Grožnje tipa `virus_exe.exe`: kaj je to in kako se spopasti z njimi?

Danes je internet precej nezanesljiv virtualni prostor, od koder lahko uporabnik vzame nekaj okužbe virus ali izvedljivo kodo. V zadnjem času se je pojavila nova vrsta nevarnosti, ki se razlaga kot "virus_exe.exe". Poskusimo razumeti, kako takšne grožnje vplivajo na sistem in kako jih najbolje rešiti.

Virus izbriše EXE datoteke ali jih blokira: posledice vpliva

Virusi, ki vplivajo na točno izvedljive datoteke, so bili znani že dolgo (tudi od DOS-a, ko ni bilo nobenega sistema Windows). Na začetku razvoja računalniške strojne opreme so bile "izvršljivi" najpogostejše datoteke v sistemu. Ni presenetljivo, da virusne napade so bili osredotočeni na njih. Mimogrede, to velja tudi za nekatere mobilne naprave z operacijskim sistemom Windows.

Žal, danes je situacija, ko virus izbriše EXE-predmeti, jih preimenujejo v dvojno razširitev ali preprosto nadomeščajo izvirne datoteke, izgleda skoraj katastrofalno.

Pravzaprav se v sistemu to prikaže tako, da pri zagonu programa Windows prikaže sporočilo, ki navaja, da takega predmeta ni bilo mogoče najti ali da ga ni mogoče dostopati. Tu se stanje kaže v več variantah:

• virus preprosto izbriše izvršljivo;
• virus okuži predmet z naknadnim blokiranjem.

Kot je že jasno, sistem v nobenem primeru ne prepozna želenega predmeta. Pogosto takšne grožnje prodrejo v sistem, ko se na primer izvede posodabljanje brskalnika ali uporabniškega programa iz vprašljivega vira. Mnogi nick neizkušenost izklopljen zaščite ali celo brskalnika razširitev anti-virus, kot AdBlock, ki so sposobni, da blokira pop-up oglasi, pojavnih menijev, zagon komponente, in tako naprej. D. Tega ni mogoče storiti v vsakem primeru.

Virus ustvari datoteke EXE: kako to vpliva na sistem?

Ko grožnja začenja vplivati ​​na okužen računalnik z ustvarjanjem novih izvedljivih komponent, tukaj lahko najdete tudi več možnosti. V večini primerov sta dve glavni:

• objekt je ustvarjen z novim imenom "virus" _exe.exe, kjer je "virus" ime datoteke ali z izvirnim imenom;
• virus duplicira "eksotične" datoteke, vdelava zlonamernih kod v njihove klone.

V prvem primeru je veliko težje najti in nevtralizirati takšno grožnjo (nekoliko kasneje bo prikazan v primeru virusa nekaj-exe.exe). V drugem primeru je situacija nekoliko bolj zapletena, saj je v večini primerov grožnja sama po sebi sistemski proces (dovolj je, da se spomnijo težav s predmeti, kot je svchost.exe).

Ali so vse protivirusne bolezni primerne za zdravljenje?

Kar se tiče sredstev za odkrivanje takih groženj, zdravljenja okuženih datotek ali izolacije virusov v karanteni, to ni tako preprosto. In mnogi brezplačni protivirusni paketi sploh niso primerni.

Obstajajo številni primeri, ko so iste proste paketi AVG in Avira tip odkrivanje "virus_exe.exe" grožnje, ki okuži izvedljive datoteke (opomba: ne odstranite ali zamenjate), ko je poskus za zdravljenje okuženih predmetov ne celo dal v karanteno in , kot pravijo, nepremagljivo odstranjeni. Kaj je to pripeljalo? Popolnoma ponovno namestitev celotnega sistema.

Najboljša orodja za iskanje in odstranjevanje

Če postavljate vprašanja o učinkoviti in Varno iskanje in zdravljenje, tukaj morate paziti na prenosne pripomočke, kot je Dr. Web CureIt! ali KVRT laboratorija Kaspersky.

Vendar, kot kaže praksa, za najgloblje skeniranje (do operacijskega in sistemskega pomnilnika) je najmočnejše orodje posebni programi, kot je Kaspersky Rescue Disk. Načelo njihovega dela je, da na začetku ustvarijo zagonski USB ali optični medij, iz katerega se začne antivirusni skener še pred zagonom sistema Windows. Hkrati lahko taki skenerji najdejo tudi globoko skrite ali previdno prikrite predmete, ki jih standardni ali prenosni antivirusi ne prepoznajo.

Na primer, virusi Windows, EXE datoteke ali mape (z dodatkom razširitve .exe v njihovem imenu) so določeni precej hitro, medtem ko lahko redne skenerje, ki jih ustvarijo predmeti, preskočijo. Poleg tega se lahko pot do sistemskih datotek pogosto spremeni, zaradi česar se konverzija ne pojavlja v izvirni datoteki, ampak tudi v nevarnem klonu tudi v fazi prenosa.

Virusi tipa "_exe.exe": ročno odstranjevanje na primer grožnje some_exe.exe

Zdaj bomo na konkretnem primeru preučili različne grožnje s splošnim imenom »virus_exe.exe«.

Kot smo že omenili, ga je mogoče zlahka prepoznati. Za začetek ustaviti istoimenski proces v Task Manager, nato pa nastavite iskanje v Windows Explorerju ali kateri koli drugi upravitelju datotek, kot tudi pogoje, v skladu vstopimo bodisi polno ime ali * exe.exe * (zvezdico v skladu nastaviti required). Načeloma lahko to storite in to je lažje, saj je datoteka samo "registrirana" v mapi System32. Odstranimo ga od tam. Po tem izbrišite isto dinamično knjižnico some_dll.dll (če ga ni mogoče izbrisati, je treba najprej preimenovati oba predmeta).

Zdaj gremo v urejevalnika registra na (ukaz regedit v meniju "Run" Bližnjica Win + R), kjer je še enkrat na seznam (bodisi iz glavnega menija ali kombinacijo Ctrl + F). Nastavili smo iskanje polnega imena in popolnoma izbrisali rezultate.

Če iz kakršnega koli razloga, še vedno pojavljajo učinki izpostavljenosti virusu, najdemo stanodajalec pila v mapi imenika itd vozniki, ki se pa nahaja v imeniku System32 primarnega volumna (Windows) na disku sistema, jo odprite in izbrisati vse vrstice, ki so pod vrednost "# :: 1 localhost". Preobremenimo sistem in vse dobro deluje. Kot lahko vidite, celo antivirusni skener ni potrebno.

Zaključek

Tukaj na kratko in vse, kar se tiče virusov, ki vplivajo na izvršljive datoteke EXE. Metoda odkrivanja in blokiranja je precej preprosta. Vendar pa je najbolje, da uporabite obnovitvene diske, ki ne izgubljajo grožnje in ne ravnajo ročno.