Thay vì phải làm thủ công bằng cách bỏ thuộc tính ẩn của từng file, thư mục, bạn hãy dùng chương trình FixAttrb của BKAV, chạy FixAttrb và chọn ổ đĩa bị virus làm ẩn các file và thư mụ[r]
(1)BVTH kỳ hướng dẫn bạn diệt loại virus bị nhiễm từ nhớ USB, Yahoo! Messenger để bạn áp dụng với virus khác
Tìm diệt tiến trình virus chạy:
Vì Task Manager bị tắt (Disable) Task Manager khơng hết tiến trình (processes) chạy nên bạn dùng chương trình khác hãng thứ ba Process Viewer hay ProcessExplorer Bài viết sử dụng Process Viewer
Khởi chạy Process Viewer, bạn thấy có nhiều tiến trình chạy Điều cần làm xác định tiến trình Windows, tiến trình virus Để xác định, bạn dùng Process Viewer nhắp vào tiến trình chạy, trượt ngang Process Viewer tên nhà sản xuất phần mềm Như tiến trình an tồn Với tiến trình khơng tên nhà sản xuất Unikey chẳng hạn, bạn đừng vội khẳng định chương trình virus Để kiểm tra kỹ hơn, bạn dựa vào tên tiến trình chạy, địa tiến trình chạy
Lấy ví dụ tiến trình file SSVICHOSST.exe chạy máy bị nhiễm virus File SSVICHOSST.exe (hoặc tên khác) có biểu tượng giống thư mục nên bạn dễ nhầm tưởng file SSVICHOSST.exe thư mục SSVICHOSST Do đó, nhắp vào bạn lại chạy virus SSVICHOSST.exe Nếu dùng chương trình thay đổi giao diện Windows Style XP, bạn dễ dàng nhận khác màu sắc thư mục icon file exe (hình 1)
Trong Process Viewer, bạn dùng tổ hợp phím Ctrl + chuột trái để chọn tiến trình SSVICHOSST.exe, nhấn chuột chọn Kill để loại bỏ tiến trình chạy
Tắt tính tự chạy virus (SSVICHOSST.exe) :
Ở Process Viewer bạn click vào Tools > Auto Runs (hình 2) Bạn bỏ chọn hộp dấu kiểm tiến trình SSVICHOSST.exe để không cho SSVICHOSST.exe chạy bạn khởi động máy
Sửa chữa hậu virus gây :
Đối với Windows, sau diệt tắt tiến trình tự chạy virus, bạn chạy file RRT.exe Nếu Registry Tools, Task Manager, Folder Options có màu đỏ tức virus tác động tắt chức Bạn nhắp vào dấu kiểm Auto Remove để RRT gỡ bỏ tự động Bạn vào Start > Run > Regedit để khởi chạy Registry Editor, nhắp vào Edit > Find (Ctrl+F) tìm với từ khóa SSVICHOSST.exe (hình 3)
(2)NTCurrentVersionWinlogon] “Shell”=”Explorer.exe “ Đặc biệt, bạn xóa hết khóa [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] “Yahoo Messengger” = ” C:WINDOWSsystem32SSVICHOSST.exe”
Virus ẩn hàng loạt file thư mục ổ đĩa :
Khi rơi vào tình này, bạn thấy ổ đĩa hoàn toàn trống rỗng dung lượng sử dụng cịn Thay phải làm thủ cơng cách bỏ thuộc tính ẩn file, thư mục, bạn dùng chương trình FixAttrb BKAV, chạy FixAttrb chọn ổ đĩa bị virus làm ẩn file thư mục Nhắp vào ổ cần bỏ thuộc tính ẩn chọn OK Bạn đợi chút để FixAttrb loại bỏ thuộc tính ẩn file thư mục Thời gian nhanh hay chậm phụ thuộc vào độ lớn đĩa, thư mục bị ẩn
Không mở ổ cứng, USB cách nhắp đúp chuột :
Thông thường để mở ổ cứng ổ USB, bạn thường nhắp đúp chuột vào ổ đĩa Khi máy bị nhiễm virus Autorun, việc nhắp đúp chuột vào ổ đĩa kích hoạt virus Autorun Bạn nhận thông báo lỗi giống “Window cannot access the specified device, path, or file You may not have the appropriate permissions to access the icon” Khi bạn mở ổ đĩa cách nhắp chuột phải, chọn Open, chạy file AutorunFix.exe chọn Fix Autorun
Sau khởi động lại máy tính, bạn nhắp đơi vào thư mục cách bình thường Để phòng chống virus phát tán qua nhớ USB (trong trường hợp máy tính chưa cập nhật diệt virus hay bị virus vô hiệu), bạn vơ hiệu hóa tính AutoRun Windows phần mềm Disable Autorun
Virus đổi status Yahoo! Messenger : Khi
bị nhiễm virus, status Yahoo!Messenger thay đổi liên tục gửi link chứa virus đến bạn bè Để xóa bỏ đoạn status này, bạn cần thoát khỏi Yahoo! Messenger online sử dụng phần mềm nhỏ Clear Status để xóa hết status Thủ thuật viết diệt hết virus làm cho virus ngừng chạy Các file khác virus có cịn, bạn nên sử dụng chương trình quét virus mạnh để quét lại thường xuyên update chương trình Bài viết đề cập đến virus có tên SSVICHOSST.exe (IMWorm Win32 Sohanad.t) bạn áp dụng cách để diệt virus lây qua USB, Ym khác
Kinh nghiệm sử dụng : Nên
(3)(quét thư mục chứa phần mềm mới) Không nên nhấp đôi chuột vào ổ USB Nên
có sẵn số phần mềm Portable diệt virus, quản lý file (Total