Win32/LockScreen.AN

How to remove Win32/LockScreen.AN (Detect by NOd32)

Aliases:
Trojan-Ransom.Win32.SMSer.es (Kaspersky)

Trojan Horse (Symantec)
Trojan.Packed.541 (DrWeb)
Type of infiltration: Trojan
Size: 43520 B
Affected platforms: Microsoft Windows
Signature database version: 4223 (20090708)

-----------------------------------------------------------------------
เมื่อ Virus ทำงาน ได้สร้างไฟล์ต่างดังต่อไปนี้

C:\WINDOWS\Help\help.exe
C:\WINDOWS\Help\tm
C:del.bat
ก้ไข Registry ดังนี้
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sound" = "%windir%\Help\hlp.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = "%windir%\Help\hlp.exe"

คำสั่งใช้คำสั่ง Alt + F4 ไม่สามารถใช้งานได้

-------------------------------------------------------------------------
วิธีแก้ Virus : Win32/LockScreen.AN (Detect by NOd32)
-------------------------------------------------------------------------

ใส่ Password UnlockScreen : 5748839

Download : PeeTechFix-Win32/LockScreen.AN