Nếu bạn hoặc ai đó bạn biết gần đây đã bị nhiễm vì họ đã bị lừa mở một nhãn giao hàng giả trong email, có một cách nhanh chóng và dễ dàng để loại bỏ nó. Ít nhất, đây là các bước làm việc trên máy thử nghiệm của chúng tôi.
Email sẽ có kèm theo tệp đính kèm có tên là UPS_invoice_NR34073.zip, với văn bản sau:
Dear customer!
The courier company was not able to deliver your parcel by your address. Cause: Error in shipping address. You may pickup the parcel at our post office personaly! Please attention! The shipping label is attached to this e-mail.
Please print this label to get this package at our post office.
Sửa lỗi Fake Tracking Nmber Virus
Khi máy tính của bạn khởi động lại, nhấn phím F8 ngay trước khi Windows khởi động để bạn có thể truy cập các tùy chọn khởi động, và sau đó chọn Chế độ an toàn.
Khi nó khởi động vào Chế độ an toàn, mở hộp Run và nhập shell: khởi động để đến thẳng thư mục khởi động, sau đó xóa tệp có tên raryp32.exe khỏi thư mục.
Lưu ý: Đây là các bước làm việc cho chúng tôi trên máy thử tại văn phòng. Virus thay đổi theo thời gian, vì vậy các bước tương tự có thể không hiệu quả với bạn.