1. Tuyển Mod quản lý diễn đàn. Các thành viên xem chi tiết tại đây

giúp em diêt con virus với ạ,,5* nhiệt tình ạ ??

Chủ đề trong 'Hỏi đáp Tin học' bởi zergling110, 14/03/2008.

  1. 0 người đang xem box này (Thành viên: 0, Khách: 0)
  1. zergling110

    zergling110 Thành viên mới Đang bị khóa

    Tham gia ngày:
    27/02/2006
    Bài viết:
    843
    Đã được thích:
    0
    giúp em diêt con virus với ạ,,5* nhiệt tình ạ ??

    Trích từ:VAWorm, VtLikeG, DCComClien, KavoHL, Mixa, KavoNA, BackDoorD, SuHost...

    Malware cập nhật m>i nhất:

    tên malware: W32.VAWorm.Worm
    ThuTc họ: W32.VAWorm.Worm
    Loại: Worm
    Ngày phát hi?n mẫu: 10/01/2007
    Kích thư>c: 217 Kb
    Mức 'T phá hoại: Trung bình

    Nguy cơ:
    Tự 'Tng download và cài các virus khác vào máy

    Hi?n tượng:

    Xuất hi?n nhiều file lạ có bifu tượng file media, có tên hấp dẫn.

    Cách thức lây nhi.m:

    Lây nhi.m qua các . USB, . mạng

    Cách phòng tránh:

    Không nên mY file 'ính kèm không rõ ngu"n g'c, 'ặc bi?t là các file có 'uôi .exe .com .pif và .bat.
    Không nên mY các . USB m>i chưa 'ược quét virus bằng cách nháy kép vào . 'ĩa.
    Không nên share full các . 'ĩa, thư mục trong mạng nTi bT, nên 'ặt password truy cập nếu mu'n chia sẻ quyền sửa và tạo file.

    Mô tả kỹ thuật:

    Tạo ra các bản sao của worm:
    Nhat Ky[VANG ANH].3gp.exe
    [VANG ANH]Giac mo mot cuoc tinh.mp3.exe
    ***[180]Vang Anh.3pg.exe
    Nu sinh [LUYEN KIM].3gm.exe
    (_`·.º--O- Hoc Photo--O-º.·''_).3gp.exe
    %systemroot%system32LgVista.exe
    %systemroot%system32VistaLogo.exe
    Tự 'Tng update bản m>i của worm từ URL: http//:www42.websamba.comac[removed]Music.exe
    Tự 'Tng tắt Notepad nếu notepad 'ược mY
    Copy bản thân vào các . 'ĩa trong thư mục RecydedCDCNTTk43.exe hoặc RecydedThai_Nguyen.exe, tạo ra file autorun.inf 'f tự chạy virus
    Ghi các keys :
    NoDriveTypeAutoRun=91 vào key HKCUSoftwareMicrosoftWindowsCurrentVersionPol icie***plore
    VistLogo=%systemroot%system32VistaLogo.exe vào key HKCUSoftwareMicrosoftWindowsCurrentVersionRun
    LogoVista=%systemroot%system32LgVista.exe vào key HKCUSoftwareMicrosoftWindowsCurrentVersionRun
    NoFolderOptions=1 vào key HKCUSoftwareMicrosoftWindowsCurrentVersionPol icie***plorer

    Chuyên viên phân tích : Cao Minh Phương


    em bi ạ,5* nhi?t tình ạ
  2. nguoi_lang_thang

    nguoi_lang_thang Thành viên rất tích cực

    Tham gia ngày:
    23/10/2006
    Bài viết:
    3.127
    Đã được thích:
    1
    em bị dính con này ạ.kapersky quét ko được,bkav cũng ko được,2 cái phần mềm em hay dùng để quét spy cũng ko được,mọi người giúp em với ạ,5* nhiệt tình ạ
    [/QUOTE]
    mâfu na?y cuf rô?i
    1.bác ta?i BKAV ba?n mới nhất tư? trang chu? nó
    2.tắt system restore
    3. scan
    4. sau khi quét khơ?i động lại máy
    5. scan thêm 1 lâ?n nưfa rô?i khơ?i động lại 1 nhát nưfa cho chắc ăn
    p/s:con na?y BKAV diệt tốt lắm bác a?, cha? qua bác du?ng ko quen hoặc ko đúng cách lên virus nó cứ ngo?ng đâ?u sống dậy đo?i quyê?n lợi thôi
    diệt co? thi? diệt tận gốc chứ ^^
    scan ca? ô? khác nưfa nhé

Chia sẻ trang này