Aliases:
Trojan-Ransom.Win32.Blocker.ca (Kaspersky), Ransom!m (McAfee), Trojan.Winlock.144 (Dr.Web)
Type of infiltration: Trojan
Size: 23552 B
Affected platforms: Microsoft Windows
Signature database version: 4212 (20090703)
===================================================
เมื่อ virus ทำงานได้สร้างไฟล์ ใน %appdata%
C:\Documents and Settings\[User]\Application Data
dizjf.exe
pqkzm.exe
qawkj.exe
rnhai.exe
vxwcc.exe
yvvvd.exe
มีการแก้ไขค่า Registry ดังนี้
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"windll" = %appdata%\%filename%.exe
ผู้ใช้งานไม่สามารถเข้าใช้งาน windows ได้ ต้องใส่ password ให้ถูกต้อง ถึงจะใช้งานได้
ไม่สามารถใช้งานคำสั่งลัดของ windiws ได้( Windows Keyboard ShortCut)
> Alt+F4 (ปิดรายการที่ใช้งานอยู่ หรือปิดโปรแกรมที่ใช้งาน)
--------------------------------------------------------------------------
วิธีแก้ virus: Win32/LockScreen.AJ
--------------------------------------------------------------------------
ใส่ Password ที่หน้าจอ lock screen
2950203 (+79202950203)
9484748 (+79209484748)
1234567 (+79201234567)
6372874 (+79206372874)
ใช้โปรแกรม Hijack This Fix checked ตำแหน่ง ค่า Run
HKCU\..\Run:[windll] C:\Documents and Settings\Administrator\Application Data\...exe
หรือ
ใช้โปรแกรม PeeTechFix-Win32.LockScreen.AJ แก้ไข Registry และ ลบไฟล์ virus
Download : PeeTechFix-Win32.LockScreen.AJ * กำลังแก้ไข Program
ไม่มีความคิดเห็น:
แสดงความคิดเห็น