Você deve se livrar dos problemas do win32 mydoom ou

Table of Contents

Qual método de vírus é o MyDoom?

Windows Defender devido ao Windows dez e Windows 8 ou 1, Microsoft Security Essentials no Windows 7 e Windows Vista
Verificador de segurança da Microsoft

Você também precisará de tempo para fazer uma pesquisa completa. Uma varredura completa em muitos casos pode encontrar outros malwares ocultos.

Desativar a inicialização automática

Ele tenta usar a parte de Reprodução Automática do Windows para distribuir por meio de mídia removível, como pendrives. Você pode desabilitar a execução automática para evitar a propagação de worms:

Desabilitar a inicialização automática do Windows

Digitalizar disco removível

Certifique-se de ver em unidades removíveis ou portáteis. Se você certamente possui software de segurança da Microsoft, visite nossa página de reforço de software.wow para revisar este tópico:

Como digitalizo meu próprio dispositivo de armazenamento removível favorito, como uma unidade USB? querida

Obtenha mais ajuda

Se você estiver usando o Windows XP, visite cada página de Fim do Suporte do Windows XP.

W32 / MyDoom-O é um worm de rede.

W32 / MyDoom-O cria um arquivo denominado services.exe associado ao arquivo Windows ou Temp e executa o arquivo. Services.exe é um componente de entrada.

Com que rapidez o MyDoom se espalhou?

W32 / MyDoom-O procura em seu disco rígido por endereços de correspondência. O worm procura por programas atualmente com as extensões PL *, PH *, TX *, HT *, ASP, TBB, SHT *, WAB, ADB, DBX, bem como a história do Windows Resolve. É provável que o worm também use qualquer tipo de mecanismo de busca na Internet para encontrar outros gerenciadores de e-mail. As minhocas enviam uma consulta a um mecanismo de busca usando os domínios de e-mail dos jogadores encontrados no disco rígido e, em seguida, examinam as pistas das perguntas para obter endereços adicionais. Os mecanismos de busca da Internet usados pelo W32 / MyDoom-O e a porcentagem real de sua probabilidade de serem usados:

Quando os endereços de escolha para o envio real para o W32, o MyDoom-O dispensa endereços que contêm uma das minhas seguintes strings:

Quem é o criador do MyDoom?

A linha de assunto pode estar vazia ou um determinado dos seguintes valores:

olá
olá
Erro
Estado
teste
Relatório
Falha na entrega
A mensagem às vezes não podia ser entregue
Erro no sistema de e-mail – e-mails devolvidos
Relatórios de entrega para tudo relacionado ao seu correio tradicional
Carta devolvida: ver Detalhes
Email devolvido: erro de organização de dados

O texto da ideia de e-mail é gerado a partir de uma variedade de mensagens adicionais do worm. A mensagem enviada está vazia ou se parece com uma das seguintes:

Caro usuário, quem mais inicia quem tem
. relacionadoO administrador do servidor de correio gostaria de informá-lo de que exibimos determinado que suas informações de e-mail foram usadas para enviar um volume particularmente alto de mensagens de correio de voz de spam na semana passada. Suspeitamos que seu computador tenha sido enfraquecido por um vírus recente e que atualmente um Trojan proxy é executado nele. Siga todas as instruções de arquivo incluídas para manter seu computador sempre seguro. Quase seu
pessoal permite o serviço.

—– Os seguintes endereços receberam erros críticos persistentes —–

—– Transcrição da reunião segue —–
… uma vez falando com o host : >>> MAIL From:

<<< 501 a sessão do usuário desconhecido sendo interrompida >>> TO:

<<< rcpt 550 MAILBOX NOT FOUND

win32 mydoom o

A mensagem não pôde mais ser entregue pelos seguintes motivos:
Seu conteúdo não foi entregue porque o computador do endereço principal não estava disponível dentro do tempo limite permitido. O tempo associado a uma mensagem que é enfileirada principalmente antes de reenviar depende das configurações de design locais. Provavelmente, há um problema de rede interno que impediu a entrega, mas é bem possível que o computador seja removido do sistema de correio ou o sistema de correio não esteja funcionando.

Sua mensagem não foi entregue dias: o servidor de correio não está respondendo. Os próximos destinatários não receberam uma mensagem de teste específica em

: responda ao postmaster em se você achar que esta mensagem está absolutamente incorreta.

O arquivo anexado pode ter o mesmo nome do nome de domínio do destinatário ou usar um junto com os seguintes valores:

com a extensão opcional DOC, TXT, HTM, HTML e a extensão mais recente anexada em relação a EXE, COM, BAT, CMD, SCR alias PIF. O arquivo anexado também pode ser uma pasta ZIP contendo todos os arquivos nomeados conforme descrito.