Win32 Netsky.Q Worm - Vad du borde veta

• Maj 2, 2024

Min första erfarenhet av Win32 Netsky.Q-masken var ganska enkel. En kund kom till mig och klagade över att hennes dator hade börjat agera trögt några veckor före hennes besök. Plötsligt, några dagar innan hon kontaktade mig, började hon få ovanliga felmeddelanden. Slutligen skulle hennes dator helt enkelt stänga av på egen hand innan hon kunde göra något åt ​​felmeddelandena. När hon beskrev sin dators symtom för mig började jag misstänka att den skyldige var en av de mest irriterande typerna av skadlig programvara - en mask.

Jag hatar maskar. Jag tycker att de är mer irriterande än virus på grund av deras natur. Maskar behöver inte din input för att spridas till andra datorer. Medan ett virus kräver att du vidtar någon form av åtgärd - skicka en bilaga, fildelning, vidarebefordra e-post - behöver en mask inget av det. Det kan helt enkelt söka efter ett sätt att resa på din dator utan att vänta på dig att göra någonting. En mask är också självreplikerande. Det betyder att den kan multiplicera och kopiera sig hundratals eller till och med tusentals gånger över. Det är ofta det som orsakar störst system för ditt system - hur mycket utrymme det utnyttjar.

Win32 Netsky.Q-ormen har intressant ursprung. Krypterat i maskens kod var ett meddelande från den ryska hackergruppen SkyNet. I meddelandet hävdade de att de inte hade skapat och skickat ormen skadligt, men hoppades kunna utbilda datoranvändare bättre. Denna grupp har också anklagats för att skapa och distribuera många andra destruktiva maskar och virus, inklusive den ökända onda Sasser-masken. Netsky.Q är inte en typisk mask eftersom den är tillräckligt smart för att skapa ett register i ditt operativsystem (operativsystem) och ta bort legitima registerposter när din operativsystem startar upp. Detta innebär att när ormen har infekterat din dator, stavar det ett krav där, låtsas vara en legitim del av ditt operativsystem. Sedan sparkar det gradvis ut de program som verkligen hör hemma där. Så småningom sitter du kvar med ett operativsystem som inte kan göra någonting, vilket gör din dator värdelös. Det kommer också att titta igenom alla dina dokument för e-postadresser att skicka sig själv igenom - sprids ännu mer.

Idag kan denna mask till och med gömma sig bakom ett falskt antivirus- eller säkerhetsprogram. Du kan få ett popup-meddelande som varnar dig om att "din dator har infekterats med Win32 Netsky.Q-ormen" eller "hot har upptäckts." Eftersom masken aktiveras varje gång du loggar in på din dator blir "varningarna" mer och mer frekventa. I verkligheten är detta ingen användbar varning från något legitimt program. Istället är det ett falskt sätt att få dig att ladda ner ett program som faktiskt gör saker värre! Låt dig inte luras att ladda ner mjukvara som hävdar att den kommer att ta bort Netsky.Q-masken för dig. Använd istället antivirusprogrammet som du känner och litar på.

Även om det nu är relativt sällsynt att samla in denna mask är det fortfarande möjligt. För att undvika det: kolla dina e-postmeddelanden noggrant. Ursprungligen var det så att ormen ormade sig förbi datorförsvar. Idag maskerar det fortfarande sig själv som ett "oberoende" e-postmeddelande. Om du misstänker att du har masken på din PC använder du bara ditt eget antivirusprogram för att ta bort det. Klicka inte på några länkar eller följ några "användbara" råd som erbjuds av slumpmässiga program. Kom ihåg att det bara kommer att förvärra problemet. Till sist, kör en skanning mer än en gång. För att ta bort denna besvärande mask kan du behöva skanna upprepade gånger tills den är helt borttagen.

Tyvärr för min klient väntade hon lite för länge för att nå ut för hjälp. När hennes dator nådde mitt skrivbord hade ormen tagit över. Till och med en enkel systemåterställning skulle inte ha hjälpt, eftersom masken också hade insinuerat sig i dessa filer! Jag var tvungen att installera om hennes operativsystem helt. Lyckligtvis var hon tillräckligt kunnig för att ha säkerhetskopierat all sin data, så hon tappade väldigt lite. Kom ihåg att den förnuftiga datoranvändaren följer mitt motto: säkerhetskopiera dina data! Oavsett om det är Netsky.Q eller någon annan mask, kommer du inte att sitta kvar.