Hôm qua mới cắm USB vào máy thì ct USB Disk sercurity phát hiện 2 cái process csrss.exe và windows.exe với đường dẫn là C:windowsytemcsrss.exe và C:windowsytemwindows.exe, liền dùng AV quét một hồi nhưng không phát hiện gì.
sau đó vào các ổ đĩa trong máy thi thấy các fordel gốc liền bị ẩn đi và xuất một fordel khác y chang fordel gốc nhưng là file .ễ chứ không phải fordel. khi nhấp đúp vào fordel thì lại dẫn qua một cửa sồ khác chứ không vào trực tiếp như thông thường . Còn các fordel thì bị ẩn bị hạn chế không cho fordel đó hiện trở lại . Có bác nào đã từng bị qua virus này thì chỉ em cách diệt với đang đau đầu với con víu này