I)Mô Tả
Phát hiện: 07  tháng 03 năm 2009
Cập nhật:  08  tháng 03 năm 2009 9:37:02 AM
Tên:   W32.Downadup.C
Cũng được biết đến với dưới dạng tên: Troj/FakeVir-LC [Sophos]
Kiểu :  Trojan 
Kích thước: 57,344 bytes
Mức độ nguy hiểm: Trung bình
Hệ thống bị ảnh hưởng :  Windows XP, Windows Vista, Windows Server 2003, Windows 2000
Những chỉ dẫn sau đây gắn liền với mọi sản phẩm diệt virut của Symantec hiện thời và gần đây, bao gồm chương trình diệt  virut Symantec và những sản phẩm dịêt virus của Norton
1           Tắt chế độ System Restore (Windows Me/XP)
2           Cập nhật chương trình diệt virus mới
3           Scan toàn bộ hệ thống
4           Xoá các giá trị được ghi vào Registry
II)Cách diệt
1           Click Start > Run
2           Đánh Regedit
3           Click chọn OK
4           Tìm và xoá các giá trị
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"WmpTray" = "[PATH TO TROJAN]"
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\"Debugger" = "http://wincodecpro.com/purchase.php?id=2"
 HKEY_LOCAL_MACHINE\SOFTWARE\GenericMultiMedia\WinCoDecPRO\"countr" = "[NUMBER OF TIMES TROJAN HAS EXECUTED]"
 HKEY_LOCAL_MACHINE\SOFTWARE\GenericMultiMedia
 HKEY_LOCAL_MACHINE\SOFTWARE\GenericMultiMedia\WinCoDecPRO
5 Thoát khỏi Registry