• 解决是名称为一个组很小，可下载*公用事业设计用于去除和撤消所作的改变某些病毒、特洛伊木马和蠕虫。 他们终止任何病毒的流程和重置任何注册键的病毒变化。 现有的感染可以清理迅速和容易，无论是在各个工作站和网络，有很大数量的计算机。

    Troj/RKProc-Fam是家庭的核心模驱动程序后门的。

    成员Troj/RKProc-Fam能隐藏信息有关的某些运行的流程，提供stealthing通过修修补补的核心服务的描述表。

    Troj/Stinx-E是一个后门木马为视窗平台。

    Troj/Stinx-E连接到一个IP地址和连续运行的背景，提供一个后门程序服务器，它允许远程入侵者获得和控制计算机，通过因诺琴蒂研究中心的渠道。

    当第一次运行Troj/Stinx-E副本本身美元sys美元drv.exe中。

    Troj/Stinx-E，可以指示要删除执行，并下载和执行文件。 Troj/Stinx-E是一个后门木马为视窗平台。

    Troj/Stinx-E连接到一个IP地址和连续运行的背景，提供一个后门程序服务器，它允许远程入侵者获得和控制计算机，通过因诺琴蒂研究中心的渠道。

    当第一次运行Troj/Stinx-E副本本身美元sys美元drv.exe中。

    Troj/Stinx-E，可以指示要删除执行，并下载和执行文件。

    Troj/Stinx-E将试图规避的窗户的防火墙，如果它是本通过增加本身对所列允许的程序。

    Troj/Stinx-电子可能潜行的上一个受感染的系统通过利用索尼DRM(数字权利管理)的软件。

    Troj/Stinx-E创建一个互斥的变量名为"SonyEnabled的"。

    Troj/Stinx-电子可达为一个电子邮件附件，其中据称，所附文件是一张照片被公布，需要批准。

    Troj/Stinx-F是一个后门木马为视窗平台。

    Troj/Stinx-F连接到一个IP地址和连续运行的背景，提供一个后门程序服务器，它允许远程入侵者获得和控制计算机，通过因诺琴蒂研究中心的渠道。

    Troj/Stinx-F可以指示要删除，下载和执行文件。

    Troj/Stinx-F将试图规避的窗户的防火墙，如果它是本通过增加本身对所列允许的程序。

    Troj/Stinx-F可以潜行的上一个受感染的系统通过利用索尼DRM(数字权利管理)的软件。

    Troj/Stinx-F可以到达为一个电子邮件附件，其中据称，所附文件是一张照片被公布，需要批准。 Troj/Stinx-F是一个后门木马为视窗平台。

    Troj/Stinx-F连接到一个IP地址和连续运行的背景，提供一个后门程序服务器，它允许远程入侵者获得和控制计算机，通过因诺琴蒂研究中心的渠道。

    当第一次运行Troj/Stinx-F副本本身美元sys美元xp.exe并创建的以下注册条目，因此它是自动运行的时候被感染的计算机开始：

    HKLMSOFTWAREMicrosoftWindowsCurrentversionrun

    美系统美元cmp

    美系统美元xp.exe

    HKCUSoftwareMicrosoftWindowsCurrentversionrun

    美系统美元cmp

    美系统美元xp.exe

    Troj/Stinx-F可以指示要删除，并下载和执行文件。

    Troj/Stinx-F将试图规避的窗户的防火墙，如果它是本通过增加本身对所列允许的程序。

    Troj/Stinx-F可以潜行的上一个受感染的系统通过利用索尼DRM(数字权利管理)的软件。

    Troj/Stinx-F可以到达为一个电子邮件附件，其中据称，所附文件是一张照片被公布，需要批准。

    Troj/RKProc-Fam和Troj/Stinx可以从窗户计算机自动与下解决的工具：

    RKPRFGUI是一个消毒剂用于独立的Windows的计算机。 使用它，你必须做到以下几点：

    ￭打开RKPRFGUI.com 文件从你桌面上之后，下载。

    ￭击开始扫描按钮。

    ￭等待的过程来完成。

    RKPRFSFX.EXE 是自解压的归档含RKPRFCLI，解决命令行消毒器使用的系统管理员在窗户网络。

  • को हल करने के लिए नाम है का एक सेट, डाउनलोड Sophos उपयोगिताओं के लिए बनाया गया हटाने और पूर्ववत द्वारा किए गए परिवर्तनों कुछ वायरस, Trojans और कीड़े. वे समाप्त कर किसी भी वायरस प्रक्रियाओं और रीसेट किसी भी रजिस्ट्री कुंजियों है कि वायरस को बदल दिया है । मौजूदा संक्रमण साफ किया जा सकता है जल्दी और आसानी से, दोनों पर अलग-अलग कार्यस्थानों और नेटवर्क की बड़ी संख्या के साथ कंप्यूटर.

    Troj/RKProc-परिवार के एक परिवार है, कर्नेल-मोड ड्राइवर rootkits है ।

    सदस्यों के Troj/RKProc-Fam लिए सक्षम कर रहे हैं के बारे में जानकारी छुपा रही के बारे में कुछ प्रक्रियाओं चल रहा है, उपलब्ध कराने के stealthing पट्टी से गिरी सेवा वर्णनकर्ता तालिका.

    Troj/Stinx-ई एक पिछले दरवाजे है Trojan विंडोज प्लेटफॉर्म के लिए.

    Troj/Stinx-ई जोड़ता है करने के लिए कई में से एक आईपी पते और पृष्ठभूमि में लगातार रन, उपलब्ध कराने के एक पिछले दरवाजे सर्वर की अनुमति देता है जो एक दूरस्थ घुसपैठिए पहुँच प्राप्त करने के लिए और कंप्यूटर पर नियंत्रण आईआरसी चैनल के माध्यम से.

    जब पहली बार चलाने के लिए Troj/Stinx-E प्रतियां ही करने के लिए $sys$drv.exe है ।

    Troj/Stinx ई-निर्देश दिए जा सकते हैं को नष्ट करने के लिए, निष्पादित, और डाउनलोड और निष्पादित फ़ाइलों. Troj/Stinx-ई एक पिछले दरवाजे है Trojan विंडोज प्लेटफॉर्म के लिए.

    Troj/Stinx-ई जोड़ता है करने के लिए कई में से एक आईपी पते और पृष्ठभूमि में लगातार रन, उपलब्ध कराने के एक पिछले दरवाजे सर्वर की अनुमति देता है जो एक दूरस्थ घुसपैठिए पहुँच प्राप्त करने के लिए और कंप्यूटर पर नियंत्रण आईआरसी चैनल के माध्यम से.

    जब पहली बार चलाने के लिए Troj/Stinx-E प्रतियां ही करने के लिए $sys$drv.exe है ।

    Troj/Stinx ई-निर्देश दिए जा सकते हैं को नष्ट करने के लिए, निष्पादित, और डाउनलोड और निष्पादित फ़ाइलों.

    Troj/Stinx-ई दरकिनार करने का प्रयास करेंगे Windows फ़ायरवॉल मौजूद है, तो यह जोड़ने के द्वारा करने के लिए खुद को अनुमति के कार्यक्रमों की सूची है ।

    Troj/Stinx-ई हो सकता है stealthed पर एक संक्रमित प्रणाली द्वारा शोषण सोनी DRM (डिजिटल अधिकार प्रबंधन) सॉफ्टवेयर.

    Troj/Stinx-ई बनाता है एक Mutex चर नाम "SonyEnabled".

    Troj/Stinx-ई पहुंच सकता है के रूप में एक ईमेल लगाव जिसमें यह दावा किया है कि संलग्न फाइल को एक तस्वीर है करने के लिए प्रकाशित किया जा सकता है कि अनुमोदन की आवश्यकता होती है.

    Troj/Stinx-एफ एक पिछले दरवाजे है Trojan विंडोज प्लेटफॉर्म के लिए.

    Troj/Stinx-एफ जोड़ता है करने के लिए कई में से एक आईपी पते और पृष्ठभूमि में लगातार रन, उपलब्ध कराने के एक पिछले दरवाजे सर्वर की अनुमति देता है जो एक दूरस्थ घुसपैठिए पहुँच प्राप्त करने के लिए और कंप्यूटर पर नियंत्रण आईआरसी चैनल के माध्यम से.

    Troj/Stinx-एफ निर्देश दिए जा सकते हैं को नष्ट करने के लिए, डाउनलोड और निष्पादित फ़ाइलों.

    Troj/Stinx-एफ दरकिनार करने का प्रयास करेंगे Windows फ़ायरवॉल मौजूद है, तो यह जोड़ने के द्वारा करने के लिए खुद को अनुमति के कार्यक्रमों की सूची है ।

    Troj/Stinx-F हो सकता stealthed पर एक संक्रमित प्रणाली द्वारा शोषण सोनी DRM (डिजिटल अधिकार प्रबंधन) सॉफ्टवेयर.

    Troj/Stinx-एफ पहुंच सकता है के रूप में एक ईमेल लगाव जिसमें यह दावा किया है कि संलग्न फाइल को एक तस्वीर है करने के लिए प्रकाशित किया जा सकता है कि अनुमोदन की आवश्यकता होती है. Troj/Stinx-एफ एक पिछले दरवाजे है Trojan विंडोज प्लेटफॉर्म के लिए.

    Troj/Stinx-एफ जोड़ता है करने के लिए कई में से एक आईपी पते और पृष्ठभूमि में लगातार रन, उपलब्ध कराने के एक पिछले दरवाजे सर्वर की अनुमति देता है जो एक दूरस्थ घुसपैठिए पहुँच प्राप्त करने के लिए और कंप्यूटर पर नियंत्रण आईआरसी चैनल के माध्यम से.

    जब पहली बार चलाने के लिए Troj/Stinx-F ही प्रतियां $sys$xp.exe है, बनाता है और निम्न रजिस्ट्री प्रविष्टि है, तो यह स्वचालित रूप से चलाने के लिए जब एक संक्रमित कंप्यूटर शुरू होता है:

    HKLMSOFTWAREMicrosoftWindowsCurrentversionrun

    $sys$सीएमपी

    $sys$xp.exe

    HKCUSoftwareMicrosoftWindowsCurrentversionrun

    $sys$सीएमपी

    $sys$xp.exe

    Troj/Stinx-एफ निर्देश दिए जा सकते हैं को नष्ट करने के लिए, और डाउनलोड और निष्पादित फ़ाइलों.

    Troj/Stinx-एफ दरकिनार करने का प्रयास करेंगे Windows फ़ायरवॉल मौजूद है, तो यह जोड़ने के द्वारा करने के लिए खुद को अनुमति के कार्यक्रमों की सूची है ।

    Troj/Stinx-F हो सकता stealthed पर एक संक्रमित प्रणाली द्वारा शोषण सोनी DRM (डिजिटल अधिकार प्रबंधन) सॉफ्टवेयर.

    Troj/Stinx-एफ पहुंच सकता है के रूप में एक ईमेल लगाव जिसमें यह दावा किया है कि संलग्न फाइल को एक तस्वीर है करने के लिए प्रकाशित किया जा सकता है कि अनुमोदन की आवश्यकता होती है.

    Troj/RKProc-परिवार और Troj/Stinx से हटाया जा सकता है Windows कंप्यूटर के साथ स्वचालित रूप से निम्नलिखित को हल उपकरण:

    RKPRFGUI एक disinfector के लिए स्टैंडअलोन Windows कंप्यूटर है । यह उपयोग करने के लिए आप निम्न करने के लिए:

    ￭ खुला RKPRFGUI.com फ़ाइल को अपने डेस्कटॉप से इसे डाउनलोड करने के बाद.

    ￭ पर क्लिक करें स्कैन शुरू बटन.

    ￭ प्रक्रिया के लिए प्रतीक्षा करें पूरा करने के लिए ।

    RKPRFSFX.EXE एक self-extracting संग्रह युक्त RKPRFCLI, एक को हल कमांड लाइन disinfector द्वारा उपयोग के लिए प्रणाली प्रशासकों पर Windows नेटवर्क है ।

  • Resolve is the name for a set of small, downloadable Sophos utilities designed to remove and undo the changes made by certain viruses, Trojans and worms. They terminate any virus processes and reset any registry keys that the virus changed. Existing infections can be cleaned up quickly and easily, both on individual workstations and over networks with large numbers of computers.

    Troj/RKProc-Fam is a family of kernel-mode driver rootkits.

    Members of Troj/RKProc-Fam are capable of hiding information about certain running processes, providing stealthing by patching the kernel service descriptor table.

    Troj/Stinx-E is a backdoor Trojan for the Windows platform.

    Troj/Stinx-E connects to one of several IP addresses and runs continuously in the background, providing a backdoor server which allows a remote intruder to gain access and control over the computer via IRC channels.

    When first run Troj/Stinx-E copies itself to $sys$drv.exe.

    Troj/Stinx-E can be instructed to delete, execute, and download and execute files. Troj/Stinx-E is a backdoor Trojan for the Windows platform.

    Troj/Stinx-E connects to one of several IP addresses and runs continuously in the background, providing a backdoor server which allows a remote intruder to gain access and control over the computer via IRC channels.

    When first run Troj/Stinx-E copies itself to $sys$drv.exe.

    Troj/Stinx-E can be instructed to delete, execute, and download and execute files.

    Troj/Stinx-E will attempt to circumvent the Windows Firewall if it is present by adding itself to the list of allowed programs.

    Troj/Stinx-E may be stealthed on an infected system by exploiting Sony DRM (Digital Rights Management) software.

    Troj/Stinx-E creates a Mutex variable named "SonyEnabled".

    Troj/Stinx-E may arrive as an email attachment wherein it is claimed that the attached file is a photograph to be published that requires approval.

    Troj/Stinx-F is a backdoor Trojan for the Windows platform.

    Troj/Stinx-F connects to one of several IP addresses and runs continuously in the background, providing a backdoor server which allows a remote intruder to gain access and control over the computer via IRC channels.

    Troj/Stinx-F can be instructed to delete, download and execute files.

    Troj/Stinx-F will attempt to circumvent the Windows Firewall if it is present by adding itself to the list of allowed programs.

    Troj/Stinx-F may be stealthed on an infected system by exploiting Sony DRM (Digital Rights Management) software.

    Troj/Stinx-F may arrive as an email attachment wherein it is claimed that the attached file is a photograph to be published that requires approval. Troj/Stinx-F is a backdoor Trojan for the Windows platform.

    Troj/Stinx-F connects to one of several IP addresses and runs continuously in the background, providing a backdoor server which allows a remote intruder to gain access and control over the computer via IRC channels.

    When first run Troj/Stinx-F copies itself to $sys$xp.exe, and creates the following registry entry so it is automatically run when an infected computer starts:

    HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

    $sys$cmp

    $sys$xp.exe

    HKCUSoftwareMicrosoftWindowsCurrentVersionRun

    $sys$cmp

    $sys$xp.exe

    Troj/Stinx-F can be instructed to delete, and download and execute files.

    Troj/Stinx-F will attempt to circumvent the Windows Firewall if it is present by adding itself to the list of allowed programs.

    Troj/Stinx-F may be stealthed on an infected system by exploiting Sony DRM (Digital Rights Management) software.

    Troj/Stinx-F may arrive as an email attachment wherein it is claimed that the attached file is a photograph to be published that requires approval.

    Troj/RKProc-Fam and Troj/Stinx can be removed from Windows computers automatically with the following Resolve tools:

    RKPRFGUI is a disinfector for standalone Windows computers. To use it you have to do the following:

    ￭ Open RKPRFGUI.com file from your desktop after downloading it.

    ￭ Click on the Start Scan Button.

    ￭ Wait for the process to complete.

    RKPRFSFX.EXE is a self-extracting archive containing RKPRFCLI, a Resolve command line disinfector for use by system administrators on Windows networks.