Tahdid "virus_exe.exe" kabi: bu nima va qanday ular bilan shug'ullanish uchun?

Bugungi kunda, internet foydalanuvchilar har qanday infektsiyani ketishingiz mumkin juda xavfli virtual makon virus shaklida yoki bajariladigan kodi. Nisbatan yaqinda "virus_exe.exe" deb talqin tahdid yangi turdagi,. Eng yaxshi yo'l bu tahdidlar tizimini qanday ta'sir tushunishga harakat qilib ko'ring, va qanday qilib ular bilan shug'ullanish uchun.

virus, yo'q qiladi EXE-fayllar yoki bloklari ulardan: ta'sirini

Viruslar uzoq vaqt (DOS kunlaridan boshlab, Windows-tizimlarning va yo'q edi) ma'lum, ijro uni ta'sir. kompyuter texnologiyalari bo'sag'asidagi "ekzeshnye" fayllar eng asosiy tizimi mavjud. Bu virus hujumlari ularga qaratilgan bu ajablanarli emas. Aytgancha, bu ham Windows ustida ishlayotgan mobil qurilmalar ba'zi uchun amal qiladi.

Afsuski, vaziyat bugungi kunda, virus ham yo'q qiladi EXE-ob'ektlarni, bir ikki kengaytmasi ularni qayta nomlash, yoki shunchaki asl fayllarni o'rniga, deyarli halokatli ko'rinadi.

Aslida, tizim, ayrim Windows dasturni ishlatish ob'ekti bo'lolmaydi yoki kirish mumkin emas, bir xabar ko'rsatadi shunday bir tarzda ko'rsatiladi. Bu erda vaziyat bir necha yo'llar bilan namoyon bo'ladi:

• virus oddiygina bajarilayotgan faylni olib tashlanadi;
• virus bilan o'tadigan to'sib tomonidan ta'qib obyekti.

aniq bo'lgani kabi, har qanday vaziyatda, tizim kerakli ob'ektni tan olmaydi. tahdid Ko'pincha bu turi ishlab chiqarilgan bo'lsa, masalan, brauzerni yoki shubhali manbalardan foydalanuvchi dasturini yangilash tizimiga kirib uchun. Ko'pchilik Nik tajribasizligi har qanday holatda ham amalga oshirilishi mumkin emas pop-up reklamalar, pop-up menyuda ishga tushirish komponentlarini, va hokazo. D blokirovka qilish ega bo'lgan, masalan, AdBlock sifatida anti-virus himoya hatto brauzer kengaytmalar, o'chirilgan.

virus exe fayllarni yaratadi: Bu tizim qanday ta'sir?

tahdid, yangi bajarilayotgan komponentlarini yaratish orqali zararlangan kompyuterda harakat boshlaganida, bu yerda ham, bir necha variantlari topishingiz mumkin. Ko'p hollarda, ikki asosiy bor:

• bir ob'ekt virus "yangi nomi" virusi »_exe.exe," bilan yaratilgan - fayl yoki original nomi nomi bo'ladi;
• virus nusxalar o'zlarining klon zararli dasturiy ta'minot joylash texnologiyasi tomonidan "ekzeshnye" fayllar.

topish va bu tahdid betaraf birinchi holda ancha oson (keyinchalik u virus ba'zi-exe.exe misolida namoyish etiladi) hisoblanadi. ko'p hollarda oddiy tahdid bir tizim jarayoni (Svchost.exe kabi ob'ektlar bilan muammo esda) qiyofasida, chunki ikkinchi vaziyatda, bir oz ko'proq murakkab.

Barcha anti-virus dasturi davolash uchun javob beradi?

Bunday tahdidlar aniqlash vositalariga kelsak, karantin kasallangan fayllarni yoki virus yakkalab dezinfektsiya, u juda oddiy emas. bepul antivirus paketlar bir poda qilish emas.

Ko'p hollarda bor qaerda Shu bepul paketlar AVG va boriladi fayllar zaharlaydi, Avira ochish turi "virus_exe.exe" tahdidlar: bulg'angan moslamalarni davolash uchun urinish ham karantin ularni qo'yish emas, balki qachon, (Izoh olib tashlash yoki o'zgartirish yo'q) va deb nomlangan nima, halol mehnat qilgan olib tashlandi. u nima olib bermaydi? butun tizimini qayta o'rnatish bajarish uchun.

topish va olib tashlash eng yaxshi vosita

Biz samarali va savollariga so'rasang xavfsiz tadqiqot va davolash, keyin doktor kabi ko'chma kommunal e'tibor kerak Veb CureIT! yoki KVRT «Kasperskiy laboratoriyasi».

Biroq, amaliyot shuni ko'rsatadiki, eng chuqur skanerlash uchun (tezkor va tizim xotirasi gacha) kabi Kasperskiy qutqarish disk sifatida maxsus dasturlar eng kuchli vositasi. Ularning ish Windows yuklamasdan oldin bir virus brauzer yo'lga qaysi dastlab bir yuklash USB yoki optik muhit yaratilgan aslida iborat. Bundan tashqari, bu skanerlar muntazam yoki portativ antivirus tomonidan aniqlangan emas, hatto chuqur yashirin yoki diqqat kamufle ob'ektlarni aniqlash imkoniyatiga ega.

Misol uchun, Windows virus, EXE-fayllar yoki papkalar juda tez tomonidan belgilanadi, (ularning nomi kengaytmasi Exe qo'shilishi bilan) muntazam Skanerlar yaratilgan ob'ektlar o'tishi mumkin. Bundan tashqari, u tez-tez o'zgarishi mumkin bo'lgan murojaat asl faylga emas, va xavfli hatto yuklash jarayonini clone natijasida tizim fayllari uchun yo'l.

Viruslar «_exe.exe» Hujjat turi: misol tahdid some_exe.exe qo'l olib tashlash

Keling, endi tahdidlarning turli umumiy nomi "virus_exe.exe" ma'lum bir misol bilan o'rganib chiqaylik.

Yuqorida aytilganidek, u juda osonlik bilan aniqlash mumkin. Vazifa menejeri shu nomdagi jarayonini to'xtatish boshlash, keyin biz (zarur sozlash uchun, chiziq yulduz) to'liq nomini yoki * exe.exe * yo kiriting muvofiq Windows Explorer yoki boshqa har qanday fayl boshqaruvchi ichida izlash, shuningdek, sharoit o'rnatish uchun. Fayl o'zi System32 papkasidagi "tutilgan", chunki Amalda, u, kiritish mumkin va oson hisoblanadi. u erdan uni olib tashlang. (Olib tashlash mumkin emas bo'lsa, birinchi, ham ob'ektni shunchaki qayta nomlash) Shundan so'ng, some_dll.dll o'xshash dinamik kutubxona olib tashlang.

Endi biz yana bir bor, ro'yxatda (yo asosiy menyu, yoki Ctrl + F kombinatsiyasi) dan (menyusida "Run" hotkey Win + R bilan regedit amri) Ro'yxatga olish muharriri kirib. Biz to'liq nomini topish uchun so'rayman, va natijalar butunlay olib tashlandi.

har qanday sababga ko'ra, virus ta'sir ta'siri hali ham sodir bo'lsa, biz esa, o'z navbatida, tizim diskda katalog System32 asosiy hajmi (Windows) joylashgan katalog etc haydovchilar papkasida, xostlarni faylni topish, uni ochish va quyida barcha satrlarni o'chirish qadriyatlar "# :: 1 localhost». tizimini qayta yoqing va hamma narsa yaxshi ishlaydi. Ko'rib turganingizdek, bu holatda ham bir virus skaner kerak emas.

xulosa

Bu yerda qisqa va barcha bajarilayotgan EXE-fayllar ta'sir viruslar bilan bog'liq, deb. aniqlash va oldini olish usuli juda oddiy. Biroq, u tahdid o'tkazib bo'lmaydi va qo'lda bir tanbeh bilan shug'ullanish emas, balki bir regenerator «najot" g'ildiraklarini foydalanish eng yaxshisidir.