Bejelentkez�s

Select the product you need help with

A Mydoom, a Zindos �s a Doomjuice f�regv�rus elt�vol�t� eszk�ze

Cikk azonos�t�ja: 836528

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

A Microsoft k�zz�tett egy eszk�zt, mely seg�ts�get ny�jt a Mydoom, a Zindos �s a Doomjuice f�regv�rusok �s k�l�nb�z� vari�nsaik elt�vol�t�s�ban. A Microsoft Mydoom f�regv�rust elt�vol�t� eszk�z�nek 4.0-s verzi�ja a Mydoom A, B, E, F, G, J, L �s O jel� vari�ns�nak, a Zindos Zindos.A vari�ns�nak, illetve a Doomjuice A �s B vari�ns�nak elt�vol�t�s�ra alkalmas. Az eszk�z 4.0-s verzi�ja let�lthet� a Microsoft al�bbi webhely�r�l:

http://www.microsoft.com/hun/biztonsag/mydoom.mspxx

(http://www.microsoft.com/hun/biztonsag/mydoom.mspx)

A Windows Update webhely �s az automatikus friss�t�si szolg�ltat�s is felaj�nlja az eszk�z 4.0-s verzi�j�nak telep�t�s�t, amennyiben a sz�m�t�g�p a Mydoom.A, Mydoom.B, Mydoom.E, Mydoom.F, Mydoom.J, Mydoom.L, Mydoom.O, Zindos.A, Doomjuice.A vagy Doomjuice.B f�regv�russal fert�z�ttnek t�nik, vagy ha a sz�m�t�g�pen egy kor�bbi fert�z�s nyomai, p�ld�ul ki nem t�r�lt rendszerle�r� kulcsok tal�lhat�k.

Megjegyz�s: A Windows Update Web webhely �s az automatikus friss�t�si szolg�ltat�s nem tudja meg�llap�tani, hogy a sz�m�t�g�p fert�z�tt-e a Mydoom f�regv�rus Mydoom.G vari�ns�val, de a Windows Update webhelyr�l let�lthet� eszk�z elt�vol�tja a sz�m�t�g�pr�l a Mydoom.G vari�nst is. Ha a sz�m�t�g�pen csak a Mydoom.G f�regvari�ns van jelen, a Windows Update nem aj�nlja fel az eszk�z telep�t�s�t. Ha a sz�m�t�g�p a Mydoom t�bb vari�ns�val is fert�z�tt, a Windows Update felaj�nlja az eszk�z telep�t�s�t. Ha nem �llap�that� meg, hogy a sz�m�t�g�pet a Mydoom.G f�regvari�ns megfert�zte-e, �s a Windows Update nem aj�nlja fel az elt�vol�t�eszk�z telep�t�s�t, az eszk�zt let�ltheti a Microsoft let�lt�k�zpontj�b�l, �s futtathatja manu�lisan.

Technikai jelleg� friss�t�sek

2004. augusztus 4. � A Microsoft a Windows Update webhelyen k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 4.0-s verzi�j�t.
2004. j�lius 30. � A Microsoft k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 4.0-s verzi�j�t a Microsoft let�lt�k�zpontban. Ez a verzi� m�r a Mydoom E, F, G, J, L �s O jel� vari�nsait, valamint a Zindos.A f�regv�rust is k�pes �rz�kelni �s elt�vol�tani.
2004. febru�r 20. � A Microsoft a Windows Update webhelyen k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 3.0-s verzi�j�t, amely fontos friss�t�sk�nt a 2.0-s verzi� hely�be l�p a Mydoom.A, a Mydoom.B vagy a Doomjuice.A vari�nssal feltehet�leg fert�z�tt �s a cikk �rintett programokat felsorol� r�sz�ben szerepl� programok b�rmelyik�t futtat� sz�m�t�g�pek eset�n.
2004. febru�r 13. � A Microsoft a Windows Update webhelyen k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 2.0-s verzi�j�t, amely a Mydoom.A, a Mydoom.B vagy a Doomjuice.A vari�nssal feltehet�leg fert�z�tt �s a cikk �rintett programokat felsorol� r�sz�ben szerepl� programok b�rmelyik�t futtat� sz�m�t�g�pek fontos friss�t�se.
2004. febru�r 11. � A Microsoft let�lt�k�zpontban a Microsoft k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 3.0-s verzi�j�t, amely a Doomjuice.B f�reg �szlel�s�t �s elt�vol�t�s�t is t�mogatja. Ha m�r futtatta az 1.0-s vagy a 2.0-s verzi�t, a Microsoft javasolja, hogy a 3.0-s verzi� futtat�s�val gy�z�dj�n meg arr�l, hogy a sz�m�t�g�pet nem fert�zte meg a Doomjuice.B f�reg.
2004. febru�r 9. � A Microsoft let�lt�k�zpontban a Microsoft k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 2.0-s verzi�j�t, amely a Doomjuice.A �s a Mydoom.C f�reg �szlel�s�t �s elt�vol�t�s�t egyar�nt t�mogatja. A 2.0-s verzi� ezenfel�l Windows 98, Windows 98 m�sodik kiad�s �s Windows Millennium Edition rendszeren, valamint a Windows Server 2003 rendszer 32 bites verzi�in is futtathat�.
2004. febru�r 5. � A Microsoft let�lt�k�zpontban a Microsoft k�zz�tette a Mydoom f�reg elt�vol�t�s�ra szolg�l� eszk�z 1.0-s verzi�j�t, amely k�pes a Mydoom.A �s a Mydoom.B f�reg �szlel�s�re �s elt�vol�t�s�ra, �s Windows XP, valamint Windows 2000 rendszereken futtathat�.

A lap tetej�re | Visszajelz�s k�ld�se

A jelens�g

Egy e-mail �zenet mell�kletek�nt kapott .bat, .cmd, .exe, .pif vagy .scr f�jl megnyit�sa, illetve egy mell�kletk�nt kapott .zip f�jlban tal�lhat� .bat, .cmd, .exe, .pif vagy .scr f�jl futtat�sa eset�n az al�bbi jelens�geket figyelheti meg:

Cs�kken a sz�m�t�g�p teljes�tm�nye vagy lass� a h�l�zati kapcsolat.
A c�mjegyz�kben szerepl� szem�lyek olyan e-mail �zenetek �rkez�s�r�l t�j�koztatj�k, melyeket sosem k�ld�tt.
Nem �rhet�k el egyes webhelyek, p�ld�ul a Microsoft vagy bizonyos v�ruskeres�-gy�rt�k webhelyei.

A lap tetej�re | Visszajelz�s k�ld�se

Oka

Ezek a jelek arra utalnak, hogy a sz�m�t�g�pet megfert�zte a Mydoom, a Zindos vagy a Doomjuice f�regv�rus valamely vari�nsa. A Mydoom vari�nsai e-mail �zenetekhez csatolt v�grehajthat� f�jlokk�nt terjednek. Egy ilyen v�grehajthat� f�jl megnyit�sakor a f�reg egy k�rt�kony programot telep�t a sz�m�t�g�pen, �s a saj�t mag�r�l k�sz�tett m�solatait tov�bbk�ldi a sz�m�t�g�pen fellelt �sszes e-mail c�mre. A Mydoom.O vari�ns webes keres�ket is lek�rdez tov�bbi e-mail c�mek rem�ny�ben.

A Mydoom egy h�ts� ajt�nak
(http://www.microsoft.com/security/glossary.mspx#b)
nevezett programot hagy a megfert�z�tt sz�m�t�g�pen. A h�ts� ajt�n kereszt�l a t�mad�k hozz�f�rhetnek a megfert�z�tt sz�m�t�g�pekhez. A Mydoom.O vari�ns�ban l�v� h�ts� ajt� megpr�b�l m�s fert�z�tt sz�m�t�g�pekhez kapcsol�dni, �s k�z�tt�k egy l�tsz�lagos egyenrang� h�l�zatot pr�b�l meg kialak�tani. A Doomjuice.A �s a Doomjuice.B f�reg saj�t maga terjeszt�s�re haszn�lja a h�ts� ajt�t.

A Zindos.A f�regv�rus elosztott szolg�ltat�smegtagad�si t�mad�sokat szervez a www.microsoft.com webhely ellen. A Mydoom.B vari�nsa k�l�nb�z� webhelyek, k�zt�k a Microsoft.com �s egyes v�ruskeres�-gy�rt�k webhelyeinek el�r�s�t pr�b�lja megakad�lyozni. Ennek eredm�nyek�nt el�fordulhat, hogy nem �rhet�k el a biztons�gi friss�t�seket �s friss�tett v�rusadatb�zisokat k�n�l� webhelyek.

A Microsoft al�bbi webhelyein r�szletesebb t�j�koztat�st kap a sz�m�t�g�p Mydoom, Zindos vagy Doomjuice f�regv�rusok �s vari�nsaik �ltali fert�z�tts�g�nek meg�llap�t�si m�dj�r�l:

Felhaszn�l�k

http://www.microsoft.com/hun/biztonsag/mydoom.mspx

(http://www.microsoft.com/hun/biztonsag/mydoom.mspx)

Informatikai szakembereknek

http://www.microsoft.com/hun/biztonsag/mydoom.mspx

(http://www.microsoft.com/hun/biztonsag/mydoom.mspx)

A lap tetej�re | Visszajelz�s k�ld�se

A megold�s

A Microsoft k�zz�tette a Mydoom, a Zindos �s a Doomjuice f�rget �s annak vari�nsait, valamint az �ltaluk telep�tett h�ts� ajt�t nyit� �sszetev�ket elt�vol�t� eszk�zt, mely a jelen cikk �rintett programokat felsorol� r�sz�ben jelzett term�keken futtathat�.

Fontos: A Microsoft a fokozott biztons�g �rdek�ben internetes t�zfal �s friss v�rusellen�rz� program haszn�lat�t is javasolja, �s tan�csos rendszeresen friss�teni mind a Windows rendszert, mind pedig a sz�m�t�g�pre telep�tett egy�b programokat. Az e-mailben �rkez� f�jlmell�kleteket csak azut�n nyissa meg, hogy a felad� biztos�totta a mell�klet biztons�gos volt�r�l.

Tov�bbi inform�ci�t a v�rusfert�z�sek megel�z�s�r�l �s megsz�ntet�s�r�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

129972

(http://support.microsoft.com/kb/129972/ )

Sz�m�t�g�pv�rusok: le�r�s, megel�z�s �s helyre�ll�t�s

Megjegyz�s: Mivel a Mydoom.B megakad�lyozhatja egyes webhelyek, k�zt�k a Microsoft.com �s a v�rusirt�-gy�rt�k webhelyeinek el�r�s�t, elk�pzelhet�, hogy egy nem fert�z�tt sz�m�t�g�pre kell let�ltenie a Mydoom f�rget elt�vol�t� eszk�zt, majd hajl�konylemezen vagy egy�b cser�lhet� adathordoz�n � p�ld�ul �rhat� CD-n � kell eljuttatnia a f�jlt a fert�z�tt sz�m�t�g�pre.

Let�lt�si �s telep�t�si inform�ci�k

Ha a sz�m�t�g�pet megfert�zte a Mydoom, Zindos.A, Doomjuice.A vagy Doomjuice.B f�regv�rusok valamely vari�nsa, az automatikus friss�t�si szolg�ltat�ssal t�ltse le �s telep�tse a Mydoom f�regv�rust elt�vol�t� eszk�z 4.0-s verzi�j�t, vagy t�ltse le �s telep�tse a 836528. jel� kritikus friss�t�st a Microsoft Windows Update webhelyr�l:

http://update.microsoft.com

(http://update.microsoft.com)

Kiad�s d�tuma: 2004. augusztus 4.

Tov�bbi inform�ci�t az automatikus friss�t�si szolg�ltat�sr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

294871

(http://support.microsoft.com/kb/294871/ )

A Windows automatikus friss�t�si szolg�ltat�s�nak ismertet�se (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A v�ruselt�vol�t� eszk�z a Microsoft let�lt�k�zpontj�b�l is let�lthet�. Ehhez kattintson az al�bbi hivatkoz�sra:

A DoomCln-KB836528-v4-ENU.EXE csomag let�lt�se.

(http://www.microsoft.com/downloads/details.aspx?FamilyId=C14BFBE4-3D50-464D-A26C-9C287F8A08C5&displaylang=en)

Kiad�s d�tuma: 2004. j�lius 30.

A Microsoft term�kt�mogat�si f�jlok let�lt�s�r�l tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

119591

(http://support.microsoft.com/kb/119591/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

A Microsoft ellen�rizte a f�jl v�rusmentess�g�t � ehhez a kiad�s napj�n rendelkez�sre �ll� leg�jabb v�rusellen�rz� szoftvert haszn�lta. A f�jlt biztons�gos kiszolg�l�k t�rolj�k, megakad�lyozva annak jogosulatlan m�dos�t�s�t.
Az eszk�z Microsoft Windows NT 4.0 rendszereken nem futtathat�.

Az eszk�z a Windows angol (amerikai angol) nyelv� kiad�saihoz k�sz�lt, �m b�rmilyen nyelv� Windows rendszeren futtathat�.

Az eszk�z nem hajtja v�gre az al�bbi l�p�seket:

A Mydoom vari�nsait tartalmaz� e-mail �zenetek t�rl�se.
V�delem a j�v�beli fert�z�sek ellen. Egy �jabb fert�z�tt e-mail mell�klet futtat�sa ism�t fert�z�st id�z el�.
K�rt�kony programok �szlel�se �s elt�vol�t�sa, a Zindos.A, valamint a Doomjuice A �s B vari�nsai kiv�tel�vel, melyek a Mydoom vari�nsai �ltal l�trehozott h�ts� kapun jutottak be a sz�m�t�g�pre.

Sok v�rusellen�rz� term�keket gy�rt� c�g megfelel� eszk�z�ket k�n�l a t�rgyalt f�regv�rusok elt�vol�t�s�ra. A friss v�rusdefin�ci�kkal ell�tott v�rusellen�rz� programok t�lnyom� r�sze szint�n elt�vol�tja ezeket a f�regv�rusokat.

El�felt�telek

Az elt�vol�t� eszk�z telep�t�s�nek el�felt�telei:

A sz�m�t�g�pen Windows 98, Windows 98 m�sodik kiad�s, Windows Millennium Edition, Microsoft Windows 2000, vagy valamilyen 32 bites Windows Server 2003 vagy Windows XP rendszernek kell futni.
A Rendszergazda fi�kkal vagy a Rendszergazda csoport tagjak�nt kell bejelentkeznie a sz�m�t�g�pre.

Tov�bbi inform�ci�t annak meg�llap�t�s�r�l, hogy 32 vagy 64 bites Windows�XP fut-e a sz�m�t�g�pen, a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

827218

(http://support.microsoft.com/kb/827218/ )

Mik�nt �llap�that� meg, hogy a Windows�XP 32 bites vagy 64 bites verzi�ja fut-e a sz�m�t�g�pen? (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

Amennyiben az el�felt�telek nem teljes�lnek, a telep�t�s nem hajthat� v�gre, �s a telep�t� hiba�zenetet fog megjelen�teni. A hiba�zenetr�l a k�vetkez� napl�f�jl ny�jt b�vebb t�j�koztat�st:

Windows Server 2003, Windows XP �s Windows 2000 rendszerben:
%WINDIR%\Debug\Doomcln.log

Windows 98, Windows 98 m�sodik kiad�s �s Windows Millennium Edition rendszerben:
%WINDIR%\Doomcln.log

Haszn�lati �tmutat�

Megjegyz�s: Az al�bbi l�p�sek v�grehajt�sa el�tt ne feledjen el biztons�gi m�solatot k�sz�teni a fontos adatokr�l.

A Mydoom f�rget elt�vol�t� eszk�z 4.0-s verzi�j�nak telep�t�sekor a v�gfelhaszn�l�i licencszerz�d�s (EULA) elfogad�sa ut�n a telep�t�csomag kibontja a Doomcln.exe f�jlt egy ideiglenes mapp�ba, majd futtatja ezt a f�jlt, �s ellen�rzi, hogy a sz�m�t�g�p megfelel-e az El�felt�telek c�m� szakaszban foglalt k�vetelm�nyeknek. Ha az el�felt�telek teljes�lnek, a Doomcln.exe az al�bbi l�p�seket hajtja v�gre:

Felkutatja a t�rgyalt f�regv�rusok jelenl�t�re utal� nyomokat � a Mydoom.A eset�n ez a Taskmon.exe f�jl, a Mydoom.B eset�n az Explorer.exe f�jl, a Mydoom.E eset�n a Taskmon.exe f�jl, a Mydoom.F eset�n v�letlenszer�_f�jln�v.exe f�jl, a Mydoom.G eset�n v�letlenszer�_f�jln�v.exe vagy v�letlenszer�_f�jln�v.scr, a Mydoom.J �s a Mydoom.L eset�n a Taskmon.exe f�jl, Mydoom.O eset�n a Java.exe �s a Services.exe f�jl, a Zindos.A eset�n v�letlenszer�_f�jln�v.exe, a Doomjuice.A eset�n az Intrenat.exe f�jl, m�g a Doomjuice.B v�rus a mem�ri�ban hagy nyomokat. Ha fert�z�st tal�l, le�ll�tja a f�reg �ltal ind�tott folyamatot.

Megjegyz�s: A Windows rendszerekben van Taskmon.exe, Services.exe �s Explorer.exe nev� folyamat. Az eszk�z ezeket a legitim folyamatokat nem t�vol�tja el.
Ellen�rzi, hogy a merevlemezen �s a rendszerle�r� adatb�zis Run kulcsaiban megtal�lhat�k-e a Mydoom A, B, E, F, G, J, L �s O jel� vari�nsainak, a Doomjuice A �s B vari�nsainak, valamint a Zindos.A f�regnek a f�jljai. A Doomcln.exe t�rli a merevlemezr�l �s a rendszerle�r� adatb�zisb�l a f�rgek f�jljait.
Megkeresi a Mydoom �ltal a sz�m�t�g�pen hagyott h�ts� ajt�kat. Ha a Doomcln.exe a h�ts� ajt� �sszetev�ire bukkan, azokat elt�vol�tja mind a mem�ri�b�l, mind a rendszerle�r� adatb�zisb�l, v�g�l a merevlemezr�l is t�rli �ket. A Doomcln.exe �jb�l l�trehozza a f�reg �ltal a rendszerle�r� adatb�zisb�l elt�vol�tott Webcheck.dll �s Stobject.dll bejegyz�seket.

Megjegyz�s: Az �sszetev�k v�gleges elt�vol�t�s�hoz a Doomcln.exe eszk�znek �jra kell ind�tania a Windows Int�z� (Explorer.exe) alkalmaz�st, a t�lca elt�nik, majd �jb�l megjelenik. A m�velet nincs hat�ssal az egy�b m�k�d� alkalmaz�sokra.
Ellen�rzi, hogy a Mydoom.B vari�ns fel�l�rta-e a Hosts f�jlt: Amennyiben igen, �gy a Doomcln.exe a f�jl jelenlegi verzi�j�t lecser�li az alap�rtelmezett Hosts f�jlra. Az �j Hosts f�jl �r�sv�dett.
Megkeresi a rendszerle�r� adatb�zisban azt a jel�l�t, amelyet a f�reg helyezett el abban azt jelezv�n, hogy m�k�d�sbe l�pett.
�zenetet jelen�t meg a Windows rendszerben, amely k�zli az �szlel�si �s elt�vol�t�si folyamat eredm�ny�t. A k�vetkez� list�ban a lehets�ges �zeneteket �s azok jelent�s�t tal�lja.
- No infection detected � A sz�m�t�g�p nem fert�z�tt. A sz�m�t�g�pen nincs nyoma a Mydoom A, B, E, F, G, J, L �s O vari�ns�nak, a Doomjuice A �s B vari�ns�nak, sem a Zindos.A f�regnek.
- Successfully removed Mydoom.vari�ns � A Mydoom jelzett vari�nsa sikeresen elt�vol�tva. Tov�bbi l�p�sekre nincs sz�ks�g. A vari�ns az A, B, E, F, G, J, L �s O bet�k egyike.
- Successfully removed Zindos.A � A Zindos.A sikeresen elt�vol�tva. Tov�bbi l�p�sekre nincs sz�ks�g.
- Successfully removed Doomjuice.A � A Doomjuice.A sikeresen elt�vol�tva. Tov�bbi l�p�sekre nincs sz�ks�g.
- Successfully removed Doomjuice.B � A Doomjuice.B sikeresen elt�vol�tva. Tov�bbi l�p�sekre nincs sz�ks�g.
- This tool must be run by an administrator � Az eszk�zt csak rendszergazd�k futtathatj�k. Az eszk�z futtat�s�hoz ki kell jelentkezni a sz�m�t�g�pr�l, �s rendszergazdai jogosults�gokkal rendelkez� felhaszn�l�k�nt kell ism�telten bejelentkezni.
- Fatal error, please review log file � S�lyos hiba � r�szletek a napl�f�jlban. Tanulm�nyozza a napl�f�jlt a hiba elemz�se �rdek�ben, majd sz�ks�g szerint l�pjen kapcsolatba a Microsoft term�kt�mogat�si szolg�lat�val.
- Mydoom.vari�ns was detected, but could not be removed � A Mydoom jelzett vari�nsa �szlelve, de nem lehetett elt�vol�tani. Pr�b�lja meg ism�t futtatni az eszk�zt, �s tanulm�nyozza a napl�f�jlt az esetleges hib�k azonos�t�sa �rdek�ben.
- Mydoom.B was detected, but could not be removed � A Mydoom.B �szlelve, de nem lehetett elt�vol�tani. Pr�b�lja meg ism�t futtatni az eszk�zt, �s tanulm�nyozza a napl�f�jlt az esetleges hib�k azonos�t�sa �rdek�ben.
- Doomjuice.A was detected, but could not be removed � A Doomjuice.A �szlelve, de nem lehetett elt�vol�tani. Pr�b�lja meg ism�t futtatni az eszk�zt, �s tanulm�nyozza a napl�f�jlt az esetleges hib�k azonos�t�sa �rdek�ben.
- Doomjuice.B was detected, but could not be removed � A Doomjuice.B �szlelve, de nem lehetett elt�vol�tani. Pr�b�lja meg ism�t futtatni az eszk�zt, �s tanulm�nyozza a napl�f�jlt az esetleges hib�k azonos�t�sa �rdek�ben.
- Incorrect Windows version (Win32s) � A Windows verzi�ja (Win32s) nem megfelel�. Az eszk�z Win32s rendszerrel b�v�tett Windows 3.1 rendszeren nem futtathat�.

�jraind�t�s sz�ks�gess�ge

Az eszk�z telep�t�s�t k�vet�en nem sz�ks�ges �jraind�tani a sz�m�t�g�pet.

Inform�ci� az elt�vol�t�shoz

Az elt�vol�t�eszk�z futtat�sa ut�n a rendszer automatikusan t�rli a Doomcln.exe f�jlt annak ideiglenes mapp�j�b�l. Az eszk�z telep�t�je a telep�t�s ut�n t�r�lhet�.

Az elt�vol�t�eszk�z l�trehoz egy Doomcln.log nev� napl�f�jlt � Windows Server 2003, Windows XP �s Windows 2000 rendszer eset�n a %WINDIR%\debug; Windows 98, Windows 98 m�sodik kiad�s �s Windows Millennium Edition rendszer eset�n a %WINDIR% mapp�ban.

Megjegyz�s: A Mydoom f�regv�rust elt�vol�t� eszk�z (KB 836528) nem jelenik meg a Programok telep�t�se �s t�rl�se eszk�z telep�tett programokat tartalmaz� list�j�ban.

Parancssori kapcsol�k

Az eszk�z telep�t�je t�mogatja az al�bbi parancssori kapcsol�k haszn�lat�t:

/Q � Csendes m�d� telep�t�s, illetve az �zenetek megjelen�t�s�nek mell�z�se a f�jlok kibont�sa sor�n.
/Q:U � Felhaszn�l�i csendes m�d. Ilyenkor bizonyos p�rbesz�dpanelek megjelennek a felhaszn�l�nak.
/Q:A � Rendszergazdai csendes m�d. Ilyenkor egyetlen p�rbesz�dpanel sem jelenik meg a felhaszn�l�nak.
/T: el�r�si_�t � A telep�t� �ltal haszn�lt ideiglenes mappa vagy a f�jlok kibont�s�ra haszn�lt c�lmappa (a /c kapcsol� haszn�lata eset�n) megad�sa.
/c � A f�jlok telep�t�s n�lk�li kibont�sa. Ha a /T: el�r�si_�t kapcsol� nincs megadva, a telep�t� k�ri a c�lmappa megad�s�t.
/C: cmd � Az eszk�z telep�t�s�hez haszn�lt m�sodlagos telep�t�si .inf f�jl vagy .exe f�jl el�r�si �tja �s neve.
/R:N � A sz�m�t�g�p �jraind�t�s�nak mell�z�se a telep�t�s v�gezt�vel.
/R:I � �jraind�t�s sz�ks�gess�ge eset�n a felhaszn�l� beleegyez�s�nek k�r�se, kiv�ve, ha a /Q:A kapcsol� is meg van adva.
/R:A � A sz�m�t�g�p �jraind�t�sa a telep�t�s v�g�n.
/R:S � A sz�m�t�g�p �jraind�t�sa telep�t�s ut�n a felhaszn�l� megk�rdez�se n�lk�l.

A Doomcln.exe az al�bbi parancssori kapcsol�t t�mogatja:

/S � Enged�lyezi az eszk�z csendes �zemm�dban t�rt�n� haszn�lat�t, �gy a kapcsol� megad�sa eset�n nem jelenik meg a fert�z�si �llapotokat ismertet� p�rbesz�dpanel az eszk�z futtat�sa ut�n.

A lap tetej�re | Visszajelz�s k�ld�se

Tov�bbi inform�ci�

Gyakran ism�telt k�rd�sek

1. k�rd�s: Elt�vol�tja az eszk�z a Mydoom f�rget?

1. v�lasz: Az elt�vol�t�eszk�z 4.0-s verzi�ja a Mydoom A, B, E, F, G, J, L �s O vari�ns�nak elt�vol�t�s�ban, a Zindos.A elt�vol�t�s�ban, valamint a Doomjuice A �s B jel� vari�ns�nak elt�vol�t�s�ban seg�dkezik azokon a fert�z�tt sz�m�t�g�peken, melyek az �rintett term�keket tartalmaz� list�ban szerepl� alkalmaz�sok valamelyik�t futtatj�k.
2. k�rd�s: Biztos�tja az eszk�z a Mydoom f�reg elleni tov�bbi folyamatos v�delmet?

2. v�lasz: Nem, mert az eszk�z futtat�s ut�n nem marad a sz�m�t�g�pen, �s lev�lben �rkez� fert�z�tt mell�klet megnyit�sa eset�n �jb�l fert�z�s l�phet fel. Az eszk�z a fert�z�tt e-mailekb�l nem t�vol�tja el a Mydoom.A �s a Mydoom.B f�rget.
3. k�rd�s: Elt�vol�tja az eszk�z a Mydoom f�reg �ltal telep�tett h�ts� ajt� �sszetev�it?

3. v�lasz: Igen. Az eszk�z a Mydoom.A �s a Mydoom.B f�reg �ltal telep�tett h�ts� ajt�k �sszetev�it elt�vol�tja.

A h�ts� ajt�kr�l tov�bbi inform�ci�t tal�l a Microsoft al�bbi webhely�n:
http://www.microsoft.com/technet/itsolutions/msit/security/msirsec.mspx
(http://www.microsoft.com/technet/itsolutions/msit/security/msirsec.mspx)
Az eszk�z a Zindos.A, valamint a Doomjuice A �s B vari�nsa kiv�tel�vel nem �szleli �s nem t�vol�tja el a sz�m�t�g�pr�l az esetleges k�rt�kony programokat.
4. k�rd�s: Mi a k�l�nbs�g a Mydoom.A �s a Novarg f�reg k�z�tt?

4. v�lasz: A Mydoom.A, a MiMail.R �s a Novarg.A n�v ugyanazt a f�rget takarja, noha a v�rusellen�rz� programok gy�rt�i egyes esetekben elt�r� nevekkel jel�lik ugyanazon v�rusokat �s f�rgeket.
5. k�rd�s: Hogyan m�k�dik az eszk�z?

5. v�lasz: Az eszk�z egy IExpress szoftverfriss�t�si csomag r�szek�nt szerezhet� be. A telep�t� futtat�sakor a csomag kibontja a Doomcln.exe f�jlt egy ideiglenes mapp�ba, majd elind�tja az elt�vol�t�eszk�zt. A Doomcln.exe 4.0-s verzi�ja elt�vol�tja a Mydoom A, B, E, F, G, J, L �s O jel� vari�ns�nak, a Doomjuice A �s B jel� vari�ns�nak, valamint a Zindos.A f�regnek a sz�m�t�g�pen tal�lt �sszes p�ld�ny�t. majd egy �llapotjelz� p�rbesz�dpanel jelenik meg, v�g�l az elt�vol�t�eszk�z kil�p. A program automatikusan t�rli az ideiglenes mapp�b�l a Doomcln.exe f�jlt, ezt k�vet�en pedig a telep�t�csomag is t�r�lhet� saj�t kez�leg. Az IExpress telep�t�csomagr�l a Microsoft k�vetkez� webhely�n tal�l tov�bbi inform�ci�t:
http://www.microsoft.com/windows/ieak/techinfo/deploy/60/en/iexpress.htm
(http://www.microsoft.com/windows/ieak/techinfo/deploy/60/en/default.mspx)
6. k�rd�s: Szabadon terjeszthet� a Mydoom f�rget elt�vol�t� eszk�z?

6. v�lasz: Nem. Valamennyi �gyf�lnek a Microsoft webhely�r�l kell let�ltenie a Mydoom f�rget elt�vol�t� eszk�zt.
7. k�rd�s: Szabadon terjeszthet� a Doomcln.exe f�jl?

7. v�lasz: Nem, ezt a lehet�s�get a Microsoft nem t�mogatja.
8. k�rd�s: El van l�tva az eszk�z a Microsoft digit�lis al��r�s�val?

8. v�lasz: Igen. A Microsoft mind a telep�t�csomagot, mind pedig a Doomcln.exe f�jlt digit�lis al��r�ssal l�tta el.
9. k�rd�s: M�dos�tja-e az eszk�z a sz�m�t�g�p be�ll�t�sait?

9. v�lasz: Igen. Ha a sz�m�t�g�p fert�z�tt, az eszk�z �r�sv�dett� teszi a Hosts f�jlt, �gy akad�lyozva meg egy �jabb t�mad�st, �s a rendszerle�r� adatb�zis Webcheck.dll bejegyz�s�t is vissza�ll�tja, ugyanis a Mydoom f�reg a fert�z�s eredm�nyek�nt fel�l�rja a Webcheck.dll bejegyz�st.
10. k�rd�s: Elt�vol�that�-e az eszk�z?

10. v�lasz: Igen. Err�l az Inform�ci� az elt�vol�t�shoz c�m� szakaszban olvashat.
11. k�rd�s: K�sz�lnek m�s nyelv� v�ltozatok is az eszk�zb�l?

11. v�lasz: Az eszk�znek csak angol (amerikai angol) nyelv� v�ltozata k�sz�lt.
12. k�rd�s: Telep�thet�-e az eszk�z a Windows XP rendszer 64 bites verzi�ira?

12. v�lasz: Nem. Az eszk�z jelenleg csak 32 bites oper�ci�s rendszerekre telep�thet�.
13. k�rd�s: L�tezik-e Windows Installer csomag az eszk�zh�z?

13. v�lasz: Nem. Az eszk�z telep�t�se egy IExpress csomaggal t�rt�nik.
14. k�rd�s: A Mydoom f�reg elt�vol�t�s�ra szolg�l�, de m�s gy�rt� �ltal kiadott programot futtattam, �s friss v�rusdefin�ci�kkal ell�tott v�rusellen�rz� szoftverrel rendelkezem. �gy is telep�tenem kell a fent eml�tett eszk�zt?

14. v�lasz: Erre rendszerint nincsen sz�ks�g, hiszen a v�rusellen�rz� programok a Mydoom v�rusfert�z�st teljesen elt�vol�tj�k. A Microsoft Mydoom f�rget elt�vol�t� eszk�z�nek nem fert�z�tt sz�m�t�g�pekre t�rt�n� telep�t�se mindazon�ltal nem j�r k�ros k�vetkezm�nyekkel.
15. k�rd�s: Gy�jt-e adatokat az eszk�z a sz�m�t�g�pr�l, �s elk�ldi-e azokat a Microsoftnak?

15. v�lasz: Nem. Az eszk�z sem telep�t�sekor, sem futtat�sakor nem k�ld inform�ci�t a Microsoftnak.
16. k�rd�s: Az eszk�z futtat�s�t k�vet�en kider�lt, hogy a sz�m�t�g�pen fut az Explorer.exe vagy a Taskmon.exe seg�dprogram. Mi�rt nem t�vol�totta el az eszk�z ezeket a f�jlokat?

16. v�lasz: Az Explorer.exe �s a Taskmon.exe egyben legitim f�jlok nevei is, �s a Mydoom egyes vari�nsai �ltal l�trehozott f�jlok nevei is. Ha az eszk�z nem t�vol�totta el ezen f�jlokat, akkor azok val�sz�n�leg nem �rtalmasak �s nem is fert�z�ttek. A biztons�g kedv��rt ellen�rizze �ket friss v�rusdefin�ci�kkal ell�tott v�rusellen�rz� programmal.
17. k�rd�s: Mi a teend�, ha az eszk�z nem t�vol�tja el a Mydoom vagy a Doomjuice f�rget a sz�m�t�g�pr�l?

17. v�lasz: Futtasson friss v�rusdefin�ci�s adatokkal ell�tott v�rusellen�rz� programot a sz�m�t�g�pen.
18. k�rd�s: L�trehoz-e az eszk�z napl�f�jlt, amelyb�l megtudhat�, hogy fert�z�st tal�lt, illetve t�vol�tott el? Ha igen, mi a neve a napl�f�jlnak �s hol tal�lhat� a f�jl?

18. v�lasz: Err�l a Haszn�lati �tmutat� c�m� szakasz ny�jt b�vebb felvil�gos�t�st.
19. k�rd�s: Mik�nt �llap�that� meg, hogy az eszk�z befejezte m�k�d�s�t?
19. v�lasz: Miut�n az OK gombra kattintva j�v�hagyta az eszk�z futtat�sa ut�n megjelen�tett eredm�nyeket, az eszk�z futtat�sa befejezettnek tekinthet�. Az eredm�nyeket a Doomcln.log nev� napl�f�jlban tekintheti meg. Tov�bbi tudnival�kat tartalmaz a Haszn�lati �tmutat� c�m� szakasz.
20. k�rd�s: Az eszk�z telep�t�se k�zben s�lyos hiba t�rt�nt. Mit takar ez pontosan?

20. v�lasz: Tanulm�nyozza a Doomcln.log nev� napl�f�jlt: a gyakori s�lyos hib�k n�melyik�nek sz�vege az al�bbiakhoz hasonl�.
Out of memory when trying to allocate or when creating a small internal journal for the log. (Nincs elegend� mem�ria a kis m�ret� bels� napl�hoz sz�ks�ges mem�ria lefoglal�sakor vagy bels� napl� l�trehoz�sakor.)
Failure of file deletion AND failure to set the attribute to delete the file on next reboot. (Mind a f�jl t�rl�se, mind a k�vetkez� rendszerind�t�s alkalm�val esed�kes t�rl�sre val� kijel�l�se sikertelen.)
Failure to enumerate processes. (Hiba a folyamatok sz�mbav�tele k�zben.)
A Doomcln.log f�jlr�l tov�bbi tudnival�kat tartalmaz a Haszn�lati �tmutat� c�m� szakasz.
21. k�rd�s: Futtathat�-e az eszk�z a h�l�zat valamely t�voli sz�m�t�g�p�n?

21. v�lasz: Nem.
22. k�rd�s: Ez az eszk�z helyettes�ti a v�rusellen�rz� term�keket?

22. v�lasz: Nem! C�lszer� friss v�rusdefin�ci�kkal ell�tott v�rusellen�rz� programot telep�teni a sz�m�t�g�pre.
23. k�rd�s El�fordulhat-e �tk�z�s az eszk�z �s a v�rusellen�rz� program k�z�tt?

23. v�lasz: Amennyiben a fert�z�tt sz�m�t�g�pen a v�rusellen�rz� program �s az elt�vol�t�eszk�z egyszerre fut, elk�pzelhet�, hogy a v�rusellen�rz� �szleli a Mydoom f�rget, �s nem enged�lyezi, hogy az elt�vol�t�eszk�z elt�vol�tsa azt. Ilyen esetben a v�rusellen�rz� programmal t�vol�tsa el a v�rusfert�z�st.

Megjegyz�s: A Doomcln.exe sem v�rust, sem f�rget nem tartalmaz, �s norm�lis esetben nem lenne szabad felkeltenie a v�rusellen�rz� program figyelm�t. Ha a Mydoom vagy a Doomjuice f�reg azonban m�g egy friss v�rusdefin�ci�kkal ell�tott v�rusellen�rz� szoftver sz�m�t�g�pre telep�t�se el�tt fert�zte meg a sz�m�t�g�pet, az �temezett v�rusellen�rz�s vagy a h�tt�rben t�rt�n� v�rusellen�rz�s pedig nincsen enged�lyezve, a v�rusellen�rz� program esetleg mindaddig nem �szleli a f�rget, m�g a Mydoom f�rget elt�vol�t� eszk�z meg nem pr�b�lja elt�vol�tani azt. Egy�b esetekben az elt�vol�t�eszk�z nem �tk�zhet a v�rusellen�rz� programmal, �s nem zavarhatja annak m�k�d�s�t sem. Az eszk�z telep�t�sekor teh�t nincs sz�ks�g a v�rusellen�rz� szoftver letilt�s�ra vagy elt�vol�t�s�ra.
24. k�rd�s: Egy�ttm�k�dik az eszk�z a Windows�XP Rendszer-vissza�ll�t�s szolg�ltat�s�val?

24. v�lasz: Az eszk�z nem hoz l�tre rendszer-vissza�ll�t�si pontot.
25. k�rd�s: A Microsoft Baseline Security Analyzer (MBSA) k�pes azonos�tani az eszk�z futtat�s�t ig�nyl� sz�m�t�g�peket?

25. v�lasz: Nem.
26. k�rd�s: Milyen felhaszn�l�i jogosults�gok vagy egy�b el�felt�telek sz�ks�gesek az eszk�z futtat�s�hoz?

26. v�lasz: Err�l az El�felt�telek c�m� szakasz ny�jt t�j�koztat�st.
27. k�rd�s: A Windows XP Service Pack 2 szervizcsomag tartalmazni fogja ezt az eszk�zt?

27. v�lasz: Nem.
28. k�rd�s: Hogyan bonthat� ki a Doomcln.exe f�jl a telep�t�csomagb�l?

28. v�lasz: A /T: el�r�si_�t �s a /C parancssori kapcsol�val futtatva a telep�t� az el�r�si_�t argumentumban megadott mapp�ba bontja ki a Doomcln.exe f�jlt, �s azt nem futtatja, illetve nem is t�rli. Tov�bbi tudnival�kat tal�l a �Parancssori kapcsol�k� c�m� szakaszban.
29. k�rd�s: Mi�rt t�nik el, majd jelenik meg �jra a t�lca az eszk�z m�k�d�se k�zben?

29. v�lasz: Ez akkor tapasztalhat�, ha a sz�m�t�g�p fert�z�tt. A t�lca az�rt t�nik el �s jelenik meg ism�t, mert az eszk�znek a fert�z�s teljes elt�vol�t�s�hoz �jra kell ind�tania a Windows Int�z� alkalmaz�st. Ez teljesen norm�lis jelens�g, amely m�s programokra nincs hat�ssal.
30. k�rd�s: Az eszk�z egy r�gebbi verzi�j�t futtattam. Sz�ks�g van a friss�tett verzi� futtat�s�ra is?

30. v�lasz: Igen. Aj�nlott futtatni a Mydoom f�regv�rust elt�vol�t� eszk�z leg�jabb verzi�j�t annak ellen�rz�s�re, hogy a sz�m�t�g�pet nem fert�zte-e meg a Mydoom E, F, G, J, L vagy O jel� vari�nsa, illetve a Zindos.A f�regv�rus.
31. k�rd�s: Mi�rt nem aj�nlja fel az eszk�zt sem a Windows Update, sem az automatikus friss�t�si szolg�ltat�s?

31. v�lasz: Ha a sz�m�t�g�p nem t�nik fert�z�ttnek a Mydoom f�regv�rus A, B, E, F, J, L vagy O vari�nsa, a Zindos f�regv�rus, illetve a Doomjuice f�regv�rus A vagy B vari�nsa �ltal, a Windows Update �s az automatikus friss�t�si szolg�ltat�s nem aj�nlja fel az eszk�z let�lt�s�t.
32. k�rd�s: Mi a helyzet, ha a sz�m�t�g�pet a MyDoom t�bb vari�nsa is megfert�zte?

32. v�lasz: Az elt�vol�t�eszk�z a Mydoom minden �ltala ismert vari�ns�t elt�vol�tja, az elt�vol�t�si folyamat v�g�n megjelen� Windows-�zenetpanelen azonban csak az utolj�ra elt�vol�tott vari�ns jelenik meg.

Az eszk�z kiad�saival kapcsolatos inform�ci�k

A Mydoom f�regv�rust elt�vol�t� eszk�z

A t�bl�zat �sszecsuk�saA t�bl�zat kibont�sa

Az eszk�z verzi�sz�ma	A Doomcln.exe verzi�sz�ma	Elt�vol�tott f�regv�rusok	T�mogatott oper�ci�s rendszerek	Telep�t�csomag f�jlneve	Beszerz�si hely �s kiad�si d�tum
1.0	1.0.84.0	Mydoom.A, Mydoom.B	Windows XP, Windows 2000	DoomCln-KB836528-ENU.exe	Microsoft let�lt�k�zpont (2004. febru�r 5.)
2.0	1.0.88.0	Mydoom.A, Mydoom.B, Doomjuice.A	Windows 98, Windows 98 m�sodik kiad�s, Windows Millennium Edition, Windows 2000 Windows XP, Windows Server 2003	DoomCln-KB836528-v2-ENU.exe	Microsoft let�lt�k�zpont (2004. febru�r 9.), Windows Update (2004. febru�r 13.)
3.0	1.0.91.0	Mydoom.A, Mydoom.B, Doomjuice.A, Doomjuice.B	Windows 98, Windows 98 m�sodik kiad�s, Windows Millennium Edition, Windows 2000 Windows XP, Windows Server 2003	DoomCln-KB836528-v3-ENU.exe	Microsoft let�lt�k�zpont (2004. febru�r 11.)
4.0	1.0.226.0	Mydoom.A, Mydoom.B, Mydoom.E, Mydoom.F, Mydoom.G, Mydoom.J, Mydoom.L, Mydoom.O, Zindos.A, Doomjuice.A, Doomjuice.B,	Windows 98, Windows 98 m�sodik kiad�s, Windows Millennium Edition, Windows 2000, Windows XP, Windows Server 2003	DoomCln-KB836528-v4-ENU.exe	Microsoft let�lt�k�zpont (2004. j�lius 30.) Windows Update (2004. augusztus 4.)

A Mydoom �s a Doomjuice f�regv�rusok vari�nsai

A t�bl�zat �sszecsuk�saA t�bl�zat kibont�sa

F�reg neve (Felfedez�s d�tuma)	M�s nevei	Az eszk�z e f�rget elt�vol�t� verzi�j�nak sz�ma
Mydoom.A (2004. janu�r 26.)	Novarg.A, Mimail.R	1.0, 2.0, 3.0, 4.0
Mydoom.B (2004. janu�r 28.)		1.0, 2.0, 3.0, 4.0
Doomjuice.A (2004. febru�r 9.)	Mydoom.C	2.0, 3.0, 4.0
Doomjuice.B (2004. febru�r 11.)		3.0, 4.0
Mydoom.E, Mydoom.F, Mydoom.G, Mydoom.J, Mydoom.L		4.0
Mydoom.O (2004. j�lius 27.)	W32/Mydoom.o@MM, W32.Mydoom.M@mm WORM_MYDOOM.M	4.0
Zindos.A (2004. j�lius 27.)		4.0

A lap tetej�re | Visszajelz�s k�ld�se

Tulajdons�gok

Cikk azonos�t�ja: 836528 - Utols� ellen�rz�s: 2011. febru�r 3. - Verzi�sz�m: 14.4

kberrmsg kbinfo kbvirus kbprb KB836528

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

A lap tetej�re | Visszajelz�s k�ld�se