Xử lý biến thể virus W32.VomoC.PE?

Laptop Dell Vostro 1500 của bị nhiễm loại virus có tên W32.VomoC.PE, dù đã được BKIS liệt vào danh sách nguy hiểm tháng 9 và đã đưa ra cách khắc phục (bằng cách tải phiên bản mới nhất), nhưng cho tới nay, virus này đã biến thể sang một loại hoàn toàn khác, thông minh hơn và qua mặt được hầu hết các chương trình diệt virus (kể cả Kaspersky và BKAV).

Khi thâm nhập vào máy tính nó sẽ tự động khoá tất cả phần mềm diệt virus thông dụng đang chạy trên máy, gồm có Kaspersky, Norton, McAfee , BitDifender... Riêng BKAV thì vẫn chạy bình thường, dù hiện thông báo đã diệt nhưng nó vẫn còn ẩn trong máy, dù bật chế độ Show hide Folder nhưng nó sẽ nhanh chóng lây nhiễm qua các thư mục khác và nếu không nhanh tay khắc phục thì trong vòng 4 giờ từ khi nhiễm, 60% các thư mục và dữ liệu trên máy sẽ bị nhiễm. Theo em nghĩ nó sử dụng giao thức SIP (Nếu nói sai thì em xin lỗi), khi mở một folder nó tự động sẽ lây qua folder đó và BKAV sẽ hiện thông báo folder có virus và yêu cầu diệt, nếu click vào diệt nó sẽ tự động xoá mất dữ liệu trên folder đó. Và khi setup 1 phần mềm diệt virus nào vào máy, dường như nó rất khôn ngoan và ngay lập tức sẽ vô hiệu hoá ngay chương chình đó, ví dụ như sẽ không mở được file Kav.exe, Norton.exe , Mcafe.exe ... Và sẽ không scan được . Dù đã dùng nhiều biện pháp như bật Registry, vào Task Manager để xoá nhưng nó vẫn còn trong máy. Nếu để khoảng 2-3 ngày thì khi mở một chương trình diệt virus, nó sẽ tự động hiện lên "màn hình xanh chết chóc" và máy sẽ tự động restart. Dù đã cập nhập phiên bản BKAV mới nhất nhưng vẫn không thể diệt được.

Triệu chứng của virus rất dễ nhận ra là: khi nó thâm nhập vào, máy nạn nhân sẽ bị vô hiệu hoá chương trình diệt virus.

Mong mọi người giúp em cách khắc phục nó.

---

---