Virus:W32/Ramnit.N

[cosik_ktosik]

Virus:W32/Ramnit.N to wirus wykryty przez f-secure
Instaluje się z zainfekowanych plików EXE, DLL oraz HTML

Znajduje się w
%programfiles%\Microsoft\WaterMark.exe

I dodaje do rejestru:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon Userinit
= c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe

Modyfikuje też rejestr
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WASAntidot]
"disable" = "1"

W celu pomocy w usuwaniu zapraszamy do działu Bezpieczeństwo tego forum.