Windows Việt

Cộng Đồng Công Nghệ Thông Tin Việt

Trang ChínhTrang Chính  Trợ giúpTrợ giúp  Thành viênThành viên  NhómNhóm  Tìm kiếmTìm kiếm  Đăng kýĐăng ký  Đăng NhậpĐăng Nhập  

Share | 
 
 Virus YM – 30/4/2010 một loại virus mới
Xem chủ đề cũ hơn Xem chủ đề mới hơn Go down 
Tác giảThông điệp
Administrators

avatar
 Administrators
Giới tính : Nam
Tuổi : 27
Posts Posts : 2804
Coins Coins : 5864
Thanked Thanked : 799

Virus YM – 30/4/2010 một loại virus mới

Vào thời điểm cuối ngày 30/4, 1
dạng virus mới phát tán qua dịch vụ YM xuất hiện tràn lan. Dấu hiệu của
virus này là gửi những đường link dưới đây tới toàn bộ địa chỉ trong YM
list. Một điểm khác biệt so với các dạng virus YM trước đây là nó ko mở
cửa sổ chat trên màn hình của người bị nhiễm, nên bản thân người có máy
tính bị nhiễm virus này ko biết máy tính của mình đã bị nhiễm virus, chỉ
đến khi nhận đc thông báo từ những người khác:

Để loại bỏ virus này, các bạn có
thể làm theo một trong những cách dưới đây:


  • Update phiên bản mới nhất
    của KAV hoặc KIS, chạy full scan

  • Với những máy ko có KAS
    hoặc KIS, download Kaspersky virus removal tool 2010 (link:
    [You must be registered and logged in to see this link.]
    và thiết lập như sau :


    • Tháo bỏ cáp và các kết
      nối internet

    • Disable các phần mềm
      diệt virus và tường lửa khác

    • Chọn các chức năng
      giống trong hình


    </li>


Ngoài ra các bạn có thể xóa thủ
công các file sau đây :


C: \ Windows \ mds.sys

C: \ Windows \ mdt.sys

C: \ Windows \ winbrd.jpg

C: \ Windows \ infocard.exe (có thể có nhiều tên)

C: \ Program Files \ infocard.exe (có thể có nhiều tên)

C: \ Program Files \ mds.sys

C: \ Program Files \ mdt.sys

C: \ Program Files \ winbrd.jpg

C: \ Users \ Public \ mds.sys

C: \ Users \ Public \ mdt.sys

C: \ Users \ Public \ infocard.exe (có thể có nhiều tên)

C: \ Users \ Public \ winbrd.jpg

C: \ Documents and Settings \ Administrator \ mds.sys

C: \ Documents and Settings \ Administrator \ mdt.sys

C: \ Documents and Settings \ Administrator \ infocard.exe (xóa nhiều lần)

C: \ Documents and Settings \ Administrator \ winbrd.jpg

C: \ Documents and Settings \ <USER> \ mds.sys

C:\Documents and Settings\<USER>\mdt.sys

C:\Documents and Settings\<USER>\infocard.exe (xóa nhiều lần)

C:\Documents and Settings\<USER>\winbrd.jpg

<user> là tên mà người dùng login vào máy tính

Xóa những dòng sau trong register


[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] “Administrating Firewall” = “C: \ WINDOWS \ \ infocard.exe”

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] “Administrating Firewall” = “C: \ WINDOWS \ \ infocard.exe”

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Terminal Server \ Install \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] “Administrating Firewall” = “C: \ WINDOWS \ \ infocard.exe”

[HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ SharedAccess \ Parameters \ FirewallPolicy \ StandardProfile \ AuthorizedApplications \ List] “C: \ Documents and Settings \ \ <USER> \ \ Desktop \ \ IM56245.JPG-[You must be registered and logged in to see this link.] “=” C: \ WINDOWS \ \ infocard.exe: *: Enabled: Firewall Administrating “

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ SharedAccess \ Parameters \ FirewallPolicy \ StandardProfile \ AuthorizedApplications \ List] “C: \ Documents and Settings \ \ <USER> \ \ Desktop \ \ IM56245.JPGwww.myspace.com.exe “=” C: \ WINDOWS \ \ infocard.exe: *: Enabled: Firewall Administrating “

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”


(Nguồn: [You must be registered and logged in to see this link.])


[You must be registered and logged in to see this link.]

※ Bài viết cùng chuyên mục


Xem lý lịch thành viên http://windows.forumvi.com
Tác giảThông điệp
The author of this message was banned from the forum - See the message
Tác giảThông điệp
Member

avatar
Member
Giới tính : Nam
Tuổi : 27
Posts Posts : 631
Coins Coins : 1810
Thanked Thanked : 102

tui cũng bị cái này.à nhân tiên đây hỏi Phú có cái key của kas ko cho X xin 1 cây hay để rẻ cho X 1 key (chất lượng 1 chút.chưa ai dùng).có gì còn rack luôn nữa



-----------------------------------------------------------------------
cảm ơn đời mỗi sáng mai thức dạy cho ta thêm này nữa để yêu thương

※ Bài viết cùng chuyên mục


Xem lý lịch thành viên
Tác giảThông điệp
Administrators

avatar
 Administrators
Giới tính : Nam
Tuổi : 27
Posts Posts : 2804
Coins Coins : 5864
Thanked Thanked : 799

Key KIS thì P hết rồi, nhưng key KAV đang có khuyến mãi đấy. Google đi sẽ thấy.


[You must be registered and logged in to see this link.]

※ Bài viết cùng chuyên mục


Xem lý lịch thành viên http://windows.forumvi.com
Tác giảThông điệp
Sponsored content



※ Bài viết cùng chuyên mục


 
Virus YM – 30/4/2010 một loại virus mới
Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang 
Trang 1 trong tổng số 1 trang

Permissions in this forum:Bạn không có quyền trả lời bài viết
Windows Việt :: Công Nghệ Thông Tin :: Tin tức IT-
[Windows Việt] Deverloped by Nguyễn Gia Phú - http://windows.forumvi.com
Powered by © Forumotion.com - phpBB™ version ©phpBB2
Go to top Go to bottom