[Resolvido] UnHide ( ... by Grinler )

[DigRam 144]

Saudações!

 

Na infecção pelo rogue "FakeHDD" e sua nova variante,podemos contar com o auxílio de UnHide e RogueKiller ao restaurar alterações em diretórios,promovidas pelo malware.

|- Baixe: < > ( ... by Grinler )

 

|- Salve-o no desktop!

|- Desabilite seu antivírus/antispyware e execute unhide.exe,com duplo clique.

|- Para Windows Vista ou 7,clique direito e execute-o como administrador.

|- Aguarde a conclusão de possíveis restaurações à serem realizadas.

 

 

|- Aqui é relatada a atuação da ferramenta,na infecção pela nova variante do FakeHDD.

|- Ela irá restaurar as pastas "Start Menu"; "Quick Launch" ; "TaskBar" e "Desktop",que encontram-se em pastas temporárias.

|- Ps: Semelhante atuação terá RogueKiller na opção Racc. RAZ.Sendo,portanto,um bom complemento após a utilização de Unhide.

 

Unhide va restaurer les éléments du Menu Démarrer et de la Barre de lancement rapide (Quick Launch) qui ont été supprimés et stockés dans le dossier %Temp%\smtmp.

De nouvelles variantes du "rogue" FakeHDD suppriment ces dossiers et en stockent le contenu dans un dossier dont le nom est un chiffre sous %Temp%\smtmp:

par exemple:

 

%Temp%\smtmp\1\ => %AllUsersProfile%\Start Menu

%Temp%\smtmp\2\ => %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch

%Temp%\smtmp\3\ => %AppData%\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

%Temp%\smtmp\4\ => %AllUsersProfile%\Desktop

 

Si unhide détecte ces dossiers, il remettra les fichiers à leurs emplacements d'origine.

 

|- Portanto,será erro do Analista a não utilização de ambas ferramentas( UnHide+RogueKiller ),na correção das alterações promovidas pelo FakeHDD.

 

Sem Mais!

DigRam