Kako ukloniti TDL-4 sa zaraženog računara

Tekstovi o zaštiti, 05.07.2011, 10:17 AM

Kako ukloniti TDL-4 sa zaraženog računara

Prošlonedeljna priča o “neuništivoj” TDL4 bot mreži privukla je mnogo pažnje kako stručne javnosti tako i prosečnih internet korisnika. Neki komentatori i istraživači koji se bave kompjuterskom bezbednošću fokusirali su se na reč “neuništiva”, pa se stekao utisak da se infekcija rootkit-om koji poznat pod nazivima TDL-4, Tidserv, TDSS i Alureon ne može ukloniti sa zaraženog računara.

Međutim, analiza bot mreže koju su izvršili istraživači Kaspersky Laboratorije, Sergej Golovanov i Igor Sumenkov, zapravo je ukazala na to da vlasnici TDL mreže nastoje da naprave bot mrežu koja će biti zaštićena od napada, konkurencije i antivirusnih kompanija. U tu svrhu oni koriste sopstveni algoritam enkripcije za komunikaciju između zaraženih računara koji se nalaze u bot mreži. Takva enkripcija omogućava da bot mreža funkcioniše neometano, štiteći zaražene računare od analize mrežnog sabraćaja i onemogućavajući druge kriminalce da preuzmu kontrolu nad TDL mrežom.

Dodatno, TDL bot mreža koristi javnu P2P mrežu za komunikaciju između zaraženih računara tako da čak i kad bi serveri za komandu i kontrolu nad bot mrežom bili ugašeni, vlasnici bot mreže bi je i dalje kontrolisali.

Međutim, sve ovo ne znači da se malware na koji se oslanjaju vlasnici TDL4 mreže ne može ukloniti sa zaraženog računara.

Rešenje Kaspersky Laboratorije je TDSS Killer kojim je moguće ukloniti infekciju kompjutera nekim od zlonamernih programa iz grupe Rootkit.Win32.TDSS. TDSS Killer radi i u normalnom i u safe modu, i podržava i 32-bitne i 64-bitne operativne sisteme.

TDSS Killer možete preuzeti sa zvaničnog sajta Kaspersky Lab i to kao TDSSKiller.zip ili kao TDSSKiller.exe.

Nakon preuzimanja TDSS Killer-a, započnite skeniranje pritiskom na duge Start scan. Program može otkriti dve vrste objekata - maliciozne i sumnjive. Kada je skeniranje završeno, TDSS Killer pruža na uvid korisniku listu otkrivenih objekata sa opisom. U slučaju otkrivanja malicioznog programa TDSS Killer automatski bira jedan od dva načina delovanja - Cure ili Delete. Kada se radi o sumnjvim objektima, od korisnika se traži da odaberu način delovanja koji će biti primenjen kod takvih objekata. Kada odaberete načine delovanja TDSS Killer-a kliknite na dugme Continue kako bi ih program primenio.

Nakon dezinfekcije restartujte sistem.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Internet vam je spor? Možda vam je zaražen ruter

Internet vam je spor? Možda vam je zaražen ruter

Svake nedelje proveravate da li na vašem računaru ima virusa, redovno ažurirate sistem i programe, koristite jake lozinke i generalno vodite račun... Dalje

''Kazanove za tastaturom'' i investicione prevare: Facebook, Instagram i WhatsApp su leglo prevara sa kriptovalutama

''Kazanove za tastaturom'' i investicione prevare: Facebook, Instagram i WhatsApp su leglo prevara sa kriptovalutama

Nesrećna je realnost Facebooka da sajber kriminalci zloupotrebljavaju platformu da bi prevarili korisnike društvene mreže na ovaj ili onaj način.... Dalje

Hakovanje veb kamere: Kako da znate da li vas neko špijunira preko veb kamere

Hakovanje veb kamere: Kako da znate da li vas neko špijunira preko veb kamere

Mnogo vremena koje provodimo pred ekranom, bilo da je u pitanju laptop ili pametni telefon, znači da smo mnogo vremena i ispred kamere a da toga ugla... Dalje

Pet dozvola koje nikada ne bi trebalo da odobrite Android igrama

Pet dozvola koje nikada ne bi trebalo da odobrite Android igrama

Aplikacije na našim telefonima podrazumevano imaju veoma ograničene dozvole. Da bi dobile pristup većini naših podataka i potencijalno opasnim An... Dalje

Šta su kolačići veb sajtova i da li bi trebalo da ih olako prihvatate

Šta su kolačići veb sajtova i da li bi trebalo da ih olako prihvatate

Svaki veb sajt prikuplja informacije o vama i vašim aktivnostima i te informacije čuva na vašem uređaju u obliku malih fajlova koji se zovu kolač... Dalje