في الآونة الأخيرة ، بعض المستخدمينبدأت أنظمة الكمبيوتر في ملاحظة وجود عملية غير معروفة Hacktool: Win32 / AutoKMS في النظام. ما هو عليه حقًا ، لا يخمنه الكثيرون ، معتبرين البرنامج نوعًا من المنشط. للأسف ، هذه العملية لا علاقة لها بأداة KMS.
Hacktool: Win32 / AutoKMS: ما هو؟
لنقم بالحجز على الفور وبشكل نهائي: لا تخلط بين هذا التهديد وتطبيق KMSAuto Net المعروف (يسمى أحيانًا Auto KMS Activator) ، الذي طورته شركة MSFree Inc. للتسجيل السريع لمنتجات برامج Microsoft. بالطبع ، هذه الأداة ، من جانبها ، غير قانونية أيضًا ، لأنها قادرة على إنشاء مفاتيح لتسجيل Windows أو MS Office (هذه قرصنة كمبيوتر شائعة). ولكن لا يمكن مقارنتها بـ Hacktool: Win32 / AutoKMS. ما هو الآن سنرى.
في الواقع ، هذا هو فيروس طروادة خطير إلى حد ما ويمكن أن يسبب الكثير من المتاعب للمستخدم. لكن تحديد وجودها في النظام بسيط للغاية.
Hacktool: Win32 / AutoKMS (المنشط): طبيعة تأثير الفيروس على النظام وبيانات المستخدم
يعمل هذا حصان طروادة مثل فيروسيشار إليها عادة باسم خاطفي المتصفح. عادةً ما يكون أول أعراض الإصابة هو التغيير في صفحة البداية في جميع متصفحات الويب المثبتة على النظام ، وإعادة التوجيه المستمر إلى مواقع غير آمنة أو يحتمل أن تكون خطرة ، وعدم القدرة على استخدام محركات البحث مثل Google أو Yahoo !.
لكن هذا وحده لا يضر بالنظام.محدودة. بعد الاختراق في الكمبيوتر ، لا يبدأ التنفيذ على مستوى النظام فقط. تتم قراءة بيانات المستخدم بشكل نشط ، مع إعطاء الأفضلية لعمليات تسجيل الدخول وكلمات المرور ، والتي يتم تخزينها بدون تشفير. قد تتأثر أيضًا بيانات أصحاب البطاقات والحسابات المصرفية.
هذا هو برنامج Hacktool: Win32 / AutoKMS. هل هو حصان طروادة أم جاسوس أم لص؟ كما اتضح ، كلاهما ، وآخر ، والثالث. بالمناسبة ، يمكن لمظهر النشاط أن يقود مستخدم النظام المصاب إلى موقع معين ، حيث يقال أن المستخدم كان لديه فيروسات على الكمبيوتر ، وقام برنامج المطور بإزالتها ، و Hacktool: Win32 / AutoKMS - المنشط للبرنامج المعالج - هو الطريقة الوحيدة لاستعادة تسجيل الضحية التطبيقات. كذبة مطلقة!
الإزالة باستخدام برنامج مكافحة الفيروسات الكلاسيكي
لكن دعونا ننتقل إلى مسألة القضاء على التهديد. أول ما يتبادر إلى الذهن هو استخدام برنامج مكافحة فيروسات على النظام أو محمول. لسوء الحظ ، هذا لا يساعد دائمًا. على سبيل المثال ، بناءً على تقييمات المستخدمين ، حتى أكثر تطبيقات Dr. لا يجد الويب أي شيء ، ويتجمد Microsoft Security Essential تمامًا.
في هذه الحالة ، تحتاج إلى التحقق من عدم تحميل ملفاتالنظام. ويمكن القيام بذلك باستخدام برامج القرص مثل Kaspersky Rescue Disk ، والتي يتم تشغيلها قبل بدء تشغيل Windows. يمكن كتابتها على محرك أقراص محمول عادي أو قرص ضوئي ، ثم تعيين أولوية التمهيد لها في إعدادات BIOS.
استخدام المرافق عالية الاستهداف
على الإنترنت ، يمكنك غالبًا العثور على نصائح حول حقيقة أنه لا يمكن إزالة Hacktool: Win32 / AutoKMS إلا بمساعدة البرامج المصممة خصيصًا لهذا الغرض.
في معظم الحالات ، يُقترح استخدامبرامج مثل YAC Anti-Malware Free وما شابه ذلك. لا يزال بإمكان المرء أن يتفق مع هذا. ولكن عندما يُقترح تنزيل تطبيق Win32 / AutoKMS virus Removal Tool وتثبيته ، فسوف تفكر فيه بالتأكيد. والبعض بالطبع "يقع في فخ" مثل هذه الحيل. ونتيجة لذلك ، يحصلون على تثبيت SpyHunter ، والذي ، ربما ، سيزيل الفيروس (وإن كان ذلك فقط بعد التسجيل الكامل) ، ولكن بعد ذلك سيكون من الصعب جدًا على المستخدم عديم الخبرة التخلص من البرنامج نفسه (من المستحيل عمليًا بدون معرفة خاصة). لذلك من الأفضل البدء في إزالة التهديد يدويًا ، خاصة أنه من السهل جدًا القيام بذلك.
احذف تهديدًا يدويًا
الخطوة الأولى هي استخدام قسم البرنامجوالمكونات الموجودة في "لوحة التحكم" القياسية عن طريق تمهيد النظام في الوضع الآمن. لا تتوقع ظهور الفيروس هناك تحت اسمه الأصلي. بدلاً من ذلك ، قم بفرز البرامج المثبتة حسب التاريخ.
كقاعدة عامة ، سيتم عرض العديد من المكونات هنا ، والتي تحتاج إلى التخلص منها. انها:
- بحث عن وجبات خفيفة
- حماية البحث؛
- HighliteApp ؛
- Fre_Ven_s Pro 23 ؛
- FLV Player (إزالة فقط) ؛
- باسشو
- خادم القسيمة
- شبكة مرتبة
- V-bates 2.0.0.440 ؛
- النسخة الاحتياطية لجهاز الكمبيوتر الشخصى.
يرجى العلم أن MyPC Backup و FLV Player ليسا كذلكلا علاقة لها بالمرافق الرسمية. كما هو واضح بالفعل ، يجب إزالة كل هذا على الفور. بعد ذلك ، بعد كتابة أسماء المكونات المراد إزالتها واسم الفيروس نفسه ، تحتاج إلى إدخال محرر سجل النظام (رجديت في وحدة التحكم في التشغيل) واستخدام البحث ، متبوعًا بحذف كل ما تم العثور عليه. إذا تم تثبيت المشغل المذكور أعلاه ، وقام المستخدم بحذف المفاتيح المرتبطة به من التسجيل ، فمن الأفضل القيام بذلك. اللاعب نفسه مجاني. تحميله وإعادة تثبيته ليست مشكلة.
ولكن للحصول على أفضل تأثير ، يمكنك استخدامبرنامج iObit Uninstaller ، الذي يحتوي على وحدة مسح قوية في ترسانته من الأدوات ، والتي سيوفر استخدامها المستخدم من تحرير السجل والبحث عن الملفات المتبقية على القرص الصلب. فقط عند حذف نتائج البحث ، من الضروري استخدام سطر إتلاف إضافي للملف.
في المتصفحات ، بعضها نشطالهياكل الفوقية. في حالة Chrome ، هذا هو SupraSavings. حتى في منتج يبدو آمنًا مثل Mozilla Firefox ، يمكن لهذا الفيروس أيضًا أن يترك آثاره. هنا تحتاج إلى الانتباه إلى ملحق UNiDealsa ، والذي يحتاج أيضًا إلى إلغاء تثبيته. في المتصفحات الأخرى ، تبدو إزالة الامتدادات متشابهة تقريبًا ، ويتغير مظهر الأقسام فقط.
مجموعة متنوعة من الفيروس
هذا هو فيروس Hacktool: Win32 / AutoKMS. ربما أصبح واضحًا بالفعل. لكن هذا ليس الشيء الوحيد. يجب أن تكون على اطلاع ، لأن التهديد نفسه يمكن أن يكون له عدة أنواع ، وأشهرها ما يلي: Hacktool Win32 / KeyGen ، Suspicious_Gen4.ATNVF ، Malware.Packer.Gen ، HackKMS.C ، Artemis! A0E4F5BCD5AF وغيرها.
