Win32/LockScreen.AS

Aliases:
Trojan-Ransom.Win32.Blocker.cl (Kaspersky)
Trojan Horse (Symantec)
Trojan.Winlock.origin (Dr.Web)
Type of infiltration: Trojan Size: 46592 B
Affected platforms: Microsoft Windows
Signature database version: 4239 (20090713)
------------------------------------------------------------------------
virus ได้สร้างไฟล์
SelfDel.bat
xFoLOOOSErs.txt

แก้ไข Registry ดังนี้
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell" = "%filepath%"

คำสั่ง ALT + F4 ไม่สามารถใช้งานได้
-------------------------------------------------------------------------
วิธีกำจัด Win32/LockScreen.AS
-------------------------------------------------------------------------
ใส่ Password UnlockScreen : 5748839
ใช้ Hijack This fix checked บรรทัดนี้
REG:system.ini: Shell=Explorer.exe,"%filepath% เช่น c:\windows\SelfDel.bat
จำตำแหน่งของไฟล์แล้วเข้า delete ตามตำแหน่ง %filepath%