W32/Prorat.j، کرم جدید اینترنتی و روش نابودی آن

بنا به اعلام آزمایشگاه تحقیقات ویروس‌های رایانه‌ای ایمن، نوعی بدافزار جدید اینترنتی به نام W32/Prorat.j شناسایی شده است.

این کرم اینترنتی برای آلوده کردن سیستم کاربر، خود را در این مسیرها کپی می‌نماید:

%Windir%\services.exe

%Windir%\system\sservice.exe

%System%\fservice.exe

و این فایل‌ها را نیز بر رایانه ایجاد می‌کند:

%Windir%\ktd32.atm

%System%\reginv.dll

%System%\winkey.dll

کرم یادشده همچنین علاوه بر متوقف کردن سرویس‌های ویندوزی ALG، SharedAccess و wscsvc، رجیستری را نیز دستکاری می‌کند.

برای برطرف‌سازی اثرات تخریبی این کرم می‌توانید برنامه زیر را به طور رایگان از سایت http://www.imenantivirus.com/RegRepair.zip دانلود نموده و مورد استفاده قرار دهید.

منبع : ایتنا