W32.Imaut.CN este un vierme care se va propaga pe nesigurfolderele și unitățile distribuite în rețea. De asemenea, se răspândește prin intermediul unor link-uri rău intenționate trimise de la un calculator infectat prin intermediul software-ului de mesagerie instant. Se poate răspândi, de asemenea, pe alte computere prin unități detașabile. Acesta va lăsa un fișier numit NewFolder.exe și autorun.inf la toate unitățile detașabile care sunt atașate la computerul afectat. W32.Imaut.CN se va conecta la un computer la distanță și va descărca fișiere și coduri malware.
Alias: W32 / Sohana-AX, W32 / Sohana-AZ, W32 / Sohana-BA, Win32 / Spideyit.A, W32 / AutoRun-HA, W32 / Imaut-F, W32 / AutoIt-HI
Nivelul daunelor: Mediu
Sistemele afectate: Windows 95/98 / Me, Windows NT / 2000 / Server 2003 /, Windows XP / Vista
Informatii suplimentare:
caracteristici
Când acest vierme se execută pe computer, se va facesă se imite în folderul Sistem de Windows. Apoi, va crea fișiere DLL valabile și le va înregistra în sistem. Vedeți lista completă a fișierelor din secțiunea Fișiere și foldere. În afară de inserarea fișierelor, W32.Imaut.CN modifică, de asemenea, unele intrări din registry pentru ca viermele să se încarce la fiecare pornire a Windows-ului. Spre deosebire de orice alte amenințări, acest vierme nu va iniția o funcție imediat; în schimb, va funcționa pe o bază programată. Așa cum observați, se inițiază în fiecare zi exact la ora 9:00. Pentru a realiza acest lucru, un fișier de locuri de muncă este creat ca o altă sarcină Windows.
Apoi, acest vierme va continua să execute alte sarcini utile, inclusiv următoarele:
- Viermele va modifica intrările din registry Windows, astfel încât să ruleze la fiecare boot Windows.
- Este capabil să-și ascundă prezența pe computerul infectat.
- W32.Imaut.CN va verifica toate dosarele partajate și va face o copie a propriei fișiere ori de câte ori este posibil.
- Pentru a rula automat viermele dacă este accesată unitatea, va crea un fișier autoun.inf în aceeași locație.
- În procesele de procesare care conțin șiruri, cum ar fi game_y.exe și cmder.exe.
distribuire
Viermele va trimite mesaje instantanee care conținlegătură periculoasă la contacte aleatorii adunate pe computerul infectat. Se copiază, de asemenea, pentru a conecta unitățile partajate și unitățile detașabile. Pentru a executa fișierul principal atunci când utilizatorul accesează unitatea infectată, viermele va exploata funcțiile Windows Autorun, astfel încât ați putea observa un fișier autorun.inf pe fiecare unitate afectată.
Cum se elimină W32.Imaut.CN
Procedurile sistematice pentru a scăpa de amenințare sunt prezentate în această secțiune. Asigurați-vă că scanați computerul cu unelte și scanere sugerate.
NOTĂ: Vă sugerăm să PRINT sau BOOKMARK acest ghid. Există pași care ar putea fi necesari pentru a reporni computerul pentru a elimina cu succes amenințarea.
Pasul 1: Rulați o scanare cu programul antivirus
1. Primul lucru pe care ar trebui să-l faceți este să reporniți computerul în Modul de siguranță cu Networking pentru a evita încărcarea W32.Imaut.CN la pornire.
Eliminați toate suporturile de stocare, cum ar fi cardul de memorie, cd, dvd și dispozitivele USB. Apoi, reporniți computerul și faceți următoarele:
Boot în modul sigur în Windows XP, Windows Vista și Windows 7
a) Înainte ca Windows să înceapă încărcarea, apăsați F8 pe tastatură.
b) Va afișa Opțiuni de boot avansate meniul. Selectați Modul sigur.
Porniți computerul în modul Safe Mode utilizând Windows 8 și Windows 10
a) Închideți toate programele care rulează pe computerul dvs.
b) Pregătiți-vă Windows Start. Pe tastatură, Apăsați și țineți apăsată tasta Shift și apoi faceți clic pe Repornire buton.
c) Vă va solicita opțiunile, faceți clic pe Depanarea icon.
d) Sub Depanarea fereastră, selectați Opțiuni avansate.
e) În fereastra următoare, faceți clic pe Setări de pornire icon.
f) În cele din urmă, faceți clic pe Repornire pe fereastra ulterioară.
g) Când Windows repornește, prezentați opțiunile de pornire cu numerele 1 - 9. Selectați "Activați modul sigur în rețea" sau numărul 5.
h) Windows va porni acum pe Safe Mode cu Networking. Continuați cu scanarea virușilor ca pasul următor.
2. După ce Windows se execută în modul Safe Mode with Networking, deschideți programul antivirus și descărcați cea mai recentă actualizare. Această metodă asigură faptul că programul dvs. antivirus poate detecta și variante mai noi ale W32.Imaut.CN.
Actualizarea software-ului dvs. antivirus este un proces cu un singur clic. Consultați manualul software-ului pentru instrucțiuni complete.
3. După finalizarea actualizării, executați o scanare completă a sistemului. După scanare, ștergeți toate elementele infectate. Dacă nu puteți să curățați sau să ștergeți, plasați mai bine pericolul în carantină.
Pasul 2: Rulați un alt test cu scanerul de viruși online
O altă modalitate de a elimina W32.Imaut.CN fără a fi necesară instalarea unui software antivirus suplimentar este de a efectua o scanare detaliată cu scanerul online gratuit de virusi. Acesta poate fi găsit pe site-urile web ale furnizorilor legitimi de antivirus și de securitate.
1. Faceți clic pe butonul de mai jos pentru a trece la lista sugerată de scaner online de virusi. Alegeți furnizorul dvs. dorit. Puteți rula fiecare scanare individual, una câte una, pentru a vă asigura că toate amenințările vor fi eliminate de pe computer. Acest lucru poate necesita plug-in-uri, add-on sau obiect Activex, vă rugăm să instalați dacă doriți să continuați cu scanarea.
2. După finalizarea descărcării necesare, sistemul dvs. este acum gata să scaneze și să elimine W32.Imaut.CN și alte tipuri de amenințări.
3. Selectați o opțiune în care puteți scana temeinic computerul pentru a vă asigura că va găsi și șterge în întregime toate infecțiile care nu au fost detectate la scanarea anterioară.
4. Scoateți sau ștergeți toate elementele detectate.
5. Când scanarea este terminată, este posibil să reporniți computerul în modul normal.
Proceduri alternative de eliminare pentru W32.Imaut.CN
Opțiunea 1: Utilizați Windows System Restore pentru a readuce Windows la starea anterioară
În timpul unei infecții, W32.Imaut.CN scade diferite fișiere și înregistrări de registry. Această amenințare ascunde în mod intenționat fișierele de sistem setarea opțiunilor în registru. Cu aceste modificări rigide, cea mai bună soluție este de a reveni la starea de lucru anterioară a Windows-ului Restaurarea sistemului.
Pentru a verifica dacă sistemul de restaurare sistem este activ pe computer, urmați instrucțiunile de mai jos pentru a accesa această caracteristică.
Accesați restabilirea sistemului pe Windows XP, Windows Vista și Windows 7
a) Du-te la start Meniu, apoi sub "Alerga" sau "Căutați programul și fișierele " câmp, tip Rstrui.
b) Apăsați apoi introduce pe tastatură pentru a deschide setările pentru Restaurare sistem.
Deschideți Restaurare sistem pe Windows 8
a) Plasați cursorul mouse-ului în colțul din stânga jos al ecranului și așteptați start pictograma pentru a apărea.
b) Click dreapta pe pictogramă și selectați Alerga din listă. Aceasta va deschide o casetă de dialog Executare.
c) Tip Rstrui pe câmpul "Deschis" și faceți clic pe O.K pentru a iniția comanda.
Dacă este salvat punctul anterior de restaurare, puteți continua cu Windows System Restore. Faceți clic aici pentru a vedea procedura completă.
Opțiunea 2: Ghidul de dezinstalare manual W32.Imaut.CN
IMPORTANT! Îndepărtarea manuală a W32.Imaut.CN necesită abilități tehnice. Ștergerea fișierelor de sistem și a intrărilor de registry din greșeală poate duce la dizabilitatea totală a sistemului Windows. Vă sfătuim să efectuați o copie de rezervă a registrului înainte de a continua acest ghid.
1. Ucide orice proces care rulează care aparține W32.Imaut.CN.
- Presa Ctrl + Alt + Del pe tastatură.
- Când apare Windows Task Manager, căutați fișierele W32.Imaut.CN (consultați Referința tehnică) și faceți clic pe Sfarsitul procesului.
2. Ștergeți toate intrările din registry care aparțin acestui program malware.
- Presa [Windows Key] + R pe tastatură.
- În caseta de dialog "Deschise", tastați regedit și apăsați introduce. Aceasta va deschide editorul de registri.
- Găsiți și ștergeți intrările de registry așa cum se menționează în secțiunea Referințe Tehnice de mai jos.
- Închideți editorul de registri. Modificările efectuate vor fi salvate automat.
3. Scanați computerul cu programe antivirus.
- Conectați-vă la Internet și deschideți software-ul antivirus. Vă rog Actualizați pentru a obține cea mai recentă bază de date și fișierele necesare.
- reporniți computerul Modul sigur folosind procedurile de mai sus.
- Deschideți programul anti-virus și rulați cu atenție o scanare pe computer. Șterge / Carantina toate amenințările identificate pentru a elimina eficient W32.Imaut.CN.
4. Ștergeți toate fișierele abandonate de W32.Imaut.CN.
- În timp ce sunteți încă în modul Safe, căutați și ștergețifișierele rău intenționate. Consultați "Referință tehnică". Asigurați-vă că executați mai întâi "End Task" înainte de a șterge fișierul. În caz contrar, sistemul nu vă va lăsa să efectuați această acțiune.
Referință tehnică
Modalități de prevenire a infecției W32.Imaut.CN
Urmați pașii următori pentru a proteja computerul împotriva amenințărilor. Instrumentele sugerate și setările de securitate din cadrul software-ului instalat ajută la prevenirea aceluiași atac pe PC.
Instalați un program eficient împotriva programelor malware
Prima linie de apărare ar fi eficientăprogram de securitate care oferă protecție în timp real. Avem o listă de programe anti-malware care sunt încercate și testate. Nu numai că scanează fișiere, ci și monitorizează traficul pe Internet și este extrem de activ în ceea ce privește blocarea comunicării rău intenționate. Faceți clic pe butonul de mai jos pentru a descărca programul anti-malware recomandat.
Actualizați întotdeauna software-ul instalat
Furnizorii de software livrează constant actualizări pentruprograme ori de câte ori un defect este descoperit. Obținerea actualizărilor face siguranța calculatorului și ajută la prevenirea atacurilor asemănătoare cu troianul, virusul, malware-ul și W32.Imaut.CN. În cazul în care programul dvs. nu este setat pentru actualizare instantanee, acesta este de obicei oferit de site-ul web al furnizorului, pe care îl puteți descărca oricând.
Maximizați potențialul de securitate al browserului dvs. de Internet
Fiecare browser are propria lor funcție în care puteți ajusta setările de securitate care se potrivesc obiceiului dvs. de navigare. Vă încurajăm să maximizați configurarea pentru a strânge securitatea browserului.
Aplicați atenție maximă atunci când utilizați Internetul
Internetul este plin de fraudă, malware și multeforme de amenințări la adresa calculatorului, inclusiv W32.Imaut.CN. Acordați o atenție deosebită link-urilor pe care le puteți primi de la e-mailuri, site-uri de rețele sociale și programe de mesagerie instantanee. S-ar putea să vă ducă la site-uri rău intenționate, care pot dăuna computerului dvs. Evitați site-urile web ciudate care oferă servicii gratuite și descărcări de software.
