Phát hiện 8/03/2010

Cập nhật 8/03/2010 6:01:26 PM

Loại: Trojan

Kích thước: 42,496 bytes
Phát tán: Thấp

Hệ thống ảnh hưởng: Windows 2000, Windows NT, Windows Server 2003, Windows Vista, Windows XP

II - Chi Tiết kỹ thuật:
Trojan xâm nhập tạo ra các file trong Temp

• %Temp%\notes.exe
• %Temp%\rsvm.exe
• %Temp%\wshipnotes.dll
• %Temp%\clipsvc.exe
• %Temp%\wshipl.dll

III - Cách Diệt

1. vào Start > Run.
2. Gõ  regedit
3. Click OK.
4. Tìm và xóa các cài đặt trong Registry như sau:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"notes" = "c:\documents and settings\administrator\local settings\temp\notes.exe -installkys"

      5. Thoát khỏi Registry

( Symantec)