Chào các bác, hiện tại em dang "dính" phải 1 loại trojan rất khó chịu. Số là mấy hôm trc' KIS của em bị blacklist mà thằng em ở nhà ko biết lại down mấy cái lin tinh của khỉ trên mạng về.Đến lúc up lại key thì KIS báo các report như sau:
windll.exe delete C:\windows...\svchost.exe
windll.exe modifiy hkeylocalmachine....curentversion<---đại khái là thế em ko nhớ rõ lắm
svchost.exe use browser API
svchost.exe start process windows shut down<--cái này kinh we'
Tất cả những process trên KIS đều denied nhưng hình như càng ngày ngấm càng sâu.Mấy hôm đầu CPU còn bị tình trạng overload 100% treo máy.
Em scan thử bằng KIS và cả spyhunter3.5.11 nhưng ko thấy báo gì>Mong đc các bác giúp đỡ.
windll.exe delete C:\windows...\svchost.exe
windll.exe modifiy hkeylocalmachine....curentversion<---đại khái là thế em ko nhớ rõ lắm
svchost.exe use browser API
svchost.exe start process windows shut down<--cái này kinh we'
Tất cả những process trên KIS đều denied nhưng hình như càng ngày ngấm càng sâu.Mấy hôm đầu CPU còn bị tình trạng overload 100% treo máy.
Em scan thử bằng KIS và cả spyhunter3.5.11 nhưng ko thấy báo gì>Mong đc các bác giúp đỡ.