bir virüs/trojen dir. virüs hakkında biraz bilgi vereyim; ilk yahoo messengerdan yayılmış. virüsün bulaştığını 2 şekilde anlıyorsunuz
*C ve D sürücülerinde Funny UST Scandal.avi.exe dosyası oluşuyor ve silince geri geliyor.
*asıl sinir bozucu yanı ise pencerelerinizi kapatıyor yada görünmez yapıyor. mesela bilgisayarımı açınca pencere kapanmıyor ama system32 klasörünü açınca virüs pencereyi kapatıyor. virüs programı kurdurmuyor hemen pencere kapanıyor. hatta ARA özelliğinide tamamen kaldırıyor. başlat/araya bastığınızda boş çerçeve çıkıyor. öyle apışıp kalıyorsunuz.
*ilk aklımıza gelen şey windowsu güvenli kipte açıp Funny UST Scandal.avi.exe dosyalarının hepsini silmek ve taratma yapıp kurtulmak değilmi? evet bende böyle yaptım ama virüse hayran kaldım çünkü virüs güvenli kiptede çalışıyor!!!
*şimdi gelelim virüsün esas ismine, virüs kendini korumak için Funny UST Scandal.avi.exe dosyasını kullanıyor. bu funny dosyası görev yöneticisinde görünmüyor. asıl virüsümüzün adı xmss.exe , güvenli kipte çalışan dosyada xmss.exe
*bilgisayarınızda kasper 6.0 full updateli hali olsa bile bu virüsü silmiyor, görüyor ama silemiyor. dikkat!
*virüsü kaldırmak için bilgisayarı güvenli kipte açın, sonra görev yöneticisinden xmss.exe işlemini sonlandırın. sonra başlat/ara yı çalıştırın gizli dosyalarda ara seçeneğini aktif yapın ve xmss.exe , Funny UST Scandal.avi.exe dosylarını tüm sürücülerde teker teker aratın ve aramada çıkan herşeyi silin...
