Page 137 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công

HKEY_LOCAL_MACHINE\SYSTEM\CuưentControlSet\
Services\w32ins
HKEY_LOCAL_MACHINENSYSTEM\CuưentControlSet\
Services\fsram
5. Thoát khỏi Registry.

46. Cách diệt W32.Ircbrute

Mô tả
Phát hiện; Ngày 20 tháng 6 năm 2008.
Cập nhật: Ngày 21 tháng 6 năm 2008. (8:51:56 AM).
Kiểu: Sâu.
Mức độ phát tán; 12,506 Bytes.
Tên; W32.Ircbrute.
Viết bởi; Sean Kiernan.
Sự ảnh hưởng: Rất nhỏ.
Hệ thống bị ảnh huỏtig: Windows 2000, Windows 95, Windows 98,
Windows Me, Windows NT, Windows Server 2003, Windows
Vista, Windows XP.

Cách diệt
1. Vào Start > Run.
2. Gõ Regedit.
3. Click chọn OK.
4. Tim và xoá các giá trị:
HKEY_CURRENT_USER\Software\Micro.soft\Windows\
CuưentVersion\Run\"internet security manager" =
"c:\RECYCLER\S-1-5-21-1482476501 -1644491937-
682003330-1013\dll32.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Run\"Printer Spooler" =
"c :\REC YCLERXS-1-5-21-1482476501 -1644491937-
682003330-1013\spoolsv.exe"

137