เมื่อติดไวรัสตัวนี้แล้วก็จะมีรูปเวบนี้เด้งขึ้นมาบ่อยๆครับ
หรือเปิด window explorer แล้วดูเมนู Tools > Folder Options
หากเปิดแล้วไม่พบเมนู Folder Options นั่นแสดงว่าเครื่องคุณติดไวรัสไปแล้ว ยังมีอีกวิธีในการตรวจสอบครับคือ
ถ้าคุณ run คำสั่ง cmd หรือคำสั่ง msconfig เครื่องก็จะทำการ restart โดยอัตโนมัติ
สำหรับความรุนแรงของไวรัสตัวนี้ ความสามารถของมัน มันจะฝังตัวเองไว้ในระบบ ตั้งชื่อ process แบบเดียวกับของระบบ
เช่น services.exe , csrss.exe เป็นต้น และมันจะสร้างไฟล์ของมัน
ให้มีหน้าตาเหมือนโฟลเดอร์ แล้วก็ชื่อเดียวกับโฟลเดอร์งานของคุณครับแต่มันจะมีนามสกุล.exe ต่อท้ายมันพยามยามสร้างลูกมันไว้ครับ ไวรัสตัวนี้มันแพร่ไปตามเครือข่ายได้ครับ
โดยเฉพาะถ้าคุณแชร์ไดร์ฟกันในแลนด้วยแล้ว มันไปทุกเครื่องในระบบแลนแน่ครับ
มันก็จะปิด Registry Editor ไม่ให้เราแก้ไขได้ด้วยครับ หากเรา
กด Start >> run พิมพ์ regedit แล้วกด OK ถ้ามีข้อความว่า
Registry editing has been disabled by your administrator
หรือพิมพ์ msconfig กด Enter เสร็จรีสตาร์ททันที
วิธีกำจัดนะครับ หากต่อระบบแลนอยู่ก็ถอดก่อนนะครับเพราะไม่งั้นฆ่าไปเดี๋ยวมันก็วิ่งมาอีกครับ โหลดโปรแกรม AVG มาครับ
โหลดได้ที่หน้าโปรแกรมครับ โหลดมาแล้วติดตั้งเลยครับ ติดตั้งเสร็จโปรแกรมก็จะเด้งขึ้นมาบอกว่าเจอไวรัสทันทีเลยครับ
ก็เลือกคำสั่ง MOVE TO Vault ไปเรื่อยๆครับ หากถามว่าจะรีสตาร์ทเครื่องตอนนี้เลยไหมก็ตอบว่าNo นะครับคือจะรีเลยก็ได้ครับ
แล้วค่อยมาสแกนอีกทีหลังจากเปิดเครื่องขึ้นมาแล้ว ก็คลิกขวาที่ My computer เลือกคำสั่ง Scan With AVG ดังรูปครับ
ก็จะเจอเพียบครับ
