[SMCC] Sau Internet Moi Xuat Hien TAi viet Nam

Một sâu Internet mới xuất hiện ở Việt Nam
 
Theo Văn phòng Trung tâm xử lý sự cố mạng máy tính 
(SOSPC) tại 123 Hùng Vương ? Huế, từ ngày 18-1, có 
1 loại virus phát tán qua phần mềm trên máy tính (Sâu
vi tính - worm), có tên "Trojan W32.Fakerecy", thâm nhập vào Việt 
Nam. Có lẽ do xuất hiện dịp cuối tuần nên 
nó chưa lây lan rộng.
 
Trojan W32.Fakerecy cũng phát tán qua trình duyệt web và thư 
rác, truyền tới địa chỉ khách hàng, bạn bè, 
người thân của chủ sử dụng trong máy tính mà 
nó
lây nhiễm.
 
Cũng theo Văn phòng SOSPC tại Huế, Trojan W32.Fakerecy có 
tốc độ phát tán rất nhanh. Nó sẽ tạo 
nhiều file lạ, như: Autorun.inf, desktop.ini, INFO2, 
ctfmon.exe,
Recycleddesktop.ini, %UserProfile%Start, %UserProfile%Start 
MenuProgramsStartupctfmon.exe... Nó có thể thâm nhập và phá các 
hệ điều hành: Windows 2000,
Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP.
 
Phần mềm diệt virus Anti khó phát hiện 
được những file trên. Các file có thể thay 
đổi tình trạng đường dẫn, khi bị 
xóa đi, chúng sẽ tự tái lập. W32.
 
Worm này cũng lây nhiễm USB, tự copy bản sao với 
thuộc tính Hiden + System (H/S), tạo thư mục Recycle Bin 
và ánh xạ sang tất các các ổ đĩa có trong máy.
 
Văn phòng SOSPC tại Huế khuyến cáo, để 
ngăn chặn và khắc phục lỗi do Trojan W32.Fakerecy 
gây ra, người sử dụng nên tải các phiên bản 
từ ngày 20/1/2007 của
symantec, Kaspersky... Trước khi cài đặt những công 
cụ này, người sử dụng nên vào chế 
độ SafeMode. Nếu máy tính đã bị lây nhiễm, 
trước khi cắm USB Disk
vào máy tính nên nhấn Shift.
 
Theo các tài liệu về virus, Trojan W32.Fakerecy là phiên bản 
của Trojan horse, còn gọi là Ngựa Troy (xuất phát 
điển tích nổi tiếng Con ngựa thành Troy trong
Thần thoại Hy Lạp) - một loại phần 
mềm ác tính. Không giống như virus, nó không có chức 
năng tự sao chép nhưng lại có chức năng 
hủy hoại tương tự. Ngựa
Troy sẽ "giăng bẫy" người sử dụng 
bằng cách tự nhận sẽ giúp chống lại các 
virus nhưng thực chất là quay ra đem virus vào máy.
 
Trojan là một đoạn mã chương trình hoàn toàn không 
có tính lây lan. Nó lừa cho đối phương sử 
dụng chương trình của mình hoặc đi kèm 
với các virus Worm để
xâm nhập, cài đặt lên máy nạn nhân. Đến 
thời điểm thuận lợi, Trojan sẽ ăn 
cắp thông tin quan trọng trên máy tính của nạn nhân 
như số thẻ tín dụng, mật
khẩu....để gửi về cho chủ nhân của nó 
trên mạng hoặc có thể sẽ ra tay xoá dữ liệu 
nếu được lập trình trước.
 
Theo VnExpress

 
---------------------------------
Don't be flakey. Get Yahoo! Mail for Mobile and 
always stay connected to friends.

Other related posts: