Page 252 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công
P. 252
98. Cách diệt W32.Sillyban.A
Mô tả
Kiểu; Worm
Có kích thước khoảng; 110,592 Bytes.
Những hệ thống bị ảnh hưởng: Windows 98, Windows 95,
Windows XP, Windows Me, Windows NT, Windows Server
2003, Windows Vista, Windows 2000.
Khi nhiễm sẽ gây ra một số hoạt động sau:
• %Windir%\Media\StartUp\scvhost.exe
• %System%\hostdll.exe
• %System%\taskfile.exe
• %Windir%\spool32.exe
• %SystemDrive%\HaveaBadDay.sys
Khởi tạo vào ổ c, K của hệ thống.
%DriveLetter%\New_Folder.exe
%DriveLetter%Nautorun.inf
• %DriveLetter%\cool data.exe
• %DriveLetter%\New Polder (4).exe
• %DriveLetter%\dataku.exe
• %DriveLetter%\data kuliah.exe
• %DriveLetter%\New Polder (5).exe
• %DriveLetter%\system.exe
• %DriveLetter%\funny doc.exe
Tiếp theo nó khởi tạo một số đôi tượng sau;
• %CurrentPolder%\jangan dihapus.exe
• %CurrentPolder%Vny sweety.exe
• %CurrentPolder%\foto cewek.exe
• %CurrentPolder%\kekasishku.exe
• %CuưentPolder%Vlata penting.exe
• %CuưentPolder%\downlodan.exe
• %CuưentPolder%\update antivir.exe
252