Cách diệt Trojan-Downloader.Win32.Delf.cfo
Quá trình hoạt động :
Khi con trojan này xâm nhập vào máy tính , nó sẽ tiến hành download các chương trình mã độc khác thông qua đường truyền Internet và chạy âm thầm trên máy của nạn nhân mà nạn nhân không hề biết . Con trojan này có dạng là 1 file EXE và có dung lượng 133120 byte
Khi hoạt động con Trojan này sẽ copy file thực thi (*.exe) của nó vào thư mục gốc của Windows , chi tiết bên dưới :
Phòng trường hợp người sử dụng dùng các chương trình quản lý khởi động để ngăn ko cho nó khởi động cùng window thì nó sẽ thêm một đường dẫn để file thực thi trong registry hệ thống :
Mã:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IE" = "%WinDir%\iexplorer.exe"
Con trojan này còn có thêm một trò là vào Windows Firewall để hợp pháp hóa bất kỳ hoạt động bất hợp pháp nào đối với mạng của nó ! vL
Sau khi xâm nhập vào máy tính và khi nạn nhân kết nối vào Internet nó sẽ download các file từ những URL mà người viết con trojan này đã định như sau :
Mã:
http://www.site*****.com/top7_1.gif
http://www.site*****.com/top7_2.gif
http://www.sugo*****.kr/bbs/icon/pri...ame/top7_1.gif
http://www.sugo*****.kr/bbs/icon/pri...ame/top7_2.gif
Hiện tại những link này không còn hoạt động nữa
Các file sau khi download về sẽ được lưu tại các vị trí sau :
Mã:
C:\Documents and Settings\All Users\winsql.dat
C:\Documents and Settings\All Users\DirectX.aud
C:\Documents and Settings\All Users\services.exe
C:\Documents and Settings\All Users\comctl64.dll
Khi nó đã download thành công các file cần thiết thì các file này sẽ bắt đầu hoạt động ...
Khôn ngoan hơn , con Trojan này cũng mở một đường link mà người dùng không hề biết hay đồng ý :
Mã:
http://pag*****.terra.com.br/arte/so.../cartao059.htm
Cách diệt :
Diệt bằng tay :
1. Dùng Task Manager để dừng ( End Process ) quá trình hoạt động của chương trình mã độc hoặc các chương trình lạ (Nhấn tổ hợp phím CtrL + ALt + Delete để mở Task Manager)
2. Tiến hành xóa file backdoor gốc ( vị trí file phụ thuộc vào cách nó chui vào máy tính nạn nhân lúc đầu ) , có thể dùng chức năng Search để tìm và diệt !
3. Xóa các khóa registry mà nó đã khởi tạo :
Mã:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IE" = "%WinDir%\iexplorer.exe"
4. Tiếp theo là xóa các file sau :
Mã:
%WinDir%\iexplorer.exe
C:\Documents and Settings\All Users\winsql.dat
C:\Documents and Settings\All Users\DirectX.aud
C:\Documents and Settings\All Users\services.exe
C:\Documents and Settings\All Users\comctl64.dll
5. Tải 1 chương trình diệt virus mạnh như Bitdefende , Kaspersky , NOD32 , Avast ... (nhớ update cơ sở dữ liệu) rồi cho quét toàn bộ hệ thống , sau đó khởi động lại máy !
Modem nào cũng vậy thui , khi ko dùng mạng thì chả bao giờ nó nháy liên tục làm gì cả 
