Page 240 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công
P. 240
95. Cách diệt W32.Proyo
Mô tả
Kiểu: Virus.
Có kích thước khoảng; 45,056 Bytel
Những hệ thống bị ảnh hưởng: Windows 98, Windows 95,
Windows XP, Windows Me, Windows NT, Windows Server
2003, Windows 2000
Khi nhiễm sẽ gây ra một số hoạt động sau:
Khởi tạo thêm file vào hệ thống: %System%\oyo.exe
Tiếp theo nó sẽ khởi tạo vào trong Regedit và sẽ chạy cùng
mỗi khi Windows bắt đầu khởi động.
+HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi
ndows NT\CurrentVersion\Image File Execution
Options\360tray.exéV'Debugger" = "0"
+HKEY_LOCAL_MACHINE^FTWARE\Microsoft\Wi
ndows NTVCuưentVersioriMmage Eile Execution
Options\360Safe.exe\"Debugger" = "0"
+HKEY_LOCAL_MACHINENSOFTWARE\Microsoft\Wi
ndows NTvCurrentVersionMmage Eile Execution
Options\360Safe.com\"Debugger" = "0"
+HKEY_LOCAL_MACHINE\SOFTWAREWIicrosoft\Wi
ndows NT\CuưentVersion\Image Eile Execution
Options\avp.com\"Debugger" = "0"
+HKEY_LOCAL_MACHINE^50FTWARE\Microsoft\Wi
ndows NTvCuưentVersionMmage Eile Execution
Oplions\avp.exe\"Debugger" = "0"
+HKEY_LOCAL_MACHINESSOFTWARE\Microsoft\Wi
ndows NT\CuưentVersion\Image Eile Execution
OptionsXCCenter.exeVDebugger" = "0"
+HKEY_LOCAL_MACHINESSOFTWARE\Microsoft\Wi
ndows NT\CuưentVersion\Image Eile Execution
240