TROJ_LEAVE.A

Alias : REGSV, REGSV.A, W32/Leave.Worm

Trojan baru telah terdeteksi. Trojan ini benama TROJ_LEAVE.A. Trojan ini termasuk baru, tidak merusak, memory-resident. Trojan ini menyebabkan sisitem yang terinfeksi menjadi lamban. Dalam proses eksekusi ia akan mengcopy dirinya menjadi .DLL file di direktori WINDOWS\SYSTEM dan memodifikasi istem registry. Trojan ini akan menhapus dirinya sendiri setelah proses eksekusi

Solusi:

Boot dari sebuah disk bootable yang bersih dari virus dan hapus Trojan file ini di MS-DOS mode

Restart komputer anda in Windows

Klik START\RUN, tulis REGEDIT dan tekan tombol Enter key

Cari dan hapus entry di registry entry sbb: HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\
Apps icqrun "C:\WINDOWS\regsv.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices regsv "C:\WINDOWS\regsv.exe"

HKEY_USERS\.DEFAULT\Software\Mirabilis\ICQ\Agent\
Apps icqrun "C:\WINDOWS\regsv.exe"

Scan dengan antivirus anda dan hapus file yang terdeteksi sebagai TROJAN_REGSV.A