Page 251 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công
P. 251
97. Cách diệt VBS.Monde7jmia
Mô tả
Có kích thước khoảng: 2,840 Bytes.
Những hệ thống bị ảnh hưởng: Windows 98, Windows 95,
Windows XP, Windows Me, Windows NT, Windows Server
2003, Windows 2000.
Khi nhiễm Trojan sẽ gây ra một số hoạt động sau:
• %System%\config\NetLogon.vbs
• %System%\dd.txt
• %System%\DEMON - Downloader
• %System%\TSP32E.DLL
• %System%\TSP32V.DLL
• %System%\Systemv.dll
• %System%\se3gI9km.bat
Tiếp theo nó sẽ khởi tạo vào trong Regedit và sẽ chạy cùng
mỗi khi Windows bắt đầu khởi động.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win
dows\CurrentVersion\policies\Explorer\Run\"ComService"
= "%System%\config\NetLogon.vbs"
Cách diệt
L Vào Start > Run.
2. Gõ Regedit.
3. Click OK.
4. Tìm đến khóa sau và xóa đi:
HKEY_LOCAL_MACHINE\SOFrWARE\Microsoft\Win
dows\CuưentVersion\policies\Explorer\Run\"ComService"
= "%System%\config\NetLogon.vbs"
5. Thoát khỏi Registry.
251