Win32/LockScreen.AO

Aliases:
Win32/LockScreen.AO (NOD32)
Trojan-Ransom.Win32.Blocker.ch (Kaspersky)
Ransom!p (McAfee)
Trojan:Win32/Ransom.F (Microsoft)
Type of infiltration: Trojan
Size: 18432 B
Affected platforms: Microsoft Windows
Signature database version: 4223 (20090708)
-----------------------------------------------------------------------
เมื่อ virus ทำงาน ได้สร้างไฟล์ ลงใน %appdata%
kurlc.exe
lilrn.exe
mobmx.exe
rqdjl.exe

เพิ่มค่า Run ใน Registry
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"wsc" = "%appdata%\%filename%.exe"

คำสั่ง ALT + F4 ไม่สามารถใช้งานได้
--------------------------------------------------------------------------
วิธีแก้ Win32/LockScreen.AO (NOD32)
--------------------------------------------------------------------------
ให้ download ESETLockScreenAOKeygen
ใส่ตัวเลข 4 หลัก ที่ได้จากหน้าจอ Lockscreen แล้วกดปุ่ม generate จะได้ Password เพื่อ unlock


จากนั้นใช้ โปรแกรม PeeTecFix-Win32.LockScreen.AO กำจัดไฟล์ virus และแก้ไข Registry

Download : ESETLockScreenAOKeygen
Download : PeeTecFix-Win32.LockScreen.AO