Win32/LockScreen.AP

Aliases:
Win32/LockScreen.AP (NOD32)
Trojan-Ransom.Win32.Delf.j (Kaspersky)
Trojan Horse (Symantec)
Trojan.Winlock.172 (Dr.Web)
Type of infiltration: Trojan
Size: 169472 B
Affected platforms: Microsoft Windows
Signature database version: 4225 (20090708)
------------------------------------------------------------------------
เมื่อ virus ทำงาน ไดสร้างไฟล์ ไว้ใน
C:\windiws\\Media\sound.exe

เพื่อค่า Run ใน Registry
HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\RunOnce]
"sound" = "C:\windows\Media\sound.exe"

คำสั่ง ALT + F4 ไม่สามารถใช้งานได้
------------------------------------------------------------------------
วิธีแก้ Win32/LockScreen.AP
------------------------------------------------------------------------
ใส่ Password UnlockScreen : 5748839

จากนั้นใช้ Hijack This fix checked ที่บรรทัดนี้
HKLM\..\RunOnce: [sound] C:\WINDOWS\Media\sound.exe



เข้าไป Delete ไฟล์ sound.exe ใน C:\windows\Media