Support System
техническое обслуживание организаций
Support System - техническое обслуживание организаций
 
 
Новости

2010-06-28 14:00:05
Написание статей за деньги для нашего сайта
Подробнее >>


2010-06-22 16:38:27
Акция: WI-FI за 2999 рублей!
Подробнее >>

Вопросы - ответы

Support System - ЗАДАТЬ ВОПРОС ЭКСЕРТУ

ЗАДАТЬ ВОПРОС

Support System - БАЗА ЗНАНИЙ

ОТВЕТЫ НА ВОПРОСЫ

2010-07-26 13:36:38
Выбираем мессенджер.
Подробнее >>

2010-07-12 15:38:14
Рынок операционных систем. Краткий обзор.
Подробнее >>

2010-06-27 23:43:31
Как действует вирус Win32.HLLP.HiDrag?
Подробнее >>

2010-07-16 13:53:59
Баги и опасность социальной сети «Вконтакте».
Подробнее >>

2010-06-24 16:02:47
Как настроить защиту от спама в QIP?
Подробнее >>

2010-06-24 16:02:25
Что такое процессор?
Подробнее >>

2010-08-17 13:53:22
Общая информация о серверах.
Подробнее >>

2010-06-24 13:53:54
Ноутбуки
Подробнее >>

2010-06-24 16:17:59
Что такое фишинговый сайт?
Подробнее >>

2010-06-22 14:09:06
Как избавиться от вируса Win32.HLLP.HiDrag?
Подробнее >>

2010-07-07 12:06:56
Клавиатура - самый грязный предмет в доме
Подробнее >>

2010-07-20 13:24:05
Как сделать папку невидимой?
Подробнее >>

2010-07-20 14:22:30
Типичные виды мошенничества в отношении пользователей системы Webmoney Transfer
Подробнее >>

2010-07-12 15:34:27
История возникновения вирусов.
Подробнее >>

2010-06-24 15:58:55
Как продлить срок службы флешки?
Подробнее >>

2010-07-26 15:55:24
Как соединить два компьютера между собой crossover кабелем.
Подробнее >>

2010-06-24 16:01:25
Какие характеристики есть у монитора?
Подробнее >>

2010-07-10 17:08:54
Как абонентам МТС начать пользоваться услугой GPRS?
Подробнее >>

2010-07-15 11:58:23
Социальные сети.
Подробнее >>

2010-06-24 15:58:39
Что такое блок питания?
Подробнее >>


Часто задаваемые вопросы
<< Назад

2010-06-22 14:09:06

Как избавиться от вируса Win32.HLLP.HiDrag?Как избавиться от вируса Win32.HLLP.HiDrag?

Заражение файлов происходит следующим образом. Вирус выбирает шесть случайных файлов весом не более 110 Кб в корневых каталогах C:WINDOWS*.exe и C:WINDOWS*.scr, после чего, выждав для маскировки несколько минут, заражает следующие шесть файлов и так далее. При этом вирус копирует все атрибуты данных файлов и после заражения присваивает их обратно якобы без изменений.
После заражения файлов в указанных каталогах вирус принимается за директории C:WINDOWSSYSTEM и C:WINDOWSSYSTEM32 (в Windows 9X/ME и Windows 2K/XP соответственно), а затем переходит в C:Program Files . Каждый файл может быть заражен только один раз.
Процесс заражения файлов довольно сложный: вирус дописывает свой код в конце оригинального кода программы, но при этом еще и меняет последовательность логических секций оригинальной программы и модифицирует ее заголовок. Принцип работы вируса выполнен очень качественно, так что обнаружить его работу довольно сложно — он даже не изменяет размер зараженной программы.
Код вируса также содержит зашифрованные надписи: Hidden Dragon virus, Born in a tropical swamp, Manages the power save features of the computer, Power Manager, PowerManagerMutant. Свое название вирус получил именно благодаря первому названию.
Для лечения вируса необходимо в первую очередь удалить файл svchost.exe. Однако даже во время лечения вирус может продолжать инфицировать другие файлы, поэтому справиться с ним посредством только антивируса будет крайне сложно. Лучший вариант — перенести жесткий диск на незараженный компьютер и заняться лечением всех находящихся на нем файлов.

Комментарии пользователей:

От: Интернет- магазин те 2012-01-04 13:52:58
Интернет- магазин телефоновЯ должен вам сказать, уже вдохновил меня на эту статью. Я очень заинтересован еще одним превосходным статьи. Я люблю ваш сайт очень много, и благодарю вас за пробуждение народа со всеми новыми концепциями ты выдумал.

Введите имя:

Введите E-mail:


Введите текст комментария:

Введите это число в поле справа
Введите это число в поле справа



| | | |
Rambler's Top100

Copyright 2010, SupSys.ru