Cách diệt Virus lây lan qua Yahoo
Messenger !
Hiện có
nhiều người trong
list nick của Phong bị dính con Virus này nên tớ dành ra 1 bài viết để
diệt con virus này bằng 1 cách rất đơn giản.
Nhận dạng Virus, bạn
hãy nhìn Link trên, đuôi .PHP là đuôi chứa mã độc. Thông thường nếu là
file ảnh thì phải có đuôi .JPEG, .PNG, .BMP .... nói chung ko có
đuôi .PHP
Nhìn cái mặt
con Virus nhăn răng ra cười trông rất cú
CÁCH
DIỆT TRONG MÁY:
Bước 1:
Bấm
tổ hợp phím Ctrl+Shift+Delete để
mở Task
Manager vào tab Processes rồi chọn những file có tên mds.sys, mdt.sys, winbrd.jpg, net.exe,
infocard.exe bấm End Process
để tạm tắt chúng.
Bước 2 :
Tiếp đó vào C:\\WINDOWS\\ xóa hết như file có
tên
như trên.
Bước 3 :Vào
Start
-> Run
gõ regedit
=> Enter
để bật Registry Editor.
Sau
đó bạn tìm xóa các giá trị sau:
CODE
|
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre
ntVersion\\Run] “Firewall Administrating”=”C:\\\\WINDOWS\\\\infocard.exe” “Administrating Firewall” = “C:\\WINDOWS\\\\ infocard.exe”
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Curr
entVersion\\Run] “Firewall Administrating”=”C:\\\\WINDOWS\\\\infocard.exe” “Administrating Firewall” = “C:\\WINDOWS\\\\ infocard.exe”
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows
NT\\CurrentVersion\\Terminal Server\\Install\\Software\\Microsoft\\Windows\\CurrentV ersion\\Run] “Administrating Firewall” = “C:\\WINDOWS\\\\ infocard.exe”
[HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\S
haredAccess\\Parameters\\FirewallPolicy\\StandardProf ile\\AuthorizedApplications\\List] “C:\\\\Documents and Settings\\\\\\\\Desktop\\\\IM56245.JPG-www.myspace.com.exe”=”C:\\\\WINDOWS\\\\infocard.ex
e:*:Enabled:Firewall Administrating” “C:\\Documents and Settings\\\\ [/ b]\\\\ Desktop\\\\ IM56245.JPG-www.myspace.com.exe” = “C:\\WINDOWS\\\\ infocard.exe: *: Enabled: Firewall Administrating ”
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Servic
es\\SharedAccess\\Parameters\\FirewallPolicy\\Standard Profile\\AuthorizedApplications\\List] “C:\\\\Documents and Settings\\\\\\\\Desktop\\\\IM56245.JPG-www.myspace.com.exe”=”C:\\\\WINDOWS\\\\infocard.ex
e:*:Enabled:Firewall Administrating” “C:\\Documents and Settings\\\\ [/ b]\\\\ Desktop\\\\ IM56245.JPG-www.myspace.com.exe” = “C:\\WINDOWS\\\\ infocard.exe: *: Enabled: Firewall Administrating ”
[HKEY_USERS\\S-1-5-21-117609710-764733703-1957994488-1003\\Software\\Microsoft\\Windows\\CurrentVersion\\Run] “Firewall
Administrating”=”C:\\\\WINDOWS\\\\infocard.exe” “Administrating Firewall” = “C:\\WINDOWS\\\\ infocard.exe”
| Search cho dễ nha các bạn .
Cách
2 : Dùng chương trình này xóa là nhanh nhất ^_^
Size: 56.7 KB |
Chạy chương trình
Kill foto.exe tải về, sẽ hiện ra 1 chương trình cửa
sổ đen của MS DOS. Bạn hãy
để cho máy diệt.
(Nếu có bảng nào cần xác nhận về Version của Windows thì bạn chọn
CANCEL > YES, còn không
thì cửa sổ MS DOS này sẽ
tự biến mất)
Khi cửa số này biến mất coi như Virus FOTO cũng biến mất khỏi
máy bạn. Vậy là đã xong
Chúc thành công
!!!!
================================================
CÁCH ĐỂ VIRUS KHÔNG TỰ GỬI QUA CHAT NỮA -
CÁCH NÀY ÁP DỤNG CHO MỌI LOẠI VIRUS LÂY QUA CHAT, KHÔNG KỂ CON FOTO
NÀY.
NẾU BẠN ĐÃ DIỆT
ĐƯỢC FOTO RÙI THÌ KO CẦN
DÙNG CÁCH NÀY
Ngăn chặn
trong YM: (không cho tự động gửi link)
Trong Yahoo Messenger bạn vào > Messenger
> Preference >
Messages > trong "Pressing Enter in
a
message window" chọn "Insert
a
new line in the message" > Apply.
Sau khi dùng cách này, khi gửi tin qua
chat thì bạn phải Click vào chữ[b] "Send"
để gửi. Hơi bất tiện chút nhưng
rùi sẽ quen thui
[b]Nếu muốn
chỉnh lai kiểu cũ: "Enter"
để chat thì chọn dòng phía trên "Sends
the message" >> APPLY