Creo que ese problema fue resuelto. Este troyano utiliza la carpeta c:\windows\autokms\, adentro es autokms.exe, autokms.ini, autokms.log. Eliminar autokms.exe y kmsemulator.exe fue no creado. Autokms.ini incluir algún ajuste para este troyano:
[SettingsID] ID = 2.1.6
[AutoKMS]
ActAttempts = 10
ActivateWindows = False
AutoRemoveKMSEmulator = False
AutoRemoveKMSHost = False
KMSServer = 127.0.0.1 registro = True
UseKMSEmulator = True
KMSPID = [Paths]
AutoKMS = C:\Windows\AutoKMS
AutoRearm = C:\Windows\AutoRearm
KMSEmulator = C:\Windows
autokms.log incluyen algunos detalles acerca de la actividad y trabajo troyano, con copia a corto pice del archivo de registro: AutoKMS Ran en 2012-05-26 16:35:06. Comenzó KMSEmulator.exe intentar activar Office 2010. No está instalado Office 2010! KMSEmulator detenido.
------------------------------------
Ran AutoKMS en 2012-05-26 21:07:05. Error al copiar O Inicio KMSEmulator.exe
------------------------------------
AutoKMS Ran en 2012-05-27 19:35:43. Error al copiar O Inicio KMSEmulator.exe
------------------------------------
AutoKMS Ran en 2012-05-28 17:36:26. Error al copiar O Inicio KMSEmulator.exe
------------------------------------
AutoKMS Ran en 2012-05-28 19:40:35. ¿Error de copia o iniciar KMSEmulator.exe porqué norton internet seciurity no quitar sourece de Troya? Norton quitar sólo kmsemulator.exe ¿qué es un resultado de autokms.exe de trabajo! También en windows reg es mucho de clave para autokms.exe
TA - Esta entrada ha sido traducida con un traductor automático.
