Istruzioni per la disinfezione di W32/Nanpy
Resolve è il nome di un set di piccole utilità Sophos scaricabili il cui scopo è rimuovere e annullare le modifiche apportate da determinati virus, cavalli di Troia e worm. Terminano qualsiasi processo virus e reimpostano le chiavi di registro predefinite che sono state modificate dal virus. Le infezioni esistenti possono essere rimosse facilmente e rapidamente, sia su workstation individuali sia su reti composte da numerosi computer.
Windows 95/98/Me e Windows NT/2000/XP/2003
W32/Nanpy-E W32/Nanpy-Ie W32/Kassbot-J possono essere automaticamente rimossi da computer Windows 95/98/Me e Windows NT/2000/XP/2003 con i seguenti strumenti Resolve.
Nota: Quando si rimuovono varianti non presenti nell'elenco precedente, utilizzare le istruzioni di ripristino della relativa analisi virus.
Disinfezione di Windows
NANPYGUI è un programma di disinfezione per computer Windows autonomi
- aprire NANPYGUI
- avviare l'applicazione
- quindi cliccare su GO (vai).
Se si stanno disinfettando più computer: scaricare l'applicazione, salvarla su un disco floppy proteggendo quest'ultimo da scrittura e avviarla da questa posizione.
Una volta rimosso il worm, è consigliabile leggere i bollettini sulla sicurezza e, se necessario, installare le patch Microsoft MS04-011 e MS04-012 o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Nota: Microsoft ha descritto numerose note problematiche legate all'aggiornamento di MS04-011 nell'articolo della Microsoft Knowledge Base 835732. Leggere attentamente questo articolo prima di eseguire l'aggiornamento. Se dopo l'aggiornamento si verifica un problema descritto nell'articolo, contattare il Supporto tecnico Microsoft.
Disinfezione della riga di comando
NANPYSFX.EXE è un archivio autoestraente contenente NANPYCLI, un programma Resolve di disinfezione della riga di comando che possono utilizzare gli amministratori di sistema delle reti Windows. Leggere le note all'interno dell'autoestraente per informazioni sull'esecuzione del programma.
Una volta rimosso il worm, è consigliabile leggere i bollettini sulla sicurezza e, se necessario, installare le patch Microsoft MS04-011 e MS04-012 o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Nota: Microsoft ha descritto numerose note problematiche legate all'aggiornamento di MS04-011 nell'articolo della Microsoft Knowledge Base 835732. Leggere attentamente questo articolo prima di eseguire l'aggiornamento. Se dopo l'aggiornamento si verifica un problema descritto nell'articolo, contattare il Supporto tecnico Microsoft.
Altre piattaforme
Per rimuovere le varianti di W32/Nanpy da altre piattaforme, seguire le istruzioni per la rimozione dei worm.
