|
è il numero uno per la più alta
diffusione circa 4 milioni di contaggi dal 2004, W32.Netsky.P@mm un worm
di distribuzione di massa che utilizza il proprio motore SMTP per inviarsi
agli indirizzi e-mail che trova eseguendo una scansione delle unità fisse
e di quelle mappate. Il worm tenta anche di diffondersi tramite vari
programmi di condivisione file copiandosi in varie cartelle condivise.
Rimozione manuale
- Disattivare Opzione Ripristino
configurazione di sistema (Windows Me/XP).
- Aggiornare le definizioni dei virus.
- Operare una scansione completa del sistema
ed eliminare tutti i file rilevati come W32.Netsky.P@mm.
- Eliminare il valore aggiunto dal worm al
Registro di sistema.
Proseguire nella lettura per ottenere istruzioni
dettagliate su come procedere.
1. Disattivazione di Ripristino configurazione di sistema (Windows Me/XP)
Se si utilizza Windows Me o Windows XP, disattivare temporaneamente
Ripristino configurazione di sistema. Questa funzionalità, attivata per
impostazione predefinita, viene utilizzata da Windows Me/XP per
ripristinare sul computer file che sono stati danneggiati. Quando una
macchina contrae un virus, un worm o un cavallo di Troia, è possibile che
Ripristino configurazione di sistema crei una copia di backup di tali
codici nocivi sul computer.
Per impostazione predefinita Windows impedisce che Ripristino
configurazione di sistema venga modificato da programmi esterni, compresi
gli antivirus. Pertanto, i programmi antivirus o gli strumenti di
rimozione non sono in grado di rimuovere alcun elemento dalla cartella
Ripristino configurazione di sistema. Ripristino configurazione di sistema
potrebbe quindi ripristinare un file infetto sul computer anche dopo che
sono stati eliminati i file infetti da tutte le altre posizioni.
La scansione alla ricerca di virus potrebbe inoltre rilevare la minaccia
nella cartella Ripristino configurazione di sistema anche dopo avere
eseguito la rimozione del codice nocivo.
Rimozione mediante lo strumento di rimozione di W32.Netsky@mm
Symantec Security Response ha reso disponibile uno
strumento di rimozione
per pulire le infezioni causate da W32.Netsky.P@mm.
Se usi Norton Antivirus Trattandosi del
metodo più semplice per rimuovere questa minaccia, è quello che dovrebbe
essere provato per primo.
Clicca Quì
|
