Surabaya İlletinden Kurtuluş

Arkadaşlar yakın zamanda yeğenimin bilgisayarında karşılaştığım bir bilgisayar solucanını internetten yaptığım araştırmalar sonucu nasıl kaldıracağımızı yazacağım. Solucan oturum açma ekranı gelmeden önce Yandaki ekranı gösteriyor.  Yazı şu şekilde;

Don't kill me, i'm just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0

Malezya dili ile yazılmış ve anlamı şu şekilde :)

24.01.2007 günü benim doğum günüm ve doğum günü hediyesi olarak sizinle dost olmak istiyorum.Sakın beni öldürmeyin, kıymayın bana. Virüs de olsam ben de bir canlıyım. Hem şiirim de güzeldir. Muhabbet etmek istiyorum tek amacım bu. Bana şarkı armağan edebilirsin bol bol muhabbet et terkederim bilgisayarını inan. Öldürme sakın!

Şimdi W32 Drower Wormunu nasıl sileceğimize bakalım;

Çalıştır'a cmd yazın, açılan ekranda şu komutu girin: cd \
Tekrar girilecek komut: c:
Ardından: attrib -s -h -r /d /s
Daha sonra: del autorun.inf
Son olarak: del thumb*.*

Her komuttan sonra entera basıyorsunuz. Bütün bunları d:\ e:\ gibi bölümler varsa hepsinde tekrarlayıp, usb disk taktıysanız onda da yapın.

Sonraki adım:
Çalıştır'a regedit yazın.
“HKEY_LOCAL_MACHINE”->“SOFTWARE” -> “Microsoft” -> “Windows NT” -> “Current Version” -> “WinLogon”. bölümüne gelin.

“LegalNoticeCaption” ve “LegalNoticeText” bölümlerini silin.

Sonraki adım:
Sistem geri yüklemeye gelip önceki bir zamanı yükleyin. Bunu yapamıyorsanız tekrar formatlayın. Formata geçerseniz bundan sonraki adımlar gerekmez.

Sonraki adım:
Çalıştır'a regedit yazıp, "Surabaya" araması yapın ve bulunan her şeyi silin.

Sonraki adım:
Windows'ta gizli dosyaları göstermeyi açın. Kapalıysa ve normalde açmayı bilmiyorsanız forumda arama yapabilirsiniz.

Virus dolayısıyla regeditten açabileceksiniz sadece:
Çalıştır'a regedit yazıp şu bölüme gelin:
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows ->
Current Version -> Explorer -> Advanced -> Folder -> Hidden -> Show All

0 yazan değeri 1 yapın.

Son olarak; virusun bulaşma özelliği usb üzerinden. Bu sebeple usb belleklerinizi kontrol edin tekrar takmadan.       Ömürcan Kfy ........