최근 일부 사용자컴퓨터 시스템은 알 수없는 프로세스 Hacktool : Win32 / AutoKMS가 시스템에 있음을 감지하기 시작했습니다. 그것이 실제로 무엇인지, 많은 사람들은 프로그램이 일종의 활성화 자라고 생각하면서 추측조차하지 않습니다. 아아,이 프로세스는 KMS 유틸리티와 관련이 없습니다.
Hacktool : Win32 / AutoKMS : 무엇입니까?
즉시 취소 불가능한 예약을합시다.이 위협 요소를 MSFree Inc.에서 개발 한 잘 알려진 KMSAuto Net 응용 프로그램 (Auto KMS Activator라고도 함)과 혼동하지 마십시오. Microsoft 소프트웨어 제품의 빠른 등록을 위해. 물론이 유틸리티는 Windows 또는 MS Office를 등록하기위한 키를 생성 할 수 있기 때문에 불법입니다 (일반적인 컴퓨터 불법 복제). 그러나 Hacktool : Win32 / AutoKMS와 비교할 수 없습니다. 그것은 무엇입니까, 이제 우리는 볼 것입니다.
사실 이것은 사용자에게 많은 문제를 일으킬 수있는 다소 위험한 트로이 목마 바이러스입니다. 그러나 시스템에서 그 존재를 결정하는 것은 매우 간단합니다.
Hacktool : Win32 / AutoKMS (활성제) : 바이러스가 시스템 및 사용자 데이터에 미치는 영향의 특성
이 트로이 목마는 바이러스처럼 작동하여일반적으로 브라우저 하이재커라고합니다. 일반적으로 감염의 첫 번째 증상은 시스템에 설치된 모든 웹 브라우저의 시작 페이지 변경, 안전하지 않거나 잠재적으로 위험한 사이트로의 지속적인 리디렉션, Google 또는 Yahoo!와 같은 검색 엔진을 사용할 수없는 것입니다.
그러나 이것만으로는 시스템에 해를 끼치 지 않습니다.제한된. 컴퓨터에 침투 한 후 구현은 시스템 수준에서만 시작되지 않습니다. 사용자 데이터는 암호화되지 않은 상태로 저장되는 등록 로그인 및 비밀번호에 우선권이 주어지며 능동적으로 읽 힙니다. 은행 카드 및 계좌 소유자의 데이터도 영향을받을 수 있습니다.
이것은 Hacktool 프로그램입니다 : Win32 / AutoKMS.트로이 목마, 스파이 또는 도둑입니까? 밝혀진 바와 같이, 둘 다, 그리고 세 번째. 그건 그렇고, 활동의 징후는 감염된 시스템의 사용자를 특정 사이트로 유도 할 수 있습니다. 여기서 사용자는 컴퓨터에 바이러스가 있고 개발자 프로그램이 바이러스를 제거했으며 Hacktool : Win32 / AutoKMS-활성 자 치료 된 프로그램-피해자의 등록 신청서를 복원하는 유일한 방법입니다. 절대 거짓말!
클래식 안티 바이러스 스캐너로 제거
그러나 위협을 제거하는 문제에 대해 알아 보겠습니다.가장 먼저 떠오르는 것은 온 시스템 또는 휴대용 바이러스 백신 스캐너를 사용하는 것입니다. 불행히도 이것이 항상 도움이되는 것은 아닙니다. 예를 들어, 사용자 리뷰로 판단하면 가장 진보 된 Dr. 웹은 아무것도 찾지 못하고 Microsoft Security Essential은 완전히 멈 춥니 다.
이 경우 아직로드되지 않은 것을 확인해야합니다.체계. 그리고 이것은 Windows가 시작되기 전에 실행되는 Kaspersky Rescue Disk와 같은 디스크 프로그램을 사용하여 수행 할 수 있습니다. 일반 플래시 드라이브 또는 광 디스크에 기록한 다음 BIOS 설정에서 부팅 우선 순위를 설정할 수 있습니다.
고도로 타겟팅 된 유틸리티 사용
인터넷에서 Hacktool : Win32 / AutoKMS는 특별히 설계된 프로그램을 통해서만 제거 할 수 있다는 조언을 자주 찾을 수 있습니다.
대부분의 경우 사용하는 것이 좋습니다.YAC Anti-Malware Free 등과 같은 프로그램. 여전히 동의 할 수 있습니다. 그러나 Win32 / AutoKMS 바이러스 제거 도구 응용 프로그램을 다운로드하고 설치하도록 제안되면 확실히 생각할 것입니다. 물론 일부는 그러한 속임수에 "반한다". 결과적으로 그들은 SpyHunter를 설치하게되는데, 이것은 아마도 바이러스를 제거 할 것입니다 (완전 등록 후에 만). 특별한 지식 없이는 불가능). 따라서 위협 제거를 수동으로 시작하는 것이 좋습니다. 특히 수행하기가 매우 간단하기 때문입니다.
수동으로 위협 제거
첫 번째 단계는 프로그램 섹션을 사용하는 것입니다.안전 모드에서 시스템을 부팅하여 표준 "제어판"의 구성 요소. 바이러스가 원래 이름으로 표시 될 것으로 기대하지 마십시오. 대신 설치된 프로그램을 날짜별로 정렬하십시오.
일반적으로 제거해야하는 여러 구성 요소가 여기에 표시됩니다. 그것:
- 스낵 검색;
- 검색 보호;
- HighliteApp;
- Fre_Ven_s Pro 23;
- FLV Player (제거 전용)
- PassShow;
- 쿠폰 서버;
- TidyNetwork;
- V-bates 2.0.0.440;
- 내 PC 백업.
MyPC Backup 및 FLV Player는공식 유틸리티와는 아무 관련이 없습니다. 이미 명확하므로이 모든 것을 즉시 제거해야합니다. 그런 다음 제거 할 구성 요소의 이름과 바이러스 자체의 이름을 기록한 후 시스템 레지스트리 편집기 (실행 콘솔의 regedit)로 들어가 검색을 사용한 다음 발견 된 모든 항목을 삭제해야합니다. 앞서 언급 한 플레이어가 설치되어 있고 사용자가 레지스트리에서 이와 관련된 키를 삭제했다면 그렇게하는 것이 좋습니다. 플레이어 자체는 무료입니다. 그것을 다운로드하고 다시 설치하는 것은 문제가되지 않습니다.
그러나 최상의 효과를 얻으려면도구 모음에 강력한 스캐닝 모듈이있는 iObit Uninstaller 프로그램은 사용자가 레지스트리를 편집하고 하드 드라이브에 남아있는 파일을 검색하지 않아도됩니다. 검색 결과를 삭제할 때만 파일을 삭제하기 위해 추가 행을 사용해야합니다.
브라우저에서는 일부 활성상부 구조. Chrome의 경우 SupraSavings입니다. Mozilla Firefox와 같이 겉으로보기에 안전한 제품에서도이 바이러스는 흔적을 남길 수 있습니다. 여기에서 제거해야하는 UNiDealsa 확장에주의해야합니다. 다른 브라우저에서는 확장 프로그램 삭제가 거의 동일하게 보이며 섹션의 모양 만 변경됩니다.
바이러스의 종류
이것은 Hacktool 바이러스입니다 : Win32 / AutoKMS.그것이 무엇인지 아마도 이미 분명해졌습니다. 그러나 이것이 유일한 것은 아닙니다. 위협 자체에는 여러 가지 종류가있을 수 있으므로 경계해야합니다. 가장 유명한 것은 Hacktool Win32 / KeyGen, Suspicious_Gen4.ATNVF, Malware.Packer.Gen, HackKMS.C, Artemis! A0E4F5BCD5AF 및 기타.
