Hack FAQ

Стройков Леонид aka R0id

Хакер, номер #092, стр. 092-056-4

Q: Меня заразили трояном, и я никак не могу от него избавиться :(. Трой находится в файле c:\windows\system\ntkernel32.exe, и я не могу его удалить. Ни антивирус, ни попытки убить вирь в Safe Mode проблему не решили. Винду сносить тоже не хочется. Что можешь посоветовать?

A: Вирмейкеры стали умнее и защищают свои троянчики самими изощренными способами. Но мы тоже не лыком шиты. Во-первых, попробуй переименовать файл или записать в него любой мусор. Если удастся – активность вируса пропадет (возможно, после перезагрузки ты сможешь и удалить его). Не получается? Тогда грузись с установочного диска в консоль и удаляй оттуда. Если даже и это не выходит – приобрети Live CD любого Linux-дистрибутива, загрузи его, примонтируй Win-систему и навсегда распрощайся с заразой.