Win32/LockScreen.AP (NOD32)
Trojan-Ransom.Win32.Delf.j (Kaspersky)
Trojan Horse (Symantec)
Trojan.Winlock.172 (Dr.Web)
Type of infiltration: Trojan
Size: 169472 B
Affected platforms: Microsoft Windows
Signature database version: 4225 (20090708)
------------------------------------------------------------------------
เมื่อ virus ทำงาน ไดสร้างไฟล์ ไว้ใน
C:\windiws\\Media\sound.exe
เพื่อค่า Run ใน Registry
HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\RunOnce]
"sound" = "C:\windows\Media\sound.exe"
คำสั่ง ALT + F4 ไม่สามารถใช้งานได้
------------------------------------------------------------------------
วิธีแก้ Win32/LockScreen.AP
------------------------------------------------------------------------
ใส่ Password UnlockScreen : 5748839
จากนั้นใช้ Hijack This fix checked ที่บรรทัดนี้
HKLM\..\RunOnce: [sound] C:\WINDOWS\Media\sound.exe
เข้าไป Delete ไฟล์ sound.exe ใน C:\windows\Media
ไม่มีความคิดเห็น:
แสดงความคิดเห็น