Daonol trójai vírus hogy lehet megtalálni a c meghajtón. Valaki ebben tud segiteni? Windows 7 op rendszer.

Ha valakit ez virus fajta erdekelne ,ezt olvassa el.

Miert is trójai vírus.

A Daonol trójai elsődleges feladata, hogy olyan módosításokat végezzen a Windowsban, amelyek révén - a lehető legészrevehetetlenebb módon - folyamatosan képessé válik a teljes hálózati adatforgalom naplózására. Az összegyűjtött információkat egy előre létrehozott fájlba menti el. A trójai azonban nem elégszik meg ennyivel, ugyanis egyes windowsos alkalmazásokat is megbénít. Így például használhatatlanná teszi a regisztrációs adatbázis szerkesztőjét, a parancssori ablakot, és minden com, bat kiterjesztésű állomány indítását blokkolja. Ezt követően a fertőzött számítógépekről elérhetetlenné teszi egyes biztonsági cégek weboldalait, majd kártékony fájlokat tölt le az Internetről.

Amikor a Daonol trójai elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő fájlt:

%CurrentFolder%\[szülőkönyvtár]\[véletlenszerű karakterek].[véletlenszerű karakterek]

2. A regisztrációs adatbázisban módosítja a következő értéket:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\"aux" = "%CurrentFolder%\[szülő könyvtár]\[véletlenszerű karakterek].[véletlenszerű karakterek]

3. Minden újonnan létrejövő folyamatot megfertőz egy API segítségével.

4. Nem engedi futni azokat a folyamatokat, amelyek neve tartalmazza a következő karaktersorozatok valamelyikét:

.com

.bat

.reg

cmd

reged

5. A trójai eltávolítja saját magát, ha a folyamatok között talál olyat, amelyek nevében szerepel az alábbi karaktersorozatok valamelyike:

gmer

le38

6. Módosítja a következő fájlt annak érdekben, hogy folyamatosan figyelhesse a hálózati adatforgalmat:

%System%\ws2_32.dll

7. Webes keresők esetében átirányításokat végez olyan weboldalakra, amelyek reklámot is tartalmaznak.

8. Blokkolja a biztonsági cégek weboldalaihoz való hozzáférést.

9.A folyamatosan monitorozott hálózati adatforgalomból származó információkat egy fájlba gyűjti:

%System%\sqlsodbc.chm

10. Interneten keresztül kártékony állományokat tölt le.