LiluMi Голосов: 3 Адрес блога: http://www.liveinternet.ru/users/lilumi/ Добавлен: 2007-11-30 12:34:45 блограйдером lilumi Принадлежит блограйдеру lilumi

Как избавиться от вируса Snatch.exe

Сегодня началась новая волна распостранения вируса «Snatch.exe» по аське.

Принцип действия: вы получаете по аське от знакомого предложение загрузить файл «Snatch.exe», а после того, как вы его загрузили этот вирус покажет вам картинку Земли и тем временем заразит ваш аськоклиент, украдет пароль от аськи и начнет рассылать этот файл всем вашим друзьям в контакт-листе от вашего имени.

Причем он снабжен примитивным ботом, который будет отвечать на вопросы собеседника по типу: «Что это за файл?» а он вам ответит «Это типа мини-игра, загружай, поиграешься.»

Поскольку это новая модификация вируса, то ни один из популярных антивирусов его не определяет (Kaspersky, Dr.Web, Avira, AVG, NOD32) вот что говорит VirusTotal по этому поводу: http://bit.ly/b3HbvL

Чтобы избавиться от этого вируса необходимо:

— В диспетчере задач снять процесс с названием «Snatch.exe»

— Запустить редактор реестра виндовса (Меню «Пуск» — Выполнить и в строчке написав regedit нажмите Enter)

— далее в редакторе выберите поиск (F3) и осуществите поиск по слову snatch и удалите все эти ключи содержащие это слово

— зайдите в папку, в которую вы скачивали этот файл и удалите его вручную (с корзини не забудьте его так же удалить)

— переустановите ваш ICQ клиент ( заново скачав его с офсайта )

— поменяйте пароль на аську

Еще можете скачать trial версию антивируса BitDefender который умеет определять и удалять этот вирус. Ссылка на скачивание: http://www.bitdefender.com/download/antivirus.html

После того, как антивирус очистит ваш комп от вирусов, можете его удалить или же купить лицензию для него. Но лично я рекомендую к использованию антивирус Avira (он бесплатный, эффективный и не тормозит работу компьютера). Ссылка на скачивание: http://www.free-av.com/en/trialpay_download/1/avira_antivir_personal__free_antivirus.html (уверен, что уже завтра в обновлениях антивируса он уже сможет находить и определять вирус Snatch.exe)

p.s. Поскольку счас все ломанулись менять свои пароли, то функция смены пароля в ICQ не работает ни в клиентах ни на сайте. Ждите, думаю завтра уже все наладится.