Panda Security Virusvaroitus

Ganensar.A

Päiväys:

03.10.2007

Nimi:

Ganensar.A

Tyyppi:

Mato

Vaarallisuusluokitus:

Keskitaso, luokitusaika 03.10.2007 klo 09:50

Lyhyt kuvaus:

Ganensar.A on mato, joka on suunniteltu tekemään useita muutoksia Windowsin rekisteriin.

Nämä muutokset estävät mm. seuraavien toimintojen käyttämisen:
- Käynnistä-valikon Etsi-toiminnon käyttäminen
- Käynnissä olevien prosessien tarkastelu Tehtävien hallinnan kautta
- Kansioiden ominaisuuksien muokkaaminen
- Tietokoneen sammuttaminen ja käyttäjän ulos kirjautuminen Käynnistä-valikon kautta
- Hiiren kakkospainiketta klikkaamalla saatavan valikon käyttäminen

Se estää myös WPF:n (Windows File Protection) käyttämisen ja näiden tiedostojen tarkistamisen Windowsia käynnistettäessä. Tämä viittaa siihen, että Windowsin suojattuja tiedostoja voidaan muokata, josta saattaa seurata ongelmia käyttöjärjestelmän ja asennettujen ohjelmien kanssa.

Ganensar.A leviää jaettujen ja lähiverkkojen kautta.

Ganensar.A on helppo tunnistaa, sillä se:
- Tulee tietokoneelle MIYABI-NEW EPISODE(NO SENSOR).EXE -nimisen tiedoston mukana, jolla on seuraavanlainen kuvake:

- Aina kun käyttäjä painaa Enteriä, mato on ohjelmoitu näyttämään seuraavanlainen kuvake:

Se kykenee saastuttamaan Windows 2003/XP/2000/NT/ME/98/95 -käyttöjärjestelmillä varustetut laitteet.

Pidä virustorjunta ajan tasalla:

Panda Security on päivittänyt virustietokantansa tunnistamaan ja tuhoamaan tämän haittaohjelman. Suosittelemme tuotteidemme käyttäjiä tarkistamaan, että virustorjuntaohjelman automaattiset päivitykset ovat päällä, jolloin tietokone on automaattisesti suojattu (virustietokannan päivittyminen vaatii Internet-yhteyden).

Manuaalisesti Panda Securityn virustietokannan voi päivittää täältä (englanninkielinen palvelu vain rekisteröityneille käyttäjille, vaatii käyttäjätunnuksen ja salasanan).

Lisäksi Panda Security tarjoaa kaikkien käytettäväksi online-tarkistusohjelma Panda ActiveScanin, joka myös löytää ja tuhoaa tämän haittaohjelman. Kuka tahansa voi käyttää ActiveScania, se on maksuton eikä sen käyttö edellytä Panda Securityn asiakkuutta. Löydät Panda ActiveScanin kotisivuiltamme www.pandasecurity.fi

Voit käynnistää ActiveScanin myös klikkaamalla tästä>>>

Tekniset lisätiedot:

Tiedostokoko: 71,168 tavua
Ohjelmointikieli: Visual Basic v5

Lisätietoja (englanniksi):
http://www.pandasecurity.com/homeusers/security-info/about-malware/
encyclopedia/overview.aspx?lst=vis&idvirus=175462&sitepanda=particulares

Panda Security
www.pandasecurity.fi