ngocanh
Cho mình hỏi cách diệt virus foto http://xxxx.xxxx/image.php ?
Trên mạng lại xuất hiện virus auto send mới
khi victim bị nhiễm sẽ tự động gửi thông điệp với nội dung "foto http://xxxx.xxxx/image.php"
4rum chưa thấy ai nói cái này
cho mình hỏi cách diệt nó với,
đã tham khảo một số chỗ nhưng rường rà quá
có bạn nào rành thì chỉ cho mình với? Thanks
Hin89
22/04/2013 18:25
Theo mình tìm hiểu được và đã làm rất hiệu quả là bạn nên down tool fix registry của BKAV sau đó tìm và xoá những file sau:
C:Windowsmds.sys
C:Windowsmdt.sys
C:Windowswinbrd.jpg
C:Windowset.exe
C:Windowsinfocard.exe
Và vào regedit xoá:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionRun]
“Firewall Administrating”=”C:\WINDOWS\infocard.exe” “Administrating Firewall” = “C:WINDOWS\ infocard.exe”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun]
“Firewall Administrating”=”C:\WINDOWS\infocard.exe” “Administrating Firewall” = “C:WINDOWS\ infocard.exe”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionTerminal ServerInstallSoftwareMicrosoftWindowsCurrentV ersionRun] “Administrating Firewall” = “C:WINDOWS\ infocard.exe”
[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesS haredAccessParametersFirewallPolicyStandardProf ileAuthorizedApplicationsList]
“C:\Documents and Settings\\Desktop\IM56245.JPG-www.myspace.com.exe”=”C:\WINDOWS\infocard.ex e:*:Enabled:Firewall Administrating” “C:Documents and Settings\ [b] [/ b]\ Desktop\ IM56245.JPG-www.myspace.com.exe” = “C:WINDOWS\ infocard.exe: *: Enabled: Firewall Administrating ”
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic esSharedAccessParametersFirewallPolicyStandard ProfileAuthorizedApplicationsList]
“C:\Documents and Settings\\Desktop\IM56245.JPG-www.myspace.com.exe”=”C:\WINDOWS\infocard.ex e:*:Enabled:Firewall Administrating” “C:Documents and Settings\ [b] [/ b]\ Desktop\ IM56245.JPG-www.myspace.com.exe” = “C:WINDOWS\ infocard.exe: *: Enabled: Firewall Administrating ”
[HKEY_USERSS-1-5-21-117609710-764733703-1957994488-1003SoftwareMicrosoftWindowsCurrentVersionRun]
“Firewall Administrating”=”C:\WINDOWS\infocard.exe” “Administrating Firewall” = “C:WINDOWS\ infocard.exe”
