Smiley Face ვირუსი არის ჭიის ინფექცია, სახელწოდებით W32.Navidad.16896, ან Navidad. E, როგორც ცნობილია Symantec-ის მიერ, უსაფრთხოების პროგრამული უზრუნველყოფის მთავარი მწარმოებელი. ეს კონკრეტული ჭია თავისთავად აინფიცირებს კომპიუტერებს, რაც იმას ნიშნავს, რომ ის კოპირებს თავის თავს ერთი კომპიუტერიდან მეორეზე ელ.ფოსტის დანართების მეშვეობით Microsoft Email პროგრამაში, Outlook 6. ეს არის ძველი ინფექცია, ის არსებობდა ჯერ კიდევ 2000 წლის ნოემბრიდან და არის ერთ-ერთი ორიგინალური ელ.ფოსტისა და სპამის ინფექცია. რეკომენდირებულია ამოღება, წინააღმდეგ შემთხვევაში შეიძლება სერიოზული ზიანი მიაყენოს თქვენს კომპიუტერს.
სიმპტომები
smiley Face ჭია ამატებს ღიმილის სახეს დიალოგ ველებს, რომლებშიც ნაჩვენებია შეცდომები. ის ასევე ამატებს ღიმილის სახეს საწყის ეკრანს და გამორთვა ეკრანს, რომელსაც ტექნიკური და ტექსტური ტერმინებით უწოდებენ, "ღიმილიანი სახის სმაილიკს თვალისმომჭრელი სახე". "დავალებების პანელის უჯრაში გამოჩნდება ხატულა, რომელიც ყვავილს ჰგავს. ის გამოჩნდება, როდესაც თქვენ ცდილობთ დააწკაპუნოთ შესრულებად ფაილზე (ნებისმიერი პროგრამა, რომელსაც აქვს გაფართოება ".exe" ბოლოში). შეტყობინება "მოდი, წვეულება!!!" თუ ცდილობთ დააწკაპუნოთ ხატულაზე, დიალოგურ ფანჯარაში არის "Nuncar presionar esa buton", რაც ნიშნავს, "არასოდეს დააჭიროთ ამ ღილაკს" Ესპანური. თუ დააჭერთ ღილაკს, გამოჩნდება სხვა დიალოგური ფანჯარა სათაურით "Emanual..." და ტექსტი "Emmanuel-God is us with! ღმერთმა დაგლოცოს. და Ash, Lk და LJ!!!" თუ თქვენ ცდილობთ დახუროთ ყუთი დახურვის ღილაკით, ღილაკის "დახურვის" ნაცვლად, გამოჩნდება შეტყობინება, რომელშიც ნათქვამია: "ღმერთმა დაგლოცოს; D" ყველა ეს დიალოგი ესპანურადაა და ყველა შეცდომა ჩანს ყოველ ჯერზე. სხვა სიმპტომებს მიეკუთვნება ნელი ჩატვირთვისა და გამორთვის დრო, დამატებული რეესტრის გასაღებები და ავტომატური ელფოსტის პასუხები Outlook-ის გამოყენებით დანართების გასაგზავნად.
დღის ვიდეო
პრეპარატები
წაშლის პროცესის დაწყებამდე ყოველთვის მიმართეთ IT პროფესიონალს და შექმენით თქვენი მონაცემების სარეზერვო ასლი. გამორთეთ სისტემის აღდგენა, რათა ის გაიწმინდოს დანარჩენ კომპიუტერთან ერთად. გამორთეთ ავტომატური გაშვება ისე, რომ როცა ანტივირუსულ პროგრამას ახორციელებთ ფლეშ დრაივიდან, ის არ დაინფიცირდეს. ამ ნაბიჯების გადადგმის შემდეგ, გადადით არაინფიცირებულ კომპიუტერზე და ჩამოტვირთეთ W32.Navidad Fix, ჭიის მოცილების ინსტრუმენტი, რომელიც შექმნილია Smiley face ჭიის მოსაშორებლად, Symatec.com-დან. ეს იმ შემთხვევაში, თუ ჭია იმდენად დაზარალდა კომპიუტერზე, რომ თქვენ ვერ შეხვალთ ინტერნეტში. შეინახეთ ინსტრუმენტი ფლეშ დრაივში, დარწმუნდით, რომ არ შეცვალოთ ".com" ფაილის გაფართოება. თუ ის შეიცვლება „.exe“-ზე, მაშინ ვირუსი მას დაუყონებლივ დააინფიცირებს.
მოცილება
გადადით Symantec.com საიტზე და სცადეთ ჩამოტვირთოთ Fixnavid.com მოცილების ინსტრუმენტი. შეინახეთ იგი სამუშაო მაგიდაზე, დარწმუნდით, რომ არ შეცვალოთ ფაილის გაფართოება ".com" სხვაზე. როდესაც ის ჩამოტვირთავს დაასრულებს, შეამოწმეთ მისი ციფრული ხელმოწერა, რათა დარწმუნდეთ, რომ ინსტრუმენტი ავთენტურია საიტზე გადასვლით http://www.wmsoftware.com/free.htm. შემდეგ საიტიდან გადმოწერეთ chktrust.exe და შეინახეთ იმავე საქაღალდეში, სადაც Fixnavid.com. Windows 95, 95, 20000 და NT ოპერაციულ სისტემებში დააწკაპუნეთ "Start", შემდეგ "Programs", შემდეგ დააჭირეთ "MS-DOS Prompt" და გადადით საქაღალდეში, რომელშიც ინახება ორი ფაილი. მოთხოვნის ეკრანზე ზუსტად ჩაწერეთ "chktrust -i fixnavid.com", ციტატების გარეშე. თუ ჩამოტვირთვა ნამდვილად წაშლის ხელსაწყოა, გამოჩნდება დიალოგური ფანჯარა კითხვაზე ""გსურთ დააინსტალიროთ და გაუშვათ "Fix Nav ID" ხელმოწერილი //_ 00:00 _M და განაწილებულია Symantec Corporation-ის მიერ." მას უნდა ჰქონდეს მიმდინარე თარიღი და დრო, სადაც არის ბლანკები. თუ ასეა, მაშინ აკრიფეთ "დიახ" მოთხოვნაში და შემდეგ დააჭირეთ "Enter" ხელსაწყოს გასაშვებად. ინსტრუმენტი ავტომატურად იმუშავებს და დასრულების შემდეგ გამოჩნდება დიალოგური ფანჯარა შედეგებით. დააწკაპუნეთ "OK" დასასრულებლად. Windows XP-ში დააწკაპუნეთ „Start“-ზე, შემდეგ „Run“-ში და გახსნილ ველში აკრიფეთ „cmd“ ბრძანების ხაზის გასახსნელად, რომელიც Windows XP-ში არის Command Line Prompt. დასრულებამდე მიჰყევით ზემოთ მოცემულ ინსტრუქციას.
