Ra'
Forum Kordinatör
- Katılım
- 25 Şubat 2025
- Mesajlar
- 1.388
- Tepkime puanı
- 85
- Puan
- 48
Worm:Win32/Ainslot.A zararlısının sistem'e bulaştığı Kayıt Defter Bölümleri;
Şu dosya sistem'de bulunabilir.
Kod:
%APPDATA%\winlogon.exe
Kayıt defterinizde şu girdileri veya anahtarları görürsünüz:
Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"
Alt anahtarda: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"
Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"
Alt anahtarda: HKLM\Software\Microsoft\Active setup\Installed components\{27de4d5a-faae-4f1c-c1d6-df3177fcda6a}
Değeri ayarlar: "StubPath"
Verilerle: "%APPDATA%\winlogon.exe"
Nasıl Kurtululur Bu Baş Belası Solucandan.....!?
Tabii ki free yazılımlarla
Microsoft Safety Scanner
Kod:
Yükleniyor…
docs.microsoft.com
Adware ;
Ekran Görüntüsü (TRWE_2012) :
Kod:
Yükleniyor…
www.malwarebytes.com
Yada ComboFix free yazılımını kullanabilirsiniz. (kullanmadan önce Windows Defender yazılımını Windows Hizmetlerden devredışı bırakın ve kullandığınız antivirüs yazılımını'da devredışı bırakın,sistemin internet ağını kesin.)
