Aliases:
Win32/LockScreen.AR (NOD32)
Trojan-Ransom.Win32.SMSer.fb (Kaspersky)
Trojan Horse (Symantec)
Trojan.Winlock.158 (Dr.Web)
Type of infiltration: Trojan
Size: 43520 B
Affected platforms: Microsoft Windows
Signature database version: 4229 (20090709)
-------------------------------------------------------------------------
เมื่อ Virus ทำงาน ได้สร้างไฟล์ต่างดังต่อไปนี้
C:\WINDOWS\Help\help.exe
C:\WINDOWS\Help\tmC:del.bat
แก้ไข Registry ดังนี้
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"sound" = "%windir%\Help\hlp.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit" = "%windir%\Help\hlp.exe"
คำสั่งใช้คำสั่ง Alt + F4 ไม่สามารถใช้งานได้
-------------------------------------------------------------------------
วิธีแก้ Virus : Win32/LockScreen.AQ (Detect by NOd32)
-------------------------------------------------------------------------
virus ได้สร้างไฟล์เหมือนๆกับ Win32/LockScreen.AN สามารถใช้ Fix tool ตัวเดียวกันได้
ใส่ Password UnlockScreen : 5748839
Download : PeeTechFix-Win32/LockScreen.AN
ไม่มีความคิดเห็น:
แสดงความคิดเห็น