Aliases:
Trojan-Ransom.Win32.SMSer.fn (Kaspersky)
W32/Kelvir.worm.gen (McAfee)
Trojan.Winlock.240 (Dr. Web)
Type of infiltration: Worm
Size: 101376 B
Affected platforms: Microsoft Windows
Signature database version: 4240 (20090713))
-----------------------------------------------------------------------
เมื่อ Virus ทำงาน ได้สร้างไฟล์ต่างดังต่อไปนี้
C:\WINDOWS\system32\User32.exe (101376 B)
C:\WINDOWS\Debug\sys.exe
C:\WINDOWS\Debug\UserMode\explorer.exe
C:\WINDOWS\WinSxS\Manifests\
x86_Microsoft.Windows.SystemCompatible_9c61n8ss4610a7b6_6.0.0.0_x -ww_fc371b0b.cat
X:\md.exe (101376 B)
X:\autorun.inf
สร้างไฟล์ลง ใน temp ส่วนหนึ่ง
แก้ไข Registry ดังนี้
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]"Shell" = "%systemroot%\system32\user32.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr" = 0
คำสั่ง เรียกใช้ โปรแกรม ดังต่อไปนี้ไม่สามารถใช้งานได้
rundll32.exe
sethc.exe
utilman.exe
narrator.exe
taskmgr.exe
regedit.exe
-------------------------------------------------------------------------
วิธีแก้ Virus : Win32/LockScreen.AT (Detect by NOd32)
-------------------------------------------------------------------------
ใส่ Password UnlockScreen : 381745019462
Download : PeeTechFix-Win32/LockScreen.AT * กำลังทำอยู่ครับ
ไม่มีความคิดเห็น:
แสดงความคิดเห็น