Tài liệu Diệt virus tự gửi tin nhắn qua Facebook pot

Diệt virus tự gửi tin nhắn qua Facebook... Dạo này lượn lờ trên Facebook, bạn gặp phải hàng loạt các tin nhắn chứa Virus là các đường link tới file ảnh imagexxx.jpg.pif trên mediafire th

Diệt virus tự gửi tin nhắn qua Facebook

Dạo này lượn lờ trên Facebook, bạn gặp phải hàng loạt các tin nhắn

chứa Virus là các đường link tới file ảnh imagexxx.jpg.pif trên mediafire (thực chất là file thực thi imagexxx.jpg.pif) Đọc bài viết sau để biết cách tự bảo vệ máy tính của bạn khỏi những virus trên

Diệt virus tự gửi tin nhắn qua Facebook

Diệt virus tự gửi tin nhắn qua Facebook

Những virus Facebook hiện nay chủ yếu chia làm 2 loại và có nhiều cách để diệt chúng Bạn có thể làm theo hướng dẫn sau:

Loại 1: mediafire.com/*******/img**.jip.exe hoặc pif

Diệt virus tự gửi tin nhắn qua Facebook

Loại virus này sẽ tạo ra file svchosts.exe giả mạo tại thư mục appdata (vista +7) hoặc application data (XP)

Diệt virus tự gửi tin nhắn qua Facebook

Nhìn trên công cụ, các bạn có thể thấy svchosts đc in xanh trong hình, đó chính là svchosts giả mạo Vậy giờ làm gì đây? Bạn hãy click chuột phải vào

nó, chọn delete file after termination rồi kích chuột phải lần nữa, chọn force kill

Tiếp theo, bạn bấm tổ hợp phím Windows + R để vào hộp thoại Run và gõ regedit rồi enter Truy cập theo đường dẫn:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre

ntVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Terminal

Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run

HKEY_USERS\S-1-5-21-1292428093-436374069-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Run

Xóa key microsoft corp (có đường dẫn virus)

Loại 2: k22.su, file có dạng tháng + ngày + picture + số (Ví dụ:

April20Picture36-JPG)

Diệt virus tự gửi tin nhắn qua Facebook

Loại này hơi khác chút, nó sẽ tạo ra file iqs.exe tại C:\windows

Virus này mạo danh microsoft nên không in màu như trong hình, nhưng cũng không thoát được Một số trường hợp vẫn có màu xanh

Kill tương tự như loại 1: click chuột phải vào iqs, chọn delete file after termination rồi click chuột phải lần nữa, chọn force kill

Tiếp tục bấm Windows + R để mở hộp thoại Run, gõ regedit rồi enter Truy cập theo đường dẫn:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre

ntVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr

entVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal

Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run HKEY_USERS\S-1-5-21-1292428093-436374069-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Run

Xóa key microsoft firevall engine (có đường dẫn virus)

Đường dẫn:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf

ile\AuthorizedApplications\List

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard

Profile\AuthorizedApplications\List

Xóa C:\windows\iqs.exe

Chúc bạn diệt virus facebook thành công