Szkodnik Win32/Zimuse (znany również jako Malware.Zimuse, Worm.Win32.Zimus.a, W32/Mseus-A, Trojan.Win32.SuspectCRC) poprzez destrukcję najważniejszego sektora dysku startowego uniemożliwia uruchomienie systemu operacyjnego i odczyt zapisanych na dysku informacji. Robak rozprzestrzenia się poprzez zewnętrzne pamięci USB oraz sieć internet (strony WWW, programy P2P, e-mail).
Jak informuje firma G Data, dotychczas zarejestrowano dwa warianty („A” i „B”) charakteryzujące się różnym czasem uaktywnienia mechanizmów auto-kopiowania i destrukcji startowego sektora dysku (MBR). W pierwszej fazie szkodnik wnika do systemu i rozpoczyna odliczanie czasu do ostatecznego ataku. W przypadku wariantu „A” wirus aktywuje się po 10 dniach obecności w systemie, dla wariantu „B” czas uruchomienia wynosi 7 dni.
>>> Czytaj: Śmierć Johnny’ego Deppa – internauci się nabrali
Usunięcie Zimuse z zainfekowanego systemu wymaga użycia odpowiednio przygotowanych programów oraz dodatkowej pracy użytkownika. Standardowe formatowanie partycji „c:” nie rozwiąże problemu. Aby zlikwidować wirusa, konieczne jest zatrzymanie jego usług, usunięcie ciała oraz repozytorium. Kolejny krok to odnowienie głównego rekordu rozruchowego (MBR) za pomocą płyty instalacyjnej systemu Windows.
Firma G Data Software podaje instrukcje odnowienia rekordu rozruchowego MBR. Dla Windows Vista wyglądają one następująco:
- zainicjować instalację systemu,
- umieścić dysk instalacyjny systemu Windows Vista w napędzie i uruchomić ponownie komputer,
- wszystkie dalsze wskazane czynności wykonać podczas jednej sesji, tzn. bez restartowania komputera,
- gdy pojawi się okno wyboru języka, czasu, waluty, klawiatury – kliknąć przycisk Dalej,
- wybrać opcję „Napraw komputer”,
- kliknąć nazwę systemu operacyjnego i następnie wybrać opcję Dalej,
- w oknie dialogowym Opcje odzyskiwania systemu – kliknąć polecenie „Wiersz polecenia”,
- wpisać bootrec.exe/fixmbr i nacisnąć klawisz ENTER,
- zamknąć okno wiersza polecenia i uruchomić system ponownie.
W Windows XP należy:
- zainicjować instalację systemu,
- umieść dysk instalacyjny systemu Windows XP w napędzie i uruchomić ponownie komputer,
- wszystkie dalej wskazane czynności wykonać podczas jednej sesji, tzn. bez restartowania komputera,
- w programie instalacyjnym wybrać naprawę instalacji systemu, naciskając literę R,
- kolejną opcją jest pole wyboru systemu, gdzie najczęściej widoczna jest wartość 1: C:/WINDOWS (trzeba nacisnąć najpierw 1, następnie ENTER),
- po pojawieniu się wiersza C:/WINDOWS> …dopisać fixmbr, czyli C:/WINDOWS>fixmbr (potwierdzić, naciskając ENTER),
- po pojawieniu się pytania „Czy na pewno chcesz zapisać nowy rekord MBR?” nacisnąć literę „t” (potwierdzić, naciskając ENTER),
- w C:/WINDOWS> wpisać exit, czyli C:/WINDOWS>exit (potwierdzić, naciskając ENTER).
>>> Czytaj: Więcej o bezpieczeństwie w DI
