BuluBebek-viruset är en datormask som först upptäcktes den 10 oktober 2008. Viruset är inte särskilt utbrett, utan har endast infekterat mindre grupper av datorer. Det är relaterat till virusen Kenshin, Doraemon och Naturo och har infekterat datorer på olika platser i världen. Det är skrivet i ett högnivåprogrammeringsspråk, känt som Visual Basic. Viruset är endast 53 KB stort och skapar två filer på de datorer det infekterar: en EXE-fil och en INF-fil.
Historia För att hindra datoranvändaren från att upptäcka hotet och ta bort det från systemet, är skript skrivna för att förhindra att Aktivitetshanteraren öppnas och för att inaktivera registerverktygen. Microsoft Visual Studio Debugging Tools påverkas också av dessa skript, vilket gör det omöjligt för vissa drivrutiner att få tillgång till denna information. Till skillnad från vissa mer aggressiva virus är denna mask relativt ofarlig för de datorer den lyckas infektera. Experter antar att författarna till detta särskilda virus troligen gjorde det enbart för nöjes skull, eftersom det knappt har någon nytta för maskens skapare. De enda effekter av infektionen som kommer att märkas av datoranvändaren är att filer och mappar kan döljas från vy. Detta kan inträffa både på själva datasystemet och på eventuella flashmedia som används med datorn.
Datorinfektioner BuluBebek-viruset sprids inte på internet som många andra virus, utan överförs främst till andra system via flashminnen. Av denna anledning har viruset lyckligtvis förblivit relativt ovanligt. System som är infekterade kommer att sprida masken vidare om de får tillgång till eller skapar filer på ett flashminne som sedan används i ett annat system. Av denna anledning är det viktigt att användare med infekterade datorer tar bort de skadliga filerna så snabbt som möjligt.
Upptäckt och borttagning Lyckligtvis kommer de flesta större antivirusprogram att känna igen BuluBebek-viruset om en fullständig systemskanning körs. När detta sker kommer antivirusprogrammet att sätta misstänkta filer i karantän och meddela datoranvändaren om problemet. Om användaren så önskar kan BuluBebek-viruset även tas bort manuellt från det infekterade systemet. För att manuellt ta bort viruset måste datoranvändaren koppla bort datorn från internet och tillfälligt inaktivera Systemåterställning. Därefter bör ett alternativt program till Aktivitetshanteraren användas för att få åtkomst till minnet för de körande processerna. Här kan processen avslutas permanent och specialskript kan köras för att återställa registret till dess ursprungliga tillstånd innan infektionen inträffade på datorn.
Externa länkar Virus Bulu Bebek borttagningsguide
Kategori:Datorvirus