The Gozi trojan virus installeras från infekterade PDF-filer och stjäl lösenord från datorn . Viruset använder en DLL -fil för att infektera datorn , men du behöver Microsoft " PendMoves och MoveFile " verktyg för att ta bort DLL medan datorn körs . Den allmännyttiga bort filen trots att den används som en Windows-tjänst . Microsoft distribuerar verktyget gratis för att ta bort tjänster . Instruktioner
1
Öppna en flik webbläsare och ladda ned " PendMoves och MoveFile " utility . Programvaran har inte ett installationsprogram . Extrahera innehållet i zip-filen till en katalog på din dator .
2
Klicka på Windows " Start" och skriv " cmd " i sökrutan . Tryck " Enter " för att öppna kommandotolken .
3
Skriv "cd path " där " vägen " är den mapp där du packade upp zip-filen i steg ett . Tryck " Enter " för att köra uttalandet
4
Skriv följande uttalande i kommandotolken : .
Movefile lnksinfo.dll " "
" lnksinfo.dll " filen är DLL som används av trojan . Den " movefile " kommando talar om snabb att ta bort filen , vilket indikeras av den tomma strängen i den andra parametern .