Tổng kho

Cho ý kiến chút nhé !

Bạn thấy trang này như thế nào?
Đẹp
Đơn điệu
Bình thường
Ý kiến khác

Thành viên trực tuyến

1 khách và 0 thành viên

Thống kê

  • truy cập   (chi tiết)
    trong hôm nay
  • lượt xem
    trong hôm nay
  • thành viên
    • Gốc > Thế giới Tin học > Phần mềm > Anti-virus >

    Cách diệt virus W32.Sality.aa

    Thông tin về dòng virus này:
    • Symantec: W32.Sality.AE
    • Mcafee: W32/Sality.gen
    • Kaspersky: Virus.Win32.Sality.aa
    • TrendMicro: PE_SALITY.JER
    • F-Secure: Virus.Win32.Sality.aa
    • Sophos: W32/Sality-AM
    • Panda: W32/Sality.AK
    • VirusBuster: Sality.AQ.Gen
    • Bitdefender: Win32.Sality.OG
    Cách diệt dùng tool của CMC:

    1.Tổng quan:

    -Dung lượng:57.344Bytes
    -Hệ điều hành bị ảnh hưởng:win 2000,win NT,win XP, win 2003...
    -Lây qua mạng Lan, Internet và các thiết bị cắm ngoài
    -Khi virus thực thi ,nó tự nhân bản dưới file : %System%\drivers\[RANDOM NAME].sys

    2.Tác hại:

    - Nhiễm vào các tất cả các file “.exe” trên toàn bộ phân vùng ổ đĩa và file “.src” trên hệ thống máy tính bị nhiễm khiến các file này bị lỗi
    - Xóa bất kì file nào mà tên chứa : vdb,avc,key,drw…..
    - Kết nối đến các URL nguy hiểm và download các file độc
    - Vô hiệu hóa Task Manager
    - Chỉnh sửa số key trong registry
    - Vượt qua tường lửa, ngăn cản sự hoạt động của các phần mềm Antivirus

    3.Cách khắc phục

    - B1: Down công cụ diệt Sality.OG tại đây: http://support.cmclab.net/vn/flash/CMCRemover.exe
    - B2:Tắt chức năng system restore
    - B3: Chạy CMCRemover

    Kiểm tra registry và task manager xem có bị disabled hay ko, nếu có thì:

    Khôi phục registry:

    - Mở notepad lên và gõ vào nội dung sau:

    Trích:
    'Enable/Disable Registry Editing tools
    '© Doug Knox - rev 12/06/99
    'This code may be freely distributed/modified as long as it remains free of charge
    'http://www.icpug.org.uk/national/features/030607fe.htm
    'Edited by PatheticCockroach - http://patheticcockroach.com
    Option Explicit
    'Declare variables
    Dim WSHShell, rr, rr2, MyBox, val, val2, ttl, toggle
    Dim jobfunc, itemtype
    On Error Resume Next
    Set WSHShell = WScript.CreateObject("WScript.Shell")
    val = "HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\System\DisableRegistryTools"
    val2 = "HKLM\Software\Microsoft\Windows\CurrentVersion\Po licies\System\DisableRegistryTools"
    itemtype = "REG_DWORD"
    jobfunc = "Registry Editing Tools are now "
    ttl = "Result"
    'reads the registry key value.
    rr = WSHShell.RegRead (val)
    rr2 = WSHShell.RegRead (val2)
    toggle=1
    If (rr=1 or rr2=1) Then toggle=0
    If toggle = 1 Then
    WSHShell.RegWrite val, 1, itemtype
    WSHShell.RegWrite val2, 1, itemtype
    Mybox = MsgBox(jobfunc & "disabled.", 4096, ttl)
    Else
    WSHShell.RegDelete val
    WSHShell.RegDelete val2
    Mybox = MsgBox(jobfunc & "enabled.", 4096, ttl)
    End If
    - Lưu lại với tên tùy ý, đuôi mở rộng là .VBS rồi thực thi file này bằng cách đúp chuột vào đó

    Khôi phục task manager:

    - Mở notepad lên gõ vào nội dung sau:

    Trích:
    'Enable/Disable Task Manager
    'By PatheticCockroach - based on an idea by Doug Knox
    '© 2005 MPAM Rebooted - http://patheticcockroach.com
    'This code may be freely distributed/modified as long as it remains free of charge
    Option Explicit
    'Declare variables
    Dim WSHShell, rr, rr2, MyBox, val, val2, ttl, toggle
    Dim jobfunc, itemtype
    On Error Resume Next
    Set WSHShell = WScript.CreateObject("WScript.Shell")
    val = "HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\System\DisableTaskMgr"
    val2 = "HKLM\Software\Microsoft\Windows\CurrentVersion\Po licies\System\DisableTaskMgr"
    itemtype = "REG_DWORD"
    jobfunc = "Task Manager is now "
    ttl = "Result"
    'reads the registry key value.
    rr = WSHShell.RegRead (val)
    rr2 = WSHShell.RegRead (val2)
    toggle=1
    If (rr=1 or rr2=1) Then toggle=0
    If toggle = 1 Then
    WSHShell.RegWrite val, 1, itemtype
    WSHShell.RegWrite val2, 1, itemtype
    Mybox = MsgBox(jobfunc & "disabled.", 4096, ttl)
    Else
    WSHShell.RegDelete val
    WSHShell.RegDelete val2
    Mybox = MsgBox(jobfunc & "enabled.", 4096, ttl)
    End If
    - Lưu lại với tên file tùy ý, đuôi mở rộng là .VBS rồi thực thi bằng cách đúp chuột vào file đó (tương tự như trên thôi)
    Nhắn tin cho tác giả
    Lê Khắc Thành Đạt @ 09:08 21/03/2011
    Số lượt xem: 1859
    Số lượt thích: 0 người
     
    Gửi ý kiến