Aliases:
Trojan-Ransom.Win32.SMSer.cn (Kaspersky), Ransom!p (McAfee), Trojan.Winlock.105 (Dr.Web)
Type of infiltration: Trojan
Size: 18432 B
Affected platforms: Microsoft Windows
Signature database version: 4194 (20090628) ===============================================
ผมลอง search หาดูว่าในเมืองไทย มีใครโดน virus พวก Win32/LockScreen บ้าง
แต่ก็ยังไม่พบว่ามีใครติด Win32/LockScreen ซึ่งออกมาหลาย version ใน 2 เดือน ที่ผ่านมา
เมื่อ virus ทำงาน ได้สร้างไฟล์ใน %appdata%
C:\Documents and Settings\[User]\Application Data ดังนี้
axjvk.exe
csbto.exe
iunmj.exe
lpyyi.exe
mpjwz.exe
แก้ไข้ค่า Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"wsock" = "%appdata%\%filename%.exe"
ผู้ใช้งานไม่สามารถเข้าใช้งาน windows ได้ ต้องใส่ password ให้ถูกต้อง ถึงจะใช้งานได้
ไม่สามารถใช้งานคำสั่งลัดของ windiws ได้( Windows Keyboard ShortCut) > Alt+F4 (ปิดรายการที่ใช้งานอยู่ หรือปิดโปรแกรมที่ใช้งาน)
--------------------------------------------------------------------------
วิธีแก้ virus: Win32/LockScreen.AG
--------------------------------------------------------------------------
ให้ download ESETLockScreenAGKeygen
ใส่ตัวเลข 4 หลัก ที่ได้จากหน้าจอ Lockscreen แล้วกดปุ่ม generate จะได้ Password เพื่อ unlock
จากนั้นใช้ โปรแกรม PeeTecFix-Win32.LockScreen.AO กำจัดไฟล์ virus และแก้ไข Registry
Download : ESETLockScreenAGKeygen
Download : PeeTechFix-Win32 LockScreen.AG เพื่อ กำจัด virus และแก้ไข Registry
No comments:
Post a Comment