Hôm nay thằng bạn trong team mượn USB, thế là bị nhiễm virus shortcut. Nhanh tay download AVG rồi Avast để scan, remove. Một vài em virus bị tiêu diệt nhưng em virus shortcut trâu bò này vẫn sống. Google đủ thứ vẫn không xong, thế là phải bắt dầu tìm hiểu bằng tay thôi.
Mở Task Manager -> Tab Start-up thấy chương trình lạ xuất hiện???
Mở Task Manager -> Tab Start-up thấy chương trình lạ xuất hiện???
Nhấn vào file lạ -> File location. Folder hiện ra mà không thấy file đó đâu cả. Chắc hẳn là file bị ẩn rồi.
Để kiểm chứng 1 lần nữa, tôi vào C:\Users\ti\AppData\Roaming\Microsoft\Windows. Vào thấy file shortcut. Thì ra là em obmklvxrbc.exe
Để kiểm chứng 1 lần nữa, tôi vào C:\Users\ti\AppData\Roaming\Microsoft\Windows. Vào thấy file shortcut. Thì ra là em obmklvxrbc.exe
Tôi cho hiện file ẩn lên thì thấy ngay . Xóa đi ngay thôi
Để chắc chắn vào task manager -> disable chương trình .
Rồi Restart lại
