För information om senaste viruset Badtrans.B

Magdeburgs Universitet som testar Antivirusprogram. På deras hemsida kan man ladda hem filer för att kolla om pc:n blivit smittad av bl. a. Badtrans. För att kolla detta kan man söka igenom datorn efter en fil med namnet cp_25389.nls, som troligen finns i windows\system katalogen. Om den finns, har viruset troligen skickat informationen i denna fil till sin "uppdragsgivare". Filen är krypterad, men med hjälp av dekrypteringsfil, kan man kolla vilken information som skickats.

Nu finns ytterligare en möjlighet att se om pc:n är smittad av Badtrans-viruset. Källan är Symantec.com.

OBS!!!

Tänk på att genom att ändra eller ta bort något i Registereditorn, kan Ni göra så att pc:n inte fungerar. Alltså iakttag försiktighet !!!

Gör följande: Klicka på "Start"-knappen, välj "kör" och skriv sedan "regedit" i fältet och klicka på sedan på "ok".

Ni får nu upp en trädstruktur till vänster. Klicka Er ned genom trädstrukturen till KEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\RunOnce.

Om Ni hittar en nyckel "Kernel32=kernel32.exe" är pc:n smittad. Avsluta Registereditorn. Rekommendationen är att Ni låter ett uppdaterat Antivirusprogram ta bort nyckeln.