Win32/LockScreen.AQ

Aliases:
Win32/LockScreen.AQ (NOD32)
Trojan-Ransom.Win32.SMSer.ex (Kaspersky)
Trojan Horse (Symantec)
Trojan.Packed.541 (Dr.Web)
Type of infiltration: Trojan
Size: 43520 B
Affected platforms: Microsoft Windows
Signature database version: 4225 (20090708)
------------------------------------------------------------------------
เมื่อ Virus ทำงาน ได้สร้างไฟล์ต่างดังต่อไปนี้
C:\WINDOWS\Help\help.exe
C:\WINDOWS\Help\tmC:del.bat
แก้ไข Registry ดังนี้[ฃHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"sound" = "%windir%\Help\hlp.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit" = "%windir%\Help\hlp.exe"

คำสั่งใช้คำสั่ง Alt + F4 ไม่สามารถใช้งานได้
-------------------------------------------------------------------------
วิธีแก้ Virus : Win32/LockScreen.AQ (Detect by NOd32)
-------------------------------------------------------------------------
virus ได้สร้างไฟล์เหมือนๆกับ Win32/LockScreen.AN สามารถใช้ Fix tool ตัวเดียวกันได้
ใส่ Password UnlockScreen : 5748839
Download : PeeTechFix-Win32/LockScreen.AN