How to remove Win32/LockScreen.AH : Detect by NOD32
Aliases:
Trojan-Ransom.Win32.Delf.h (Kaspersky), Ransom!e (McAfee), Trojan.Winlock.142 (Dr.Web)
Type of infiltration: Trojan
Size: 387584 B
Affected platforms: Microsoft Windows
Signature database version: 4201 (20090630)
===================================================
เมื่อ virus ทำงาน ได้สร้างไฟล์ ไว้ดังนี้
%windir%\Media\sound.exe
แก้ไขค่า Registry
[HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\RunOnce]
"sound" = "%windir%\Media\sound.exe"
ผู้ใช้งานไม่สามารถเข้าใช้งาน windows ได้ ต้องใส่ password ให้ถูกต้อง ถึงจะใช้งานได้
ไม่สามารถใช้งานคำสั่งลัดของ windiws ได้( Windows Keyboard ShortCut)
> Alt+F4 (ปิดรายการที่ใช้งานอยู่ หรือปิดโปรแกรมที่ใช้งาน)
--------------------------------------------------------------------------
วิธีแก้ virus: Win32/LockScreen.AH
--------------------------------------------------------------------------
ใส่ Password ที่หน้าจอ lock screen : 69b453
แล้วใช้โปรแกรม PeeTechFix-Win32.LockScreen.AH แก้ไข Registry และ ลบไฟล์ virus
Download : PeeTechFix-Win32.LockScreen.AH
อ้างอิงข้อมูลจาก : NOD32
ไม่มีความคิดเห็น:
แสดงความคิดเห็น