Istruzioni per la disinfezione di W32/Sdbot
Resolve è il nome di un set di piccole utilità Sophos scaricabili il cui scopo è rimuovere e annullare le modifiche apportate da determinati virus, cavalli di Troia e worm. Terminano qualsiasi processo virus e reimpostano le chiavi di registro predefinite che sono state modificate dal virus. Le infezioni esistenti possono essere rimosse facilmente e rapidamente, sia su workstation individuali sia su reti composte da numerosi computer.
Windows 95/98/Me e Windows NT/2000/XP/2003
W32/Sdbot-CAF, W32/Sdbot-DP, Troj/Sdbot-GG, W32/Sdbot-H, W32/Sdbot-HP, W32/Sdbot-IU, W32/Sdbot-KF, W32/Sdbot-L, W32/Sdbot-OV, W32/Sdbot-QC, W32/Sdbot-RY, W32/Sdbot-TW, W32/Sdbot-XC, W32/Sdbot-YI, W32/Sdbot-ZE, W32/Sdbot-ACG, W32/Sdbot-ACK, W32/Sdbot-ADC e W32/Sdbot-AJQ possono essere automaticamente rimossi da computer Windows 95/98/Me e Windows NT/2000/XP/2003 con i seguenti strumenti Resolve.
Nota: Quando si rimuovono varianti non presenti nell'elenco precedente, utilizzare le istruzioni di ripristino della relativa analisi virus.
Disinfezione di Windows
SDBOTGUI è un programma di disinfezione per computer Windows autonomi
- aprire SDBOTGUI
- avviare l'applicazione
- quindi cliccare su GO (vai).
Se si stanno disinfettando più computer, scaricare l'applicazione, salvarla su un disco floppy e avviarla da questa posizione.
Una volta rimosso il worm, è necessario installare la patch Microsoft MS03-039 o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Questo strumento annulla la disabilitazione dell'Editor del Registro di sistema da parte di W32/Sdbot (per impostazione predefinita l' Editor del Registro di sistema è abilitato). Per ulteriori informazioni, leggere le Note di rilascio in SDBOTSFX.EXE.
Nota: utilizzare SDBOTGUI in modalità provvisoria quando si rimuove W32/Sdbot-XC
Disinfezione della riga di comando
SDBOTSFX.EXE è un archivio autoestraente contenente SDBOTCLI, un programma Resolve di disinfezione della riga di comando che possono utilizzare gli amministratori di sistema delle reti Windows. Leggere le note all'interno dell'autoestraente per informazioni sull'esecuzione del programma.
Una volta rimosso il worm, è necessario installare la patch Microsoft MS03-039 o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Questo strumento annulla la disabilitazione dell' Editor del Registro di sistema da parte di W32/Sdbot (per impostazione predefinita l' Editor del Registro di sistema è abilitato). Per ulteriori informazioni, leggere le Note di rilascio in SDBOTSFX.EXE.
Nota: utilizzare SDBOTCLI in modalità provvisoria quando si rimuove W32/Sdbot-XC
Altre piattaforme
Per rimuovere W32/Sdbot da altre piattaforme, seguire le istruzioni per la rimozione dei worm.
