sexta-feira, 29 de janeiro de 2010


Vírus de computador chamado "w32/Ramex.A" está afetando usuários do Skype para Windows. Os usuários cujos computadores estão infectados com este vírus envia uma mensagem de chat para outros usuários Skype convidando-os a clicar em um link que pode infectar o computador da pessoa que recebe a mensagem.
Os usuários do Skype só se tornam infectados após terem baixado no link e executar o software malicioso. A mensagem de chat, do qual existem várias versões, é muito bem escrita e parece ser uma mensagem de chat legítima, que pode enganar alguns usuários a clicar no link.
Skype tem estado em contacto com as principais empresas de software antivírus sobre este worm, e sabemos que eles estão atualizando seus softwares para parar eficazmente este worm e, assim como seus efeitos colaterais. Atualmente, F-Secure, Kaspersky Lab e Symantec  estão atualizados para detectar e remover o worm.
Os utilizadores mais experientes -  que sabem o que estão fazendo também pode remover o worm manualmente da seguinte forma:


1. Reinicie o PC em modo de segurança
2. Run regedit
3. Vá para HKLM / software / Microsoft / Windows / CurrentVersion RunOnce / encontrar a entrada de
com mshtmldat32.exe. Apagar esta entrada.
4. Vá para Windows \ system32 e exclua seguintes arquivos:
wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe
5. Ir para windows/system32/drivers/etc
6. Achar arquivo hosts
7. Abra-o com bloco de notas, CTRL + A e eliminar todas as entradas (isto vai retomar as suas atualizações de antivírus), salvar, fechar.
8. Reinicie o PC.

Nenhum comentário:

Postar um comentário