yphgx8.cmd
File size 107,860 bytes
MD5: 0x4FEAEC5E868AC773A1F08970CEEFC8E5
SHA-1: 0x575741BE76AE8688518FFF3B7B5B91537B103316
===================================================
Files created
C:\WINDOWS\system32\weidfsg.exe
C:\WINDOWS\system32\dsewtds0.dll
X:\yphgx8.cmd
X:\autorun.inf
Registry Modifications
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
nhkletd = "%System%\weidfsg.exe"
URL to be downloaded
http://mjvd9.com/rbv/uu.rar > %Temp%\uu.rar > uu.exe
Values modified
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\SHOWALL\CheckedValue: 0x00000000
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Hidden: 0x00000002
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\ShowSuperHidden: 0x00000000
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
NoDriveTypeAutoRun: 0x00000091
------------------------------------------------------------------------
วิธีกำจัด virus : yphgx8.cmd
------------------------------------------------------------------------
Download Fix Tool :
PeeTechFix-Win32/PSW.OnlineGame AVDB-007
*รบกวนผู้ที่ download โปรแกรมไปใช้แล้ว ถ้ามีปัญหาเกี่ยวกับโปรแกรม หรือลบไม่ออก
ให้แจ้งที่ mailto:ให้แจ้งที่analysis.malware@gmail.com เพื่อจะได้แก้ไขปรับปรุงต่อไป หรือช่วยส่งไฟล์
virus ให้ด้วยครับ จะขอบพระคุณยิ่ง
วิธีส่งดูที่นี่ครับ
http://hotzone-it.blogspot.com/2009/07/virus_14.html
ไม่มีความคิดเห็น:
แสดงความคิดเห็น