W32.Minudazash er en orm som propagerer ved dupliseringseg til en kartlagt nettverksstasjon og USB-flyttbare stasjoner. Ormen bruker autorunfunksjoner til å kjøre seg selv når stasjonen er tilgjengelig. W32.Minudazash kan stjele sensitiv informasjon og tillate en ekstern angriper å få kontroll over datamaskinen ved hjelp av en bakdørport. Det kan også skjule sin tilstedeværelse på det berørte systemet gjennom registret modifikasjoner.
Skade nivå: Medium
Systemer berørt: Windows 9x, 2000, XP, Vista, Windows 7
Kjennetegn
Når W32.Minudazash kjører, det vil slippe en kopi av seg selv under Systems mappe av Windows. Deretter vil det justere registret slik at det vil laste når Windows starter. Det vil bære flere endringer i registret slik at det kan omgå Windows-brannmur og kunne kommunisere med en ekstern server.
Deretter vil denne ormen gjøre endringer i standardinnstillingeninnstillinger av Internet Explorer og erstatter standard hjemmesiden URL. Deretter vil det forsøke å koble til en ekstern plassering og etablere en bakdørskanal for å utføre følgende oppgaver:
- Denne ormen kan endre bakgrunnsinnstillinger på den infiserte datamaskinen.
- Uautorisert angriper kan styre PCen ved hjelp av et eksternt skrivebordsprogram.
- Det kan deaktivere tastaturfunksjonene.
- W32.Minudazash kan ta opp tastetrykk og lyd fra mikrofonen til det berørte systemet.
- Ormen kan stjele informasjon som lister over installerte programmer og Yahoo loggerkontoer. Data sendes til en ekstern server av en angitt tid.
Fordeling
Ormen vil spre seg ved å lage en kopi av seg selv til alle nettverksstasjoner og flyttbare enheter som bruker filen:% DriveLetter% cbclient.exe
Slik fjerner du W32.Minudazash
MERK: Vi foreslår at du PRINT eller BOOKMARK denne veiledningen. Det er trinn for at vi må starte datamaskinen på nytt for å kunne fjerne trusselen.
Trinn 1: Kjør en skanning med ditt antivirusprogram
1. Første ting du bør gjøre er å starte datamaskinen på nytt i sikker modus med nettverk for å unngå W32.Minudazash fra lasting ved oppstart.
Fjern alt media, for eksempel minnekort, cd, dvd og USB-enheter. Deretter starter du datamaskinen på nytt og gjør følgende:
Oppstart i sikker modus på Windows XP, Windows Vista og Windows 7-systemet
a) Før Windows begynner å laste, trykk F8 på tastaturet ditt.
b) Den vil vise Avanserte oppstartsmuligheter Meny. Å velge Sikkerhetsmodus.
Start datamaskinen i sikker modus ved hjelp av Windows 8 og Windows 10
a) Lukk alle løpende programmer på datamaskinen din.
b) Gjør deg klar til Start Windows. På tastaturet ditt, Trykk og hold Shift-tasten og klikk deretter på Omstart knapp.
c) Det vil gi deg muligheter, vennligst klikk på Feilsøk ikon.
d) Under Feilsøk vindu, velg Avanserte instillinger.
e) I neste vindu, klikk på Oppstartinnstillinger ikon.
f) Til slutt, klikk på Omstart knappen på påfølgende vindu.
g) Når Windows starter på nytt, oppgi oppstartsmuligheter med tall 1 - 9. Velg "Aktiver sikker modus med nettverk" eller nummer 5.
h) Windows starter nå i sikker modus med nettverk. Fortsett med virusskanning som neste trinn.
2. Når Windows kjører under sikker modus med nettverk, åpner du antivirusprogrammet og last ned den nyeste oppdateringen. Denne metoden sikrer at antivirusprogrammet ditt kan oppdage enda nyere varianter av W32.Minudazash.
Oppdatering av antivirusprogramvaren er en klikkprosess. Vennligst se programvarehåndboken din for å få fullstendige instruksjoner.
3. Når oppdateringen er ferdig, kjør en fullstendig systemskanning. Etter skanningen, slett alle infiserte elementer. Hvis du ikke klarer å rydde eller slette, må du bedre sette trusselen i karantene.
Trinn 2: Kjør en annen test med Norton Power Eraser
1. Klikk på knappen nedenfor for å laste ned Norton Power Eraser fra det offisielle nettstedet. Lagre det på skrivebordet eller på et hvilket som helst sted du ønsker.
4. Når filen er lastet ned, navigerer du i stedet og dobbeltklikk på ikonet (NPE.exe) å starte programmet.
5. Norton Power Eraser vil kjøre. Hvis det ber om det Lisensavtale for sluttbruker, vennligst klikk på Aksepterer.
6. Klikk på NPE hovedvindu Avansert. Vi vil forsøke å fjerne W32.Minudazash-komponenter uten å starte datamaskinen på nytt.
7. I neste vindu velger du System Scan og klikk på Skann nå å utføre standard skanning på datamaskinen.
8. NPE vil fortsette med skanningen. Det vil søke etter trojanere, virus og skadelig programvare som W32.Minudazash. Det kan ta litt tid, avhengig av antall filer som er lagret på datamaskinen.
9. Når skanningen er fullført. Alle oppdagede risikoer er oppført. Fjern dem og start Windows om nødvendig.
Alternative fjerningsmetoder for W32.Minudazash
Alternativ 1: Bruk Windows System Restore til å returnere Windows til tidligere tilstand
Under en infeksjon, W32.Minudazash dropper forskjellige filer og registeroppføringer. Truselen skjuler med vilje systemfiler av innstillingsalternativer i registeret. Med disse stive endringene er den beste løsningen å returnere Windows til tidligere arbeidsstatus gjennom Systemgjenoppretting.
For å kontrollere om Systemgjenoppretting er aktiv på datamaskinen, må du følge instruksjonene nedenfor for å få tilgang til denne funksjonen.
Få tilgang til systemgjenoppretting på Windows XP, Windows Vista og Windows 7
a) Gå til Start Meny, deretter under "Løpe" eller "Søk program og filer " feltet, skriv inn rstrui.
b) Trykk deretter på Tast inn på tastaturet for å åpne systemgjenopprettingsinnstillinger.
Åpne Systemgjenoppretting på Windows 8
a) Hold musemarkøren til nederst til venstre på skjermen og vent på Start ikonet som skal vises.
b) Høyreklikk på ikonet og velg Løpe fra listen. Dette åpner en dialogboksen Kjør.
c) Type rstrui på "Åpne" -feltet og klikk på OK å starte kommandoen.
Hvis tidligere gjenopprettingspunkt er lagret, kan du fortsette med Windows Systemgjenoppretting. Klikk her for å se hele prosedyren.
Alternativ 2: W32.Minudazash manuell avinstalleringsveiledning
VIKTIG! Manuell fjerning av W32.Minudazash krever tekniske ferdigheter. Hvis du sletter systemfiler og registeroppføringer ved en feiltakelse, kan det føre til total funksjonshemming av Windows-systemet. Vi anbefaler deg å utføre en sikkerhetskopi av registeret før du fortsetter med denne veiledningen.
1. Drep noen løpeprosess som tilhører W32.Minudazash.
- Trykk Ctrl + Alt + Del på tastaturet ditt.
- Når Windows Oppgavebehandling vises, se etter W32.Minudazash-filer (se Teknisk referanse) og klikk Avslutt prosess.
2. Slett alle registeroppføringer som tilhører denne malware.
- Trykk [Windows-nøkkel] + R på tastaturet ditt.
- I dialogboksen "Åpne" skriver du inn regedit og trykk Tast inn. Dette åpner registerredigering.
- Finn og slett registeroppføringer som nevnt i Teknisk referanse delen nedenfor.
- Lukk registerredigering. Endringer som gjøres, blir lagret automatisk.
3. Skann datamaskinen med antivirusprogram.
- Koble til Internett og åpne antivirusprogramvaren. Vær så snill Oppdater for å få den nyeste databasen og nødvendige filer.
- Start datamaskinen på nytt Sikkerhetsmodus.
- Like før Windows-logoen begynner å legge inn trykk F8 på tastaturet ditt.
- På Windows Advanced Boot Options, å velge Sikkerhetsmodus og trykk Tast inn.
4. Slett alle filer falt av W32.Minudazash.
- Mens du fortsatt er i sikker modus, søk og slettondsinnede filer. Vennligst se "Teknisk referanse". Pass på at du utfører "Sluttoppgave" først før du sletter filen. Ellers vil systemet ikke la deg utføre denne handlingen.
Måter å hindre W32.Minudazash infeksjon
Følg fremgangsmåten nedenfor for å beskytte datamaskinen mot trusler. Foreslåtte verktøy og sikkerhetsoppsett innenfor installert programvare bidrar til å forhindre det samme angrepet på PCen.
Installer et effektivt anti-malware-program
Din første forsvarslinje ville være en effektivsikkerhetsprogram som gir sanntidsbeskyttelse. Vi har en liste over anti-malware-program som er testet og testet. Det skanner ikke bare filer, men overvåker også Internett-trafikken og er ekstremt aktiv for å blokkere ondsinnet kommunikasjon. Klikk på knappen nedenfor for å laste ned vårt anbefalte anti-malware program.
Oppdater alltid installert programvare
Programvareleverandører utgiver kontinuerlig oppdateringer forprogrammer når en feil oppdages. Å få oppdateringene gjør datamaskinen sikrere og hjelper forhindre trojaner, virus, skadelig programvare og W32.Minudazash lignende angrep. Hvis programmet ditt ikke er angitt for øyeblikkelig oppdatering, tilbys det vanligvis fra leverandørens nettsted, som du kan laste ned når som helst.
Maksimere sikkerhetspotensialet til nettleseren din
Hver nettleser har sin egen funksjon der du kan justere sikkerhetsinnstillingene som passer til din vane. Vi oppfordrer deg sterkt til å maksimere oppsettet for å stramme sikkerheten til nettleseren din.
Bruk full forsiktighet når du bruker Internett
Internett er fullt av bedrageri, skadelig programvare og mangeformer for datatrusler inkludert W32.Minudazash. Gjennomfør full forsiktighet med lenker som du kan motta fra e-post, sosiale nettverk og direktemeldingsprogrammer. Det kan føre deg til ondsinnede nettsteder som kan skade datamaskinen din. Unngå rart nettsteder som tilbyr gratis tjenester og nedlasting av programvare.