Phát hiện ngày 21/7/ 2010

Cập nhật ngày 21/7/2010 2:46:49 PM

Loại : Trojan
Phát tán: Thấp

Hệ thống ảnh hưởng: Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

II - Chi tiết kỹ thuật:
Khi phát tán trong máy chúng tạo ra các file như:

• acaas.exe
• acaegmr.exe
• acais.exe
• acals.exe
• acasp.exe
• afmain.exe
• ahnsd.exe
• ahnsdsv.exe
• almon.exe
• alsvc.exe
• aluschedulersvc.exe
• apvxdwin.exe
• ashdisp.exe
• ashmaisv.exe
• ashserv.exe
• ashwebsv.exe
• aswupdsv.exe
• avengine.exe

III - Cách diệt"
Trước khi thao tác tắt chức năng System Restore (Windows Me/XP).

1. Vào Start > Run.
2. Gõ regedit
3. Click OK.
4. Tìm các khóa cài đặt sau xóa trong registry

• HKEY_CLASSES_ROOT\Interface\{986A8AC1-AB4D-4F41-9068-4B01C0197867}
• HKEY_CLASSES_ROOT\TypeLib\{8E3C68CD-F500-4A2A-8CB9-132BB38C3573}
• HKEY_CLASSES_ROOT\CLSID\{AFD4AD01-58C1-47DB-A404-FBE00A6C5486}
• HKEY_CLASSES_ROOT\AppID\{A0E1054B-01EE-4D57-A059-4D99F339709F}
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AFD4AD01-58C1-47DB-A404-FBE00A6C5486}
• HKEY_CLASSES_ROOT\AppID\main.DLL
• HKEY_CLASSES_ROOT\main.BHO
• HKEY_CLASSES_ROOT\main.BHO.1

      5. Thoát khỏi Registry