Scapa de Troianul sshnas.dll – Instructiuni pentru Devirusare

sshnas.dll este o componenta a unui troian de tip FakeAlert. Este raspandit prin site-uri care solicita utilizatorului sa descarce actualizari pentru Adobe Flash Player sau alte codec-uri necesare pentru vizionarea unui film.
Din pacate, este intalnit si in crack-uri, iar daca era doar acest caz, nu as fi postat tutorialul de mai jos.

Fisierul initial poate avea diferite denumiri. Odata pornit va descarca si instala alte componente: a.exe, b.exe, c.exe (in C:\Documents and Setings\user\Temp), msa.exe, msb.exe, msc.exe (in C:\Windows) si fisierul C:\Windows\system32\sshnas.dll.
Acesta din urma se foloseste de svchost.exe pentru a se inregistra ca serviciu si a porni odata cu Windows-ul.

Simptomele ce pot apare intr-un log HijackThis sunt:

O4 – HKCU\..\Run: [Videohost] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c.exe
O4 – HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork


DEVIRUSARE: Descarcati, instalati si scanati Pc-ul cu Malwarebytes Anti-Malware. Stergeti la final toate infectiile gasite, apasand “Remove selected”.

sshnas.dll remove

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

Leave a Reply