Page 255 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công

•HKEY_CURRENT_USER\Software\Microsoft\Windows
\CuưentVersion\Explorer\Advanced\"E[ideFileExt" = 1"
•HKEY_CURRENT_USER\Software\Microsoft\Windows\
CiuTentVersion\Explorei\Advanceđ\"ShowSuperHidden" = "0"
•HKEY_CUR RENT_U SER\Softwaré\Microsoft\W indows\
CuưentVersion\Explorei\Advanceđ\"ClassicViewState" = "0"
• HKE Y_CURRENT_USER\Softw^lre\Microsoft\Windows
\CuưentVersion\Policies\Explorer\"NoDriveTypeAutoRun
" = "5B"
Tiếp đó nó tìm kiếm tất cả các file sau:

*.doc
vmpg
••3pg
wmv
rar
jpg
txt
%CurrentFolder%\[FILE NAME]. [EXTENSION] .exe
• kill
• hijack
• reg
• process

Với thông điệp như sau: Have a Bad Day

Cách diệt
1. Vào Steut > Run.
2. Gõ Regedit
3. Click OK.
4. Tìm kiếm và xóa giá trị sau:
HKEY_LOCAL_MACHINENSOFTWARE\Classes\exefile
\"NeverShowExt" = ""
HKEY_LOCAL_MACHINE^50FTWAR]^icrosoft\Win
dows\CurrentVersion\App

255