Hỏi: Hôm trước 1 bạn trong danh sách bạn trên Facebook gửi cho em 1 link ảnh trên Mediafire. Em tò mò lên click vào và bị dính con virus này. Hiện nó cứ gửi Inbox từng người trong danh sách Friends của em trên Facebook và gửi link này để lây nhiễm. Mong mọi người chỉ em cách diệt nó với, không em chết mất thui
Đáp: Đây là virus Trojan.Win32.Diple!E2, nó lây nhiễm bằng cách gửi hàng loạt các đường link tới file ảnh imagexxx.jpg.pif trên mediafire (thực chất là file thực thi imagexxx.jpg.pif). Khi người dùng tải về và Click vào lập tức bị nhiễm virus và tài khoản Facebook sẽ lại tự động gửi link trên cho các nick trong danh sách bạn.
Để diệt virus này, bạn hãy thực hiện thao tác xóa file sau để xóa nó khỏi hệ thống:
- Với XP: C:\Documents and Settings\[Tên người dùng]\Application Data\svchosts.exe
- Với Vista, 7, 8: C:\User\[Tên người dùng]\AppData\svchosts.exe
Một biến thể mới của virus này có đường dẫn gần tương tự ở trên:
- Với XP: C:\Documents and Settings\[Tên người dùng]\Application Data\Roaming\svchosts.exe
- Với Vista, 7, 8: C:\User\[Tên người dùng]\AppData\Roaming\svchosts.exe
Sau khi xóa, lập tức khởi động lại máy và kiểm tra trong Task Manager xem còn tiến trình trên ko nhé. Cảnh báo: Hiện tại, xuất hiện rất nhiều virus lây nhiễm trên Facebook nên người dùng cần cảnh giác khi click vào các đường link lạ để chống lây nhiễm.
Update: nhiều bạn hỏi tại sao ko xóa được? Các bạn thử dụng tiện ích Xuetr download tại đây rồi chuột phải vào tiến trình svchosts.exe chọn Force Kill and Delete sẽ xóa được nhé (nhớ chọn đúng tiến trình có đường dẫn ...\AppData\svchosts.exe hoặc ...\AppData\Roaming\svchosts.exe kẻo xóa nhầm file hệ thống). Ngoài ra, nếu bạn nào ko tìm thấy file trên thì là do không phải bị nhiễm loại virus Facebook này nhé, hãy tham khảo các biến thể khác của virus Facebook bên dưới để áp dụng cách diệt khác. Chúc thành công!
Nguồn tin: bb.com.vn
0 nhận xét:
Đăng nhận xét