Ciao,è un worm,elimina il file e tramite il regedit dai una controllata a queste chiavi
HKCU\
Software\
Microsoft\
Windows\
CurrentVersion\
Run
HKLM\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
Run
HKCU\
Software\
Microsoft\
Windows\
CurrentVersion\
RunServices
HKLM\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
RunServices
HKCU\
SYSTEM\
CurrentControlSet\
Control\
Lsa
HKLM\
SYSTEM\
CurrentControlSet\
Control\
Lsa
HKCU\
Software\
Microsoft\
OLE
HKLM\
SOFTWARE\
Microsoft\
Ole
in tutte queste chiavi aggiunge il valore(nel pannello di detra)
SVC Service
svc32.pif
se sono presenti basta che elimini la chiave,per sicurezza esporta la chiave da eliminare,selezionando e cliccando con il destro su di essa e selezioni l'opzione "esporta" in caso di problemi potrai ripristinare la/le chiavi
sfrutta 3 vulnerabilità quindi devi aggiornare il sistema,queste i dettagli
http://www.microsoft.com/italy/techn.../ms04-007.mspx
http://www.microsoft.com/italy/techn.../ms04-012.mspx
http://www.microsoft.com/italy/techn.../ms05-039.mspx
![]()
![]()
![]()

Rispondi quotando