Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 19', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Tên malware W32.LogoOneAH.PE Thuộc họ W32.LogoOne.PE Loại PE Xuất xứ Trung Quốc Ngày phát hiện mẫu 19 07 2008 Kích thước 61Kb Mức độ phá hoại Cao Nguy cơ Ăn cắp thông tin cá nhân. Lây file Làm giảm mức độ bảo mật của hệ thống. Hiện tượng Sửa registry. Dừng các chương trình diệt virus Làm chậm hệ thống. Mất icon của các file .exe Cách thức lây nhiễm Phát tán qua trang web phần mềm miễn phí. Phát tán qua các tài nguyên chia sẻ mạng nội bộ Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở file đính kèm không rõ nguồn gốc đặc biệt là các file có đuôi .exe .com .pif và .bat Không nên share full các ổ đĩa thư mục trong mạng nội bộ nên đặt password truy cập nếu muốn chia sẻ quyền sửa và tạo file. Mô tả kỹ thuật Ghi giá trị load WinDir uninstall rundl132.exe vào key HKLM Software Microsoft Windows CurrentVersion Run để chạy virus mỗi khi windows được khởi động Kiểm tra đã tồn tại key HKLM SOFTWARE Soft DownloadWWW với giá trị auto 1 làm dấu hiệu xác định xem virus lây nhiễm chưa. Copy chính nó vào Windir Logo1_.exe W indir uninstall rundl 132. exe Drop ra file WinDir RichDll.dll Ghi ngày lây nhiễm vào file C _desktop.ini Lây file bằng cách ghi code virus vào trước file gốc. Lây vào toàn bộ các file exe trong ổ cứng từ C đến Y. Lây qua mạng nội bộ bằng cách copy và lây vào các file exe trong các thư mục shared Không lây những file đường dẫn có chứa Program Files Common Files ComPlus Applications Documents and Settings InstallShield Installation Information Internet Explorer Messenger Microsoft Frontpage Microsoft Office Movie Maker MSN MSN Gaming Zone NetMeeting Outlook Express Recycled system System Volume Information system32 windows Windows Media Player Windows NT WindowsUpdate winnt Kill các services và chương trình diệt virus Kingsoft AntiVirus Service EGHOST.EXE IPARMOR.EXE KAVPFW.EXE MAILMON.EXE mcshield.exe RavMon.exe RavMonClass Ravmond.EXE regsvc.exe Chuyên viên phân tích Nguyễn Công Cường 16. .