Hrozba „virus_exe.exe“, jako například: co to je a jak se s nimi vypořádat?

V současné době je Internet je poněkud nejistá virtuální prostor, kde si uživatel může vyzvednout jakékoliv infekce v podobě viru nebo spustitelný kód. Relativně nedávno nový druh ohrožení, interpretován jako „virus_exe.exe“. Snažte se pochopit, jak tyto hrozby vliv na systém, a jak se s nimi vypořádat, jak nejlépe.

Virus odstraní EXE-soubory nebo bloky nimi účinky

Viry, které ji ovlivňují na spustitelné soubory, známý dlouhou dobu (od dob DOSu, kdy pro Windows systémů a neexistoval). Na úsvitu výpočetní techniky „ekzeshnye“ soubory jsou nejzákladnější systém. Není divu, že útoky virů se zaměřili na ně. Mimochodem, to platí i pro některé z mobilních zařízení se systémem Windows.

Bohužel, současný stav, kdy virus odstraní EXE-objekty, přejmenujte je ve dvoulůžkovém prodloužení, nebo jednoduše nahradit původní soubory, vypadá téměř katastrofální.

Ve skutečnosti, že systém je zobrazen v takovým způsobem, že při spuštění některé aplikace systému Windows zobrazí zprávu, že objekt nemůže být nalezen nebo jej nelze přistupovat. Zde je situace se projevuje několika způsoby:

• Virus jednoduše odstraní spustitelný soubor;
• virus infikuje objekt následovalo blokování.

Jak je zřejmé, v jakékoli situaci, systém nerozpozná požadovaný objekt. Často je tento typ hrozby proniknout do systému, když se vyrábí například aktualizovat prohlížeč nebo uživatelský program z pochybných zdrojů. Mnoho nick nezkušenost vypnutý ochranu nebo dokonce prohlížeče rozšíření anti-virus, jako je AdBlock, které jsou schopné blokovat pop-up reklamy, pop-up menu, spuštění komponenty, a tak dále. D. To nemůže být provedeno v každém případě.

Virus vytvoří EXE soubory: jak to ovlivní systém?

Když hrozba začíná působit na infikovaném počítači tím, že vytvoří nové spustitelné komponenty, i zde je možné najít několik možností. Ve většině případů, tam jsou dva hlavní:

• objekt je vytvořen s novým názvem „viru» _exe.exe, kde ‚virus‘ - je název souboru, nebo původní název;
• Virus duplikáty „ekzeshnye“ soubory začlení do svých klonů malware.

V prvním případě se najít a neutralizovat tuto hrozbu je mnohem jednodušší (později bude ukázáno na příkladu viru některé-exe.exe). V druhém případě je poněkud složitější, protože ve většině případů pouhá hrozba maskované jako systémový proces (vzpomenout na problém s objekty, jako svchost.exe).

Jsou anti-virus software je vhodný k léčbě?

S ohledem na prostředky odhalování takové hrozby, dezinfikovat infikované soubory nebo izolaci viru v karanténě, že to není tak jednoduché. Mnoho volných antivirových balíčků nedělají.

Existuje mnoho případů, kdy stejné volné balíky AVG a Avira typ detekce „virus_exe.exe“ hrozby, který infikuje spustitelné soubory (Poznámka: neodstraňujte nebo nahradit), když pokus léčit infikované objekty ani dát do karantény a co se nazývá nečestným způsobem odstraněny. Co to povede? K dokončení reinstalace celého systému.

Nejlepší způsob, jak najít a odstranit

Budeme-li klást otázky efektivního a bezpečného výzkumu a léčby, pak byste měli věnovat pozornost tomu, přenosných nástrojů, jako je Dr. Web CureIt! nebo KVRT «Kaspersky Lab».

Nicméně, jak praxe ukazuje, pro nejhlubší skenování (až do operační a systémové paměti) jsou nejsilnější prostředky speciálních programů, jako je Kaspersky záchranný disk. Jejich práce spočívá v tom, že původně vytvořený bootovací USB nebo optická média, ze kterého se spouští vyhledávání virů před načtením systému Windows. Kromě toho jsou tyto skenery jsou schopny detekovat i ty hluboko skryté nebo pečlivě maskované objekty, které jsou pravidelnými nebo přenosnými antivirus nebyl detekován.

Například virus Windows EXE soubory nebo složky (s přidáním své jméno příponou .exe) určí poměrně rychle, zatímco pravidelné skenery vytvořené objekty mohou projít. Kromě toho může často měnit, a cesta k systémovým souborům, s tím výsledkem, že odvolání není do původního souboru, a dokonce nebezpečné klonovat proces zavádění.

Viry typu «_exe.exe»: ruční vyjmutí příklad ohrožení some_exe.exe

Podívejme se nyní studují různé hrozby společný název „virus_exe.exe“ konkrétní příklad.

Jak již bylo zmíněno, může být identifikován poměrně snadno. Chcete-li zahájit zastavení titulní proces ve Správci úloh, a potom nastavit hledání v Průzkumníku Windows nebo jiného správce souborů, stejně jako podmínky v řádku zadáme buď celý název nebo * exe.exe * (hvězdička v řádku pro nastavení požadované). V zásadě je možné vstoupit a jednodušší, protože samotný soubor „předepsaný“ ve složce System32. Odstraňte ji odtamtud. Po tom, odstranit some_dll.dll podobné dynamické knihovny (pokud není možné odstranění, nejprve oba objekty jednoduše přejmenování).

Teď jdeme do Editor registru (příkaz regedit v menu „Spustit“ klávesové zkratky Win + R), kde se ještě jednou do seznamu (buď z hlavního menu, nebo kombinace Ctrl + F). Ptáme se najít celé jméno, a výsledky jsou zcela odstraněny.

Pokud z nějakého důvodu, stále dochází k účinkům viru, najdeme soubor HOSTS ve složce Drivers atd, což je umístěn v adresáři System32 primárního svazku (Windows) na systémovém disku, otevřete ji a odstraňte všechny řádky, které jsou níže hodnoty „# :: 1 localhost». Restartujte systém, a vše funguje. Jak vidíte, v tomto případě dokonce virus skener není nutná.

závěr

Zde je stručný a vše, co se týká virů, které mají vliv na spustitelné EXE-soubory. Způsob detekce a blokování je poměrně jednoduché. Nicméně, to je nejlepší použít regenerační „kola spásy“, která nepostrádá hrozbu a ne zapojit se do opravy ručně.