Linux.
Подробнее >>

2010-07-15 11:58:23
Социальные сети.
Подробнее >>

2010-06-27 23:42:58
Как избавиться от вируса Win32.Parasite?
Подробнее >>


Часто задаваемые вопросы
<< Назад

2010-06-27 23:42:58

Как избавиться от вируса Win32.Parasite?Как избавиться от вируса Win32.Parasite?

Когда вирус начинает действовать, он в первую очередь проверяет все системные папки на предмет файлов с расширением .exe и .scr, а затем копирует в них свой код, дописывая его в конце оригинального кода. Кроме того, вирус заменяет стартовый адрес зараженного файла адресом своего кода.
Произведя заражение, вирус некоторое время бездействует, скрываясь от обнаружения, а затем начинает заражать файлы выборочно в разных каталогах. Также вирус может использовать вызовы функций по прерыванию int 21h, чтобы заразить все файлы в каталоге, где находится запущенный программный файл. Файлы могут быть заражены только один раз.
Когда зараженный файл запускается, в действие вступает дроппер, который определяет активность TMP-файла в вирусном ключе и наличие этого самого ключа в системном реестре. Далее дроппер определяет стартовый адрес программы и запускает ее, а сам прекращает свою работу. Зараженная программа может зависать, так как может зависать и код вируса, если он содержит ошибку. Если копия вируса завершила работу некорректно, оригинальная программа также не сможет нормально функционировать и зависнет. При этом компьютер также зависает, и возобновить его работу можно только посредством перезагрузки. При этом все несохраненные данные будут утеряны.
Вылечить компьютер от вируса можно посредством лечения всех зараженных программ, при этом многие из них окажутся нерабочими и потребуют переустановки.
Самым опасным является то, что даже во время лечения вирус может продолжать инфицировать другие файлы. Поэтому справиться с ним посредством только антивируса будет крайне сложно. Лучший вариант — перенести винчестер на незараженный компьютер и подключить в качестве дополнительного, при этом удалив все ТМР-файлы.

Комментарии пользователей:

От: Интернет- магазин те 2012-01-04 13:52:58
Интернет- магазин телефоновЯ должен вам сказать, уже вдохновил меня на эту статью. Я очень заинтересован еще одним превосходным статьи. Я люблю ваш сайт очень много, и благодарю вас за пробуждение народа со всеми новыми концепциями ты выдумал.

Введите имя:

Введите E-mail:


Введите текст комментария:

Введите это число в поле справа
Введите это число в поле справа



| | | |
Rambler's Top100

Copyright 2010, SupSys.ru