Win32.Agobot Removal Utility 4.0.0

Retire os vírus Win32/Agobot.Z, Win32/Agobot.HW, Win32/Agobot.765952 e Win32/Agobot.129024 de sua máquina, se estiver contaminada. O programa procura pelos worms e, se os encontrar, finaliza todos os processos virais presentes na memória e corrige todas as entradas modificadas no Registro. Varre todos os drives locais.

Informações Adicionais

Estes worms tentam fazer uso da vulnerabilidade descrita no Boletim Microsoft MS04-011, mais conhecida como vulnerabilidade do LSASS. Espalham-se através de varreduras por IPs de máquinas vulneráveis e, se obtêm exito na infecção, usam a porta 9996 da máquina recém-infectada para se conectar ao servidor de FTP na porta 5554 e descarregar o worm, que tem como nome quatro ou cinco dígitos, seguidos de _up.exe. Ao explorar a vulnerabilidade, fazem com que o Lsass.exe pare de funcionar e a máquina entre em processo de "shutdown" em um minuto.

Roda em Windows 95, 98, NT, 2000, Millenium, XP