“Conocimiento Redes>Seguridad de Red

Cómo quitar Gozi

2015/1/20
El virus troyano Gozi instala desde archivos PDF infectados y contraseñas robadas de su computadora. El virus utiliza un archivo DLL para infectar el ordenador , pero se necesita la utilidad Microsoft " PendMoves y MoveFile " para borrar el archivo DLL mientras se ejecuta el equipo. La utilidad elimina el archivo a pesar de que se utiliza como un servicio de Windows . Microsoft distribuye la utilidad gratuita para eliminar servicios. Instrucciones
1

Abre una pestaña del navegador Web y descargar la utilidad " PendMoves y MoveFile " . El software no tiene un programa de instalación . Extraiga el contenido del archivo zip en un directorio en el equipo.
2

clic en el botón " Inicio" de Windows y escribe " cmd " en el cuadro de texto de búsqueda. Pulse el botón " Enter" para abrir el símbolo del sistema .
3 Tipo

" cd ruta " donde " path" es la carpeta en la que extrajo el archivo zip en el paso uno . Pulse el botón " Enter" para ejecutar la sentencia
4

Escriba el siguiente comunicado en el símbolo del sistema : .

Movefile lnksinfo.dll " "

" lnksinfo.dll " archivo DLL es la utilizada por el troyano . El comando " movefile " dice el mensaje para eliminar el archivo , que se indica con la cadena en blanco en el segundo parámetro .

Seguridad de Red
Hacer una hoja Maile Lei
¿El sistema de detección de intrusos de red lo ha alertado sobre un ataque de desbordamiento de búfer contra su servidor web?
¿Qué tipos de protección firewall ofrece Webroot?
Cómo configurar Home Network Security
¿Cuáles son las amenazas y su contramedida en la confidencialidad?
Networked TiVo Seguridad Riesgo
Lista de cuatro técnicas utilizadas por firewalls para controlar el acceso y hacer cumplir una política de seguridad?
Cómo bloquear una computadora portátil de una Red
Conocimiento de la computadora © http://www.ordenador.online