IT Security

2

Combofix este un utilitar extrem de util folosit intr-o devirusare. Este un scanner inteligent, creat de sUBs, si detecteaza cea mai mare parte a infectiilor obisnuite si cunoscute.

Vorbeam in articolul anterior despre faptul ca Hijack-This nu poate elimina procesele active.
Combofix este asadar programul complementar al Hijack-This.


Combofix poate fi executat in 2 moduri: simplu sau cu script.

a) In modul simplu:
Inchide programele care ruleaza (Mozilla Firefox, Yahoo! Messenger etc).
Da dublu click pe Combofix.exe. Se confirma cu Yes de fiecare data cand acesta cere.
Pe perioada scanarii Desktopul poate disparea de cateva ori dar nu te ingrijora. Este ceva normal.
La sfarsit un log se va deschide in Notepad cu rezultatele scanarii.




b) Cu script. Folosim aceasta metoda daca avem procese malware active in memorie. Putem inchide si sterge virusii folosind un script special.
Scriptul contine comenzi de stergere a fisierelor sau folderelor.
Deschidem Notepad si inseram  

• File:: apoi locatia fisierelor pe randurile urmatoare
• Folder:: apoi locatia folderelor pe randurile urmatoare.

Salvam fisierul cu numele CFScript.txt.
Exemplu de fisier:

Trageti fisierul CFScript.txt peste Combofix.exe ca in poza de mai jos:
Apoi totul se va desfasura ca la punctul a).

Puteti sterge orice prin metoda cu script. Procesele malware pe care trebuie sa le inchideti pentru a le putea sterge le regasiti in logul Hijack-This.

Nu uitati: Combofix nu este antivirus!