|
|
|
Trend Micro предлагает временное средство для уничтожения вируса VBS_LOVELETTER
Компания Trend Micro предлагает бесплатную утилиту SWAT.EXE для обнаружения
и удаления вируса Love Bug на персональных компьютерах. По заявлению
компании, утилита SWAT.EXE, размер которой составляет 36 Кбайт, находит и
уничтожает файлы с вирусом VBS_LOVELETTER и удаляет записи, связанные с
этим вирусом из Windows registry и Internet Explorer. В некоторых случаях
SWAT.EXE удаляет все следы этого вируса.
Главный недостаток программы в том, что она НЕ удаляет и не восстанавливает
файлы пользователя: картинки .jpeg или музыкальные файлы .mp3, которые были
заражены этим вирусом и заменены на файлы VB script (.vbs), содержащие
вирус. Хотя такие файлы не передают сам вирус, пользователь должен быть
осторожным и не запускать эти файлы, чтобы не возобновить эпидемию.
Фактически, предупреждение заключается в том, что программа SWAT не
обеспечивает защиту от новой вирусной инфекции LOVELETTER.
По этой причине утилита не является полноценным средством лечения от этого
вируса. Это временная мера для очистки вашего компьютера до получения
полноценного антивирусного решения или полного сканирования с помощью
HouseCall - бесплатной утилиты онлайнового сканирования компании Trend
Micro: http://housecall.antivirus.com/.
Вирус-червь VBS_LOVELETTER инсталлирует самого себя в три места в каталоге
Windows, модифицирует Registry и изменяет домашнюю страницу по умолчанию в
браузере Internet Explorer. Он рассылает самого себя по e-mail с помощью
Microsoft Outlook по всем адресам, указанным в адресной книге Windows
Address Book, генерирует сообщения e-mail с Темой "ILOVEYOU" и вложенным
файлом "LOVE-LETTER-FOR-YOU.TXT.vbs". Вирус также распространяется через
чат mIRC. Вирус перезаписывает и добавляет расширение ".vbs" к файлам на
компьютере пользователя, имеющим следующие расширения: .vbs, .vbe, .js,
jse, .oss, .wsh, .sot, .hta, .jpeg, .jpg, .mp2 и .mp3.
Для удаления вируса "Love Bug" необходимо проделать следующие действия:
1. Скачайте программу с http://www.apl.ru/SWAT.exe и сохраните е| на вашем
компьютере.
2. Запустите программу SWAT.EXE дважды кликнув на имени файла или через
команду "Запустить" в меню "Пуск".
3. Программа откроется в окне MS-DOS и будет сканировать ваши жесткие
диски.
4. Найденные элементы вируса VBS_LOVELETTER будут уничтожены.
Если элементы вируса не найдены, то сообщение проинформирует вас о том, что
компьютер свободен от вирусов.
Компания Trend Micro предупреждает, что программа SWAT не находит файлы с
расширениями 10-ти типов, указанных выше, которые могут быть испорчены
вирусом и будут иметь расширение ".vbs". При исполнении эти файлы будут
передавать вирус. Поэтому обращаться с ними следует осторожно. Их следует
удалить, используя команду "Поиск файлов". Затем необходимо как можно
быстрее обновить вашу основную антивирусную программу.
Источник: InfoArt News Agency
|
|
