Cách diệt virus dashferCODmp

Cách diệt Virus RONTOKBRO

CẢNH BÁO VÀ CÁCH DIỆT VIRUS NGUY HIỂM RONTOKBRO

Virus W32.Rontokbro.X@mm là một phiên bản của virus Rontokbro được Hãng bảo mật

Symantec phát hiện từ tháng 6 –2006 và nó thật sự lây lan mạnh máy bị nhiễm thường

tạo ra các folder giống như folder gốc của thu mục chứa nó khi click vào nó thì nó liên

kết tới My docment. Loại virus này gần đây lây lan đặc biệt mạnh tại Việt Nam. Theo

thống kê thì có tới 60% máy tính của các doanh nghiệp (khoảng gần 200.000 máy) bị

nhiễm. Khi máy tính bị nhiễm thì sẽ chạy rất chậm do bị chiếm nhiều tài nguyên và băng

thông mạng nội bộ, đồng thời virus cũng chặn không cho người dùng truy cập vào tài

nguyên hệ thống và có thể ăn cắp thông tin của người sử dụng.

Người dùng có thể kiểm tra xem máy tính của mình có bị nhiễm virus Rotokbro không

bằng cách:

- Bấm vào nút Start chọn Run và gõ vào lệnh MSCONFIG và bấm OK , nếu thấy máy tính

bị khởi động lại thì tức là máy tính đã bị nhiễm virus.

- Bấm phải chuột vào nút Start chọn mục Explorer, sau đó bấm và menu Tools, nếu

không thấy mục Folder Options tức là máy tính bị nhiễm virus.

Cách diệt :

1.Diệt phần nhân khởi động của Virus: Bạn chuẩn bị 1 đĩa CD khởi động với đĩa hiren tốt

nhất là đĩa hiren boot (Bạn có thể xem cách tạo đĩa Hiren Boot tại đây:

http://icd.dienbien.gov.vn/diendan/showthread.php?t=113 ) , sau đó bạn khởi động máy

bằng đĩa CD bạn chọn khởi động bằng win98 mini có sẵn trong đĩa này dùng chức năng

find của win98mini tìm các files có dung lượng nhỏ 45 KB có đuôi lần lượt là *.exe và

*.com và *.scr và *.pif các files này thường có dung lượng là 43 KB hoặc 42 KB và nó

thường là các files

csrss.exe

lsass.exe

msvbvm60.dll

services.exe

smss.exe

winlogon.exe

nó thường ở trong các thư mục

C:\Windows\PIF\CVT.exe

%UserProfile%\APPDATA\IDTemplate.exe

%UserProfile%\APPDATA\services.exe

%UserProfile%\APPDATA\lsass.exe

%UserProfile%\APPDATA\inetinfo.exe

%UserProfile%\APPDATA\csrss.exe

%UserProfile%\APPDATA\winlogon.exe

%UserProfile%\Programs\Startup\Empty.pif

%UserProfile%\Templates\A.kotnorB.com

%System%\3D Animation.scr