Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 22', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Bị Hacker chiếm quyền điều khiển từ xa. Hiện tượng Sửa registry. Không sử dụng được một số chương trình Antivirus một vài tiện ích của Windows và một vài chương trình khác. Không hiện được các file có thuộc tính ẩn. Hiện các popup quảng cáo gây khó chịu. Vào Yahoo Messenger một lúc thì bị thông báo Send Don t Send và không sử dụng được. Có thể bị sập toàn bộ mạng LAN không truy cập vào Internet được . Cách thức lây nhiễm Phát tán qua trang web. Tự động lây nhiễm vào USB. Giả mạo Gateway để phát tán link độc có chứa virus. Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở ổ USB bằng cách nháy kép vào biểu tượng ổ đĩa. Mô tả kỹ thuật Copy bản thân thành file có tên wuauc1t.exe và Explorer.exe vào thư mục SysDir Copy bản thân thành file có tên MSDN.pif kèm theo file autorun.inf vào tất cả các ổ đĩa. Ghi giá trị IEXPLORER vào key HKLM . Run sửa giá trị Shell trong key HKLM . Winlogon để virus được kích hoạt mỗi khi windows khởi động. Ghi key debugger để chạy file của virus thay vì chạy các file 360rpt.EXE 360safe.EXE 360tray.EXE AVP.EXE AvMonitor.EXE CCenter.EXE IceSword.EXE Iparmor.EXE KVMonxp.kxp KVSrvXP.EXE KVWSC.EXE Navapsvc.EXE Nod32kui.ExE KRegEx.EXE Frameworkservice.EXE Mmsk.EXE Wuauclt.EXE Ast.EXE WOPTILITIES.EXE Regedit.EXE AutoRunKiller.EXE VPC32.EXE VPTRAY.EXE ANTIARP.EXE KASARP.EXE .EXE RAS.EXE Runiep.EXE GuardField.EXE GFUpd.EXE Tắt các process VsTskMgr.exe Runiep.exe RAS.exe UpdaterUI.exe TBMon.exe KASARP.exe scan32.exe VPC32.exe VPTRAY.exe ANTIARP.exe KRegEx.exe KvXP.kxp kvsrvxp.kxp kvsrvxp.exe KVWSC.EXE Iparmor.exe 360rpt.EXE CCenter.EXE ravMon.EXE RAVMOND.exe GuardField.exe Ravxp.exe GFUpd.exe Dừng các service McShield KWhatchsvc KPfwSvc Symantec AntiVirus Symantec AntiVirus Definition Watcher McAfee Framework Norton AntiVirus Server Xóa key không cho người dùng khởi động vào chế độ Safe mode Ghi key không cho người dùng hiển thị các file có thuộc tính ẩn và hệ thống. Tự động update .