Co je virus_exe.exe a jak se s ním vypořádat

Počítačové viry všeho druhu pro systémy se systémem Windows jsou opravdovou pohromou. Mnoho z těchto hrozeb bylo známé, protože DOS byl používán jako hlavní operační systém a Windows se právě začíná vyvíjet. Bohužel, i přes jeho morální zastaralost, hrozby jako "Virus_exe.exe", kde "Virus" je možný název spustitelného appletu a dnes pokračují v ničivém působení na operační systémy Microsoft. Dále se navrhuje zvážit několik základních pojmů souvisejících s viry v této kategorii, jaký je jejich vliv na počítačový systém a jak s nimi pracovat.

Co je to "Virus_exe.exe"?

Zajímavé je, jak přesně tyto applety ovlivňují operační systémy, což nám umožní vysvětlit jejich povahu. Jak víte, na počátku počítačové technologie, která využívá systém Windows jako hlavní platformu, samotný operační systém byl vystaven výhradně ničivému dopadu spojenému s narušením své práce tím, že ovlivnil některé důležité součásti, bez kterých by operační systém nemohl fungovat. Hrozby jako "Virus_exe.exe" dnes fungují tímto způsobem, ale jak již můžete vyvodit z názvu, infikují spustitelné soubory pouze ve formátu EXE.

Po takovém nárazu nelze soubory spustit a samotný operační systém okamžitě informuje uživatele o tom, že požadovaný objekt nebyl nalezen, i když ve skutečnosti nezmizí z pevného disku.

Nuance dopadu ohrožení na počítačový systém

Skutečnost, že viry jako Some_exe.exe nebo jeho analogy (například Virus.Win32.Expiro varianty) jsou zaměřeny výhradně na spustitelné soubory, není nejhorší věc, která může zachytit moderního uživatele počítače. Většina těchto hrozeb je většinou maskovaná jako systémové procesy, například svchost.exe a přímo do souborů EXE nemusí být ovlivněna, což poskytuje toto právo některým antivirovým programům. Ano, ano! To je pravda! Během počáteční infekce spustitelný objekt, který byl napaden, začíná být standardním skenerem rozpoznán jako virus, po němž může být nejen zablokován, ale také odstraněn antivirovým programem.

Bohužel, takové situace jsou často pozorovány, když v systému existuje bezpečnostní software ve formě antivirového programu avast. V tomto stavu se stává jasné, že pro některé hrozby v kategorii "Virus_exe.exe" jsou metody boje velmi žádoucí. Přesto, i přes tuto pohoršovanou situaci lze ještě navrhnout několik možností neutralizace takových appletů.

Systém je infikován hrozbou "Virus_exe.exe": co dělat jako první?

Takže byste měli začít identifikací viru v systému. Jak již bylo řečeno, takové hrozby mohou být docela dobře maskované a aktivované i při instalaci některých programů stažených z internetu, a to ani v okamžiku, kdy instalátor začne, ale po dokončení instalace nebo po nějaké době. Pokud při pokusu o spuštění nějaké uživatelské aplikace, systémového nástroje nebo dokonce bez jakéhokoli důvodu, když služba běží na pozadí, se systém Windows zobrazí zprávy o absenci nebo nedostupnosti spustitelných souborů, nejdříve si všimněte aktivního stromu procesů "Správce úloh". Možná tam budou nějaké neznámé služby jako ahtomsys.exe nebo psagor.exe, které jsou vytvořeny hrozbami jako "Virus_exe.exe". Nebojte se použít vynucené vypnutí.

V každém případě zkontrolujte všechny kopie procesu svchohst.exe pro umístění souboru, který je za ně odpovědný, pomocí nabídky PCM (původní objekt by měl být umístěn výhradně ve složce System32 a nikde jinde). Takové kopie musí být také dokončeny a pokud je to možné, okamžitě odstranit podezřelé viry na pevném disku (za předpokladu, že nebudou blokovány).

Odstranění systému

I přes nebezpečí, které představuje hrozba kategorie Virus_exe.exe, mohou být někdy i ty nejjednodušší metody použity k jejich neutralizaci. Existují například případy, kdy bylo možné zbavit se viru normální obnovou systému do časového bodu, který předcházel vzniku hrozby na počítači. Nicméně není vhodné opřít se zejména o takovou techniku ​​z jednoduchého důvodu, že je zcela problematické přesně určit, kdy hrozba pronikla do systému (již bylo zmíněno, že virus může být aktivován po nějaké době, a nikoli okamžitě).

Antivirová kontrola

V zásadě neutralizovat viry tohoto typu, můžete použít přenosné nástroje, mezi které patří aplikace KVRT a Dr. největší funkce. Web CureIt! s okamžitou aktualizací antivirové databáze bezprostředně po spuštění apletu.

Nejsilnějším programem, který umožňuje vyhledávat a odstraňovat viry z všech možných míst v počítačovém systému, včetně paměti RAM, je disk nástroj Kaspersky Rescue Disk, pomocí kterého můžete spustit před spuštěním operačního systému a provést úplné skenování a následnou léčbu.

Kontrola spouštěcí sekce

Ale uvidíme, jak odstranit "Virus_exe.exe", pokud není k dispozici žádný z výše uvedených nástrojů. Za prvé, měli byste zkontrolovat všechny položky, které jsou načteny operačním systémem.

V operačním systému Windows OS 7 a nižší je pro tento účel použita příslušná část v konfigurátoru (msconfig), v osmé a desáté modifikaci se automaticky nachází přímo v Správci úloh (taskmgr). Jak je již zřejmé, jestliže tam jsou podezřelé prvky, měly by být deaktivovány, protože předtím byly dokončeny jejich procesy. Nicméně, pro provedení restartování, navrhovaný systém, nestojí za to.

Najít a odebrat součásti virů na pevném disku

Dalším krokem je nalezení souborů a složek viru na pevném disku. Pokud bylo jejich umístění určeno předem (například v "Správci úloh"), neměli by být žádné problémy. Můžete také zadat vyhledávání podle názvu procesů v sekci Autostart a odstranit nalezené objekty. Pokud jsou soubory z jakéhokoli důvodu zablokovány, můžete použít program Unlocker nebo nastavit další práva nebo přístupová práva pro sebe. Samostatně věnujte pozornost přítomnosti v adresáři System32 v adresáři odradit a pokud ano, odstraňte jej bez prodlení, protože většina ohrožení, jako je například "Virus_exe.exe", je používána pouze k ukládání jejich softwarových komponent. V některých případech odstranění souborů viru nejdříve musíte provést podobné operace v registru, ale pokud nejsou žádné problémy s odstraněním, mohou být provedeny po tomto.

Poznámka: pro co nejefektivnější vyhledávání doporučujeme okamžitě zapnout zobrazení skrytých souborů a adresářů, protože ve většině případů se hrozby virů skryjí přesně na takových místech a jsou prezentovány v této podobě.

Akce registru

In editor registru (regedit) nejprve je třeba věnovat pozornost spouštěcím složkám Run a RunOnce ve větvích HKLM a HKCU (můžete je najít pomocí jednoduchého vyhledávání pomocí kombinace Ctrl + F). V těchto oddílech odstraňte všechny podezřelé položky a klíče.

Navíc v pobočce HKLM v sekcích SOFTWARE, Microsoft a WindowsNT najděte složku CurrentVersion s podadresářem Winlogon, kde parametr Shell by měl být Explorer.exe a klíč Userinit je úplná cesta k spustitelnému souboru se stejným názvem (Userinit.exe) Adresáře System32. Pokud se hodnoty liší, měly by být změněny. A teprve nyní můžete provést úplné restartování systému. Teoreticky nebude žádná stopa virů daného typu.

Závěr

Jedná se stručně o základní metody vyhledávání a neutralizace virů, které se týkají spustitelných souborů. Shrneme-li vše výše uvedené, je třeba říci, že při ručním odstraňování hrozeb, jestliže z jakéhokoli důvodu nemohou být neutralizovány antivirovými nástroji, po jejich odstranění a úplném restartu systému byste měli počítač prohledávat jen pro případ, ale je to žádoucí změnit skener nebo použít několik programů stejného typu od různých vývojářů.