NOD32 Registry Recovery Tool มีไว้สำหรับแก้ไขค่า Registry ที่ถูกเปลี่ยนแปลงจาก Virus ที่ทำให้เครื่องของท่านอาจจะผิดปกติไปจากเดิม โดย Tool นี้จะแก้ไข

1. เปิดการใช้งาน Folder Options
2. แสดงไฟล์ที่ถูกซ่อนไว้
3. แสดงนามสกุลของไฟล์

Print Spooler Service (Spoolsv.exe) เป็นไฟล์เอ็กซิคิวต์ที่ถูกติดตั้งไว้เป็น Service
ภายใต้ OS โดยจะถูกโหลดขึ้นมาเมื่อเริ่มเปิดเครื่องใช้งาน OS และจะรันจนกระทั่งปิดเครื่องไป
หน้าที่หลักของ Service นี้คือควบคุมงานพิมพ์เอกสาร

เตือนภัย W32.MSN.Worm และ W32.MSN2.Worm

W32.MSN.Worm หรือ IM-Worm.Win32.Agent.f เป็นหนอนที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา MSN Messenger ด้วยไฟล์ที่มีชื่อว่า Image.zip เมื่อหนอนชนิดนี้คุกคามภายในเครื่องคอมพิวเตอร์แล้ว หนอนจะสร้างไฟล์ %windir%winlog32.exe และจะพยายามส่งตัวเองไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ด้วย

หนอนชนิดนี้สามารถหยุดการทำงานของเซอร์วิส "Security Center" และ "winvnc4"

ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip

* LOL, you look so ugly in this picture, no joke...
* Should I put this on facebook/myspace?
* Hey m8, who is this on the right, in this picture...
* Sup, seen the pictures from the other night?

ส่วน W32.MSN2.Worm นั้นมีกระบวนการที่คล้ายกับเวอร์ชั่นก่อน เพียงแต่อาศัยไฟล์ที่ชื่อ pic.zip ในการแพร่กระจายผ่าน MSN และสร้างไฟล์ชื่อ %windir%msnmsg.exe
จาก http://thaicert.nectec.or.th