Bu yöntem malware türü bir virüsü silmek icin kesinlikle yeterli degildir.. her nekadar, msconfig hatta regedit 'ten silsende, kendisinisi calisan diger *exe'lere bulastirip, ve autorun olusturup herhangi bir programi calistirmanla birlikle tekrar harekete gecer.
En basit örnegini vermek gerekirse, "
CKVO" system32 icine yerlesir ve kesinlikle, elle silmen münkün degildir. kendisini gizler, gizli klasör ve dosyalari göster demene ragmen, artik bu sistem unable olmustur ve calismaz. Her girdigin sayfada kendine yeni autorunf olusturur. Regedit 'e girersin yoktur, msconfig'e girersin, baslangicta calistir deaktif'dir ama ne yapsanda, hala calismaya devam eder.. Cogu antivirüs bulamaz, bulsada silemez..
Silmek icin, yine kurtaricimiz terminal yardimimiza yetisir ve cmd, yani msdos ile kurtulunabilir ancak bunu gercekletirmek icinde, hedef virüsün calistigi dizini yani base centeri bulmaktir. Bunuda regedit 'e, Cancel'in söylemis oldugu gibi dizin girdilerine bakmaktir. Daha sonra, cmd üzerinden veya güvenli kipten giris yaparak, zararli yazilimi silebilirsiniz.
Malesef, malware'ler günümüzde bilg. kullanicilarinin sorunlarinin %65 'ini olusturuyor.
08 Ekim 2008, 23:51
Benzer Konular 
Hybrid-Şeklinde
