AVG Resident Shield on ilmoittanut pari kertaa näin:
I-Worm/Netsky.D
C:\SystemVolumeInformation\_restore\_restore-(numeroitajakirjaimia).pif
Nitistänkö tämân madon nyt niin, että ensin sammutan SystemRestoren, ja sitten skannaan ja putsaan levyt?
Mutta putsaanko omalla AVG:lläni vai netskynpoistotyökalulla,minkä löysin F-Securen sivulta?
Ei Pandan, Symantecin eikä AVG:n skannaus ole löytänyt tätä matoa.
(On XP Home/ZA/AVGFree/Spybot/Spywareblaster/MRU Blaster/AD-aware ja kaikki viimeisen päälle päivitettyjä, enkä oo avannu spostien liitteitä.)
I-Worm/Netsky.D
C:\SystemVolumeInformation\_restore\_restore-(numeroitajakirjaimia).pif
Nitistänkö tämân madon nyt niin, että ensin sammutan SystemRestoren, ja sitten skannaan ja putsaan levyt?
Mutta putsaanko omalla AVG:lläni vai netskynpoistotyökalulla,minkä löysin F-Securen sivulta?
Ei Pandan, Symantecin eikä AVG:n skannaus ole löytänyt tätä matoa.
(On XP Home/ZA/AVGFree/Spybot/Spywareblaster/MRU Blaster/AD-aware ja kaikki viimeisen päälle päivitettyjä, enkä oo avannu spostien liitteitä.)
Vastaukset 7
Vanhimmat
Se taitaa hävitä, kun vain laitat hetkeksi järjestelmän palautuksen pois päältä. Kun scannaat sen jälkeen, ei varmaan löydy mitään.
Ja tyhjennä roskis kanssa.
Ei sitä löytynyt taaskaan AVG:n skannauksessa, eikä roskiksesta.
Sinnehän se meni matojen taivaaseen, jos panit system restoren pois päältä kuten Askel neuvoi.
...siis kuten Ruuneperi neuvoi...
Matonen oli siis horroksessa järjestelmän palautuksen hallinnoimassa arkistoidussa/pakatussa kansiossa. Koko kansio lakkasi olemasta kuranttia dataa, kun lopetit väliaikaisesti ko. järj.palautuksen. Kyseiseen kansioon eivät virusohjelmat pääse käsiksi, mutta ei se matokaan siellä mitään mahda. Vasta jos tekee järjestelmänpalautuksen, jossa on mato mukana, on koneessa aktiivinen mato.
Ei sinne roskakoriin mennyt mitään. Matojen/virusten poistamisessa kannattaa käyttää täsmätyökalua, jos sellainen on tehty.
olenkohan nyt siis tehnyt 'järjestelmänpalautuksen,jossa on mato mukana' ? Hilluuko se nyt siellä vapaana? Aloitanko kaiken alusta ?
Miksi muuten pitää sammuttaa kone SystemRestoren päältäpoisoton jälkeen?
Järjestelmän palautusta ei voi tehdä vahingossa. Se kyselee asiasta ja vielä uudelleen käynnistyksessä kertoo, että olet palauttanut järjestelmän ja kaikki muutokset on kumottavissa.
Niin ja kyllä se virustorjunta huomaa vapaana mellastavan madon.