Как удалить Win32.HLLM.MyDoom.33808?

Вирус Win32.HLLM.MyDoom.33808 является чрезвычайно опасной вредоносной программой. Эта зловредная программа обладает способностью к саморазмножению и производит пересылку своей копии в виде аттэчмента письма. Кроме этого, вирус может создавать ссылку на свой файл, либо на зараженный файл, который может быть расположенный на взломанном либо хакерском веб – сайте. Данный червь содержит и бэкдор функцию. Общий размер червя 21 Кб.

Кроме того, данная троянская программа может иметь различные модификации:

Email-Worm.Win32.Mydoom.a

Email-Worm.Win32.Mydoom.aa

Email-Worm.Win32.Mydoom.ab

Email-Worm.Win32.Mydoom.b

Email-Worm.Win32.Mydoom.d

Email-Worm.Win32.Mydoom.e

Email-Worm.Win32.Mydoom.g

Email-Worm.Win32.Mydoom.m

Email-Worm.Win32.Mydoom.n

Email-Worm.Win32.Mydoom.q

Email-Worm.Win32.Mydoom.r

Email-Worm.Win32.Mydoom.s

Email-Worm.Win32.Mydoom.t

Email-Worm.Win32.Mydoom.u

Email-Worm.Win32.Mydoom.v

Email-Worm.Win32.Mydoom.y

Данный вирус постоянно активируется при запуске любого приложения, которое заражено вирусом. Разумеется, что при этом происходит анализ кода червя. Отправить зараженные сообщения, почтовые черви могут, напрямую подключившись к SMTP – серверу, либо почтовую библиотеку, а также воспользовавшись сервисами MS Outlook, используя функции «Windows MAPI».

Данные вирусы могут производить массовую рассылку по всем адресам, которые находятся в адресной книге «MS Outlook» и из адресной базы WAB, а также производят поиск файлов на диске, которые являются адресами электронной почты.

Зловредная программа может отслеживать активность на TCP – порту 1042, чтобы иметь возможность получить команды злоумышленника.

Файл аттэчмента может быть выбран из таких вариантов, как:

attachment

document

file

letter

mail

message

readme

text

transcript

Вирус Win32.HLLM.MyDoom.33808 может иметь следующие расширения: bat, cmd, com, exe, pif, scr, zip.

При удалении данной зловредной программы рекомендуется удалить параметр в ключе реестра:

[HKCU\Software\Microsoft\Internet Explorer\Main]

"Error Dlg Displayed On Every Error"="no"

После этого следует удалить все файлы: %System%\.exe и очистить каталог временных файлов.

На сегодняшний день лечение подобного вируса заключается в постоянном обновлении антивирусных программ (Kaspersky, NOD, Norton). Это является самой эффективной мерой для защиты от этого вируса.