Con này làm ẩn folder và tạo folder.exe trùng tên thư mục
Mẫu virus đây:
[You must be registered and logged in to see this link.]
Pass rar:12345
hum sau mình post cách diệt, hum nay quên đem mất ^^

Phân tích đây:

Không cho hiển thị file ẩn và đuôi file.

Hjx khóa lun regedit,taskmanager và cả cmd nữa (oải thiệt)

Mà hình như thèn này chỉ tạo folder.exe ở trong ổ đĩa thui còn thư mục cấp dưới nữa thì … hem có

BKAV: W32.PikachuGTA.Worm





Run > msconfig > Startup

[You must be registered and logged in to see this image.]

nacl là file virus

C:\Windows\nacl.exe





Ghi vào khóa:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

keyname pikachu value C:\Windows\nacl.exe

Đổi khóa Userinit >

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

keyname C:\WINDOWS\userinit.exe value c:\windows\userinit.exe



[You must be registered and logged in to see this image.]

Process:



[You must be registered and logged in to see this image.]



3 thèn có hình dạng thư mục ấy:

C:\WINDOWS\system\lsass.exe

C:\WINDOWS\h2s.exe

C:\WINDOWS\nacl.exe





Danh sách những file hệ thống được tạo ra:

C:\WINDOWS\system\lsass.exe

C:\WINDOWS\h2s.exe

C:\WINDOWS\nacl.exe

C:\windows\userinit.exe

Những file đó mang thuộc tính ẩn





Size mỗi file .exe là 364 KB (372,736 bytes)

[quote="Admin"]Phân tích đây:

Không cho hiển thị file ẩn và đuôi file.

Hjx khóa lun regedit,taskmanager và cả cmd nữa (oải thiệt)

Mà hình như thèn này chỉ tạo folder.exe ở trong ổ đĩa thui còn thư mục cấp dưới nữa thì … hem có

BKAV: W32.PikachuGTA.Worm

Mình có cách khắc phục vấn đề task manager, regetdit và cmd bị khóa đây ;)
Cách làm đơn giản như sau:
1. Mở notepad lên
2. Copy đoạn code này vào
=====================
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
[-HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
"RestrictToPermittedSnapins"=dword:00000000
===================================
3. Sau đó lưu lại với tên MMC.reg (Đổi Save as type từ Text document thành all type để lưu) Nhớ là gõ kỹ "MMC.reg" trước khi lưu
4. Sau khi lưu xong. Hãy mở nó lên và add vào

Vậy là xong (Đây là phần khắc phục dành cho Registry, Group policy, cmd, services và các phần thuộc hệ thống ở control panel)

Riêng Task manager
Bạn nên sử dụng Malwarebyte ;)
Sau khi tải về và cài đặt, bật chương trình lên => Quick scan hoặc full scan nếu muốn kỹ lưởng hơn
Sau đó Restart và khởi động lại bình thường


Chúc bạn thành công ^_^