The Gozi trojan virus installerer fra infiserte PDF-filer og stjeler passord fra datamaskinen. Viruset bruker en DLL-fil for å infisere datamaskinen, men du trenger Microsoft " PendMoves og MoveFile " verktøyet til å slette DLL mens datamaskinen kjører . Den verktøyet sletter filen selv om det er brukt som en Windows-tjeneste . Microsoft distribuerer nytte gratis å slette tjenester. Instruksjoner
en

Åpne en nettleser fane og laste ned " PendMoves og MoveFile " verktøyet. Programvaren har ikke et installasjonsprogram . Pakk ut innholdet i zip-filen til en katalog på datamaskinen.
2

Klikk på Windows "Start "-knappen og skriv inn " cmd " i søkefeltet tekstboksen . Trykk på " Enter" for å åpne ledeteksten .
3

Type " cd path" hvor "sti " er mappen hvor du pakket ut zip -filen i trinn en . Trykk på " Enter" for å utføre setningen
4

Skriv følgende uttalelse i ledeteksten: .

Movefile lnksinfo.dll " "

" lnksinfo.dll " filen er DLL brukes av trojan. Den " movefile " kommandoen forteller melding om å fjerne filen , noe som vises ved den tomme strengen i andre parameter.