Dosya Yolu> C:\WINDOWS\system32\dllcache\hosmnot.exe
Kendini system başlangıcında çalıştırıyor yani bir win hizmeti gibi.
Nedir Bu derseniz? Kısaca regedit in run klasörü veya başlangıç klasörüne kendini atmıyor.Kendini hizmet gibi gösteriyor ve görev yöneticisinden işlemşler sekmesinde baktığınızda Hosmnot.exe adlı dosya SYSTEM kullanıcı grubunda.
Ha işlemi sonlandırmayın hiçbir işe yaramaz.Anında kendini çalıştırıyor tekrarsan.

Görüntü Adı>Microsoft Agent
Açıklaması>Enable Microsoft Agent Service.
Geldik temizlemeye.>>>
Önce Başlat> Çalıştıra services.msc yazıp enterlyın.
Karşınıza Hizmetler diye bişiy çıkacak
Orda:: Ad , Açıklaması , Durum ,Başlangıç sekmeleri var
Ad : Microsoft Agent
Durum: Enable Microsoft Agent Service. olan hizmeti bulun
üstüne sağ tıklayın. Çıkan pencereden ayarlar yapılıyor.
Başlangıç Türünü > Devre Dışı Yapın -- Bu windows çalıştığında çalışmasını kapatıyoruz.
Hizmet Durumu denilen yerde > Durdur butonuna tıklayın Burdada şu an çalışırken hizmeti durduruyoruz. İşlemi sonlandıramadığınız dosya
Uygula deyip tamama basın çıkın , hizmetlerden de çıkın.
Sonra başlat çalıştıra cmd yazıp komut satırına
erase C:\WINDOWS\system32\dllcache\hosmnot.exe yazıp enterlayın
ve dosyayı silmiş oluyosunuz.
PCyi yeniden başlatın virüs temizlenmiş oldu.
Etkileri--
Yerel ağdan diğer pclere bulaşmaya çalışıyor.Trafiği çok meşgul ederek neti kesiyor.
Tam olarak izleyemediğim için tahminimce pcyi paylaşıma açıyor galiba
----------------------------
Şüpheci durumlar.
Modemde ışıklar yanıyor net bağlantınız varsa ve hiç bağlantıyı kullanmıyorsanız
ve port swich te(çoğaltıcı) sizin ışık devamlı kullanıyo gösteriyorsa
görev yöneticisini açıp
işlemler sekmesinden
hosmnot.exe adlı dosyanın çalışıp çalışmadığını kontrool edebilirsiniz.
-----------------------------
Önemi neden büyük bu kadar diyorsanız.Antivirüs şirketlerinin bu virüs hakkında hiç birinin bilgi sahibi olmaması.