Autor: molu (rafals_at_polbox.com)
Data: Sat 13 Mar 1999 - 06:56:35 MET
Małe info jak się go pozbyć:
Przejdź do trybu MS_DOS "Start - Zamknij system - Uruchom komputer w trybie
MS-DOS"
W trybie DOS'a należy wykonać następujące operacje:
cd %windir%\system
del ska.exe
del ska.dll
copy wsock32.ska wsock32.dll
del wsock32.ska
Po wejściu do windowsa naciskamy "Start - Uruchom" wpisujemy "regedit".
Uruchomi się edytor rejestrów wchodzimy dalej [HKEY_LOCAL_MACHINE / Software
/ Microsoft / Windows / CurrentVersion]. Sprawdzamy teraz dokładnie klucze
zaczynające się od "Run", w którymś z nich powinien znajdować się wpis
"ska.exe" (z prawej strony), oczywiście usuwamy go. Możemy jeszcze sprawdzić
czy nie siedzi gdzieś indziej w rejestrze za pomocą polecenia "Find/Znajdź"
z menu "Edit/Edycja". Istnieje możliwość (u mnie tak było), że troja zapisał
się nie jako ska.exe a jako happy. Należy za pomocą polecenia "Find/Znajdź"
poszukać także wpisu "happy". Oczywiście jak znajdziecie to skasować.
Ostatnia czynność to sprawdzenie i powiadomienie osób, które wy
zainfekowaliście. Więc tak w katalogu %windir%\system jest plik liste.ska, w
nim znajdziecie listę osób którym wysłaliście feralnego emaila (plik otwiera
się pod dowolnym edytorem tekstu więc z edycją nie będzie problemu).
Powiadomcie ich o tym, najlepiej podajcie instrukcję jak się go usuwa.
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 18:19:07 MET DST