|
Din dator kan ha ett säkerhetshål! Gäller endast Win95/98/NT!
Det sprids just nu ett program på Internet som när det väl är installerat
ger vem som helst möjlighet att fjärrstyra din dator över nätet.
Man kan ladda upp/ner filer (inklusive lösenordsfiler),
köra program (inklusive format/delete), se vad du skriver,
öppna stänga cd-rom:en m.m.
Programmet kallas NetBus.
Programmet är av typen trojansk häst,
med andra ord ligger det tillsammans med
ett annat program som du luras att köra.
Programmet sprider sig inte själv,
utan du måste aktivt ladda ner det
(eller få det nerladdat till dig) samt köra det.
Mest förekommande just nu är bill.exe
som är ett spel där man ska kasta paj på Bill Gates.
Första gången du kör detta installerar det NetBus på din dator.
Detta startas sedan automatiskt varje gång du startar din dator.
Men det finns fler varianter än bill.exe.
Vanligast är att detta sprids via IRC,
eftersom det är lätt att skicka filer till varandra där.
Och dessutom har man lätt tillgång till din IP-adress
vilket behövs för att kunna komma åt din dator med NetBus.
Programmet lägger in en fil i windows-katalogen på din dator,
som oftast heter sysedit.exe eller update.exe.
Det finns dock andra varianter också.
Sedan lägger den till en rad i registryt
så att filen startas varje gång du startar din dator.
Nyckeln den lägger sig under heter HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run.
För att bli av med programmet gör du så här:
1. Tryck på ctrl-alt-del samtidigt en gång.
Då får du upp en lista med program.
Om programmet "sysedit" eller "update" finns med i listan markerar du det.
Klicka sedan på Avsluta Aktivitet.
Gör om detta tills du inte längre har "sysedit" eller "update" i listan.
2. När du har gjort detta går du in i Utforskaren eller Den här datorn.
I katalogen "Windows" ligger "sysedit.exe" eller "update.exe". Radera den filen.
3. Starta regedit.
Sök efter nyckeln
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
Välj raden som innehåller "sysedit" eller "update".
Markera den. Klicka med höger musknapp på raden och välj "Ta bort".
HEMÅT
|
|
