[SMCC] Xuat hien virus noi moi co ten NgheAn Programmer...

From: Nguyen Khanh Quoc <khanhquoc78@xxxxxxxxx>
To: SMCC <smcc@xxxxxxxxxxxxx>
Date: Wed, 24 Jan 2007 08:04:15 -0800 (PST)
Xu&#7845;t hi&#7879;n virus n&#7897;i m&#7899;i có tên NgheAn Programmer...

Trong th&#7901;i gian v&#7915;a qua, Trung tâm x&#7917; lý s&#7921; c&#7889; 
máy tính SOSPC t&#7841;i Hu&#7871; &#273;ã liên ti&#7871;p nh&#7853;n 
&#273;&#432;&#7907;c l&#7901;i than phi&#7873;n c&#7911;a ng&#432;&#7901;i 
s&#7917; d&#7909;ng máy tính &#273;ã lây b&#7883; nhi&#7877;m virus
có tên là NgheAn và kèm theo m&#7897;t s&#7889; miêu t&#7843;. Chúng tôi 
ti&#7871;n hành phân tích v&#7873; ngu&#7891;n g&#7889;c c&#7911;a nó 
&#273;&#7875; giúp ng&#432;&#7901;i s&#7917; d&#7909;ng máy tính có th&#7875; 
hi&#7875;u rõ h&#417;n
 
Tri&#7879;u ch&#7913;ng :
 
- Không th&#7875; truy xu&#7845;t &#7893; &#273;&#297;a b&#7857;ng cách thông 
th&#432;&#7901;ng mà ch&#7881; có th&#7875; truy xu&#7845;t b&#7857;ng cách 
kích chu&#7897;t ph&#7843;i lên &#7893; &#273;&#297;a mu&#7889;n m&#7903; và 
ch&#7885;n Open. N&#7871;u b&#7841;n truy xu&#7845;t &#7893;
&#273;&#297;a b&#7857;ng cách thông th&#432;&#7901;ng thì b&#7841;n s&#7869; 
th&#7845;y tiêu &#273;&#7873; (title) n&#7857;m trên cùng xu&#7845;t hi&#7879;n 
m&#7897;t dòng ch&#7919; khá l&#7841; v&#7899;i n&#7897;i dung ? ^_^ Hello, I?m 
a hot boy but i am
very cool ^_^ ? . &#272;&#7891;ng th&#7901;i trong &#7893; &#273;&#297;a 
s&#7869; xu&#7845;t hi&#7879;n v&#7899;i các file Hay.exe , autorun.inf , 
more.exe , fuc.fuc (file này có th&#7875; có ho&#7863;c không có) v&#7899;i 
thu&#7897;c
tính &#7849;n mà ng&#432;&#7901;i dùng không th&#7875; nhìn th&#7845;y 
b&#7857;ng m&#7855;t th&#432;&#7901;ng.
 
- Màu s&#7855;c c&#7911;a các folder &#273;ã chuy&#7875;n thành màu xanh 
&#273;&#432;&#7907;c kích ho&#7841;t b&#7903;i file ?desktop.ini?.
 
Theo &#273;ánh giá c&#7911;a SOSPC, &#273;ây ch&#7881; là 1 Worm không có 
kh&#7843; n&#259;ng &#273;ánh c&#7855;p thông tin c&#7911;a ng&#432;&#7901;i 
s&#7917; d&#7909;ng máy tính . &#272;ây là 1 viruts n&#7897;i &#273;ã lan theo 
ph&#432;&#417;ng th&#7913;c
m&#7863;c &#273;&#7883;nh các DISK có trong máy tính: "Label2 (Disk C) , Label3 
(Disk D) , Label5 (USB Disk)" .N&#7871;u máy tính ng&#432;&#7901;i dùng có 
nhi&#7873;u h&#417;n s&#7889; &#7893; &#273;&#297;a thì v&#7851;n có
th&#7875; click bình th&#432;&#7901;ng không x&#7843;y ra tr&#432;&#7901;ng 
h&#7907;p nh&#432; trên nh&#432;ng v&#7851;n lây nhi&#7877;m viruts v&#7899;i 
thu&#7897;c tính Hiden System (H/S).
 
Ph&#432;&#417;ng th&#7913;c c&#7911;a nó &#273;&#432;&#7907;c hacker l&#7853;p 
trình phát tán qua USB sau &#273;ó t&#7921; &#273;&#7897;ng kích ho&#7841;t. 
Sau &#273;ây là 1 s&#7889; hình &#7843;nh &#273;&#432;&#7907;c SOSPC phân tích 
thông qua Crack file "Hay.EXE"
 
http://www.madeinviet..com/Virus/nghean.gif
http://www.madeinviet..com/Virus/ma_mau.gif
http://www.madeinviet.com/Virus/giaimaxau.gif
http://www.madeinviet.com/Virus/autorun_inf.gif
http://www.madeinviet.com/Virus/more.gif
 
Khi máy tính &#273;ã lây nhi&#7877;m thì b&#7841;n làm theo nh&#7919;ng cách 
sau &#273;ây:
 
Luôn luôn kích chu&#7897;t ph&#7843;i trên &#7893; &#273;&#297;a b&#7841;n 
mu&#7889;n m&#7903; và ch&#7885;n Open (Không nên ch&#7885;n Auto vì khi 
ch&#7885;n Auto thì b&#7841;n &#273;ã góp ph&#7847;n làm cho virus lây 
nhi&#7877;m).
 
1. Khi c&#7855;m USB vào b&#7841;n &#273;è phím Shift bên trái cho 
&#273;&#7871;n khi Windows báo là nh&#7853;n xong ph&#7847;n c&#7913;ng là 
thi&#7871;t b&#7883; USB b&#7841;n c&#7855;m vào.
 
2. B&#7841;n m&#7903; Task Manager (nh&#7845;n Ctrl + Alt + Del cùng 1 
l&#7847;n) r&#7891;i ch&#7885;n Tab Processes. B&#7841;n tìm &#273;&#7871;n 
ch&#432;&#417;ng trình virus &#273;ang ch&#7841;y cùng v&#7899;i h&#7879; 
th&#7889;ng v&#7899;i tên là
?more.exe? b&#7841;n ch&#7881; chu&#7897;t &#273;&#7871;n &#273;ó r&#7891;i 
nh&#7845;n phím Del &#273;&#7875; xóa ch&#432;&#417;ng trình &#273;ó.
 
3. Ti&#7871;p theo b&#7841;n m&#7903; My Computer lên r&#7891;i ch&#7885;n Tool 
---> Folder Options r&#7891;i ch&#7885;n nhu hình d&#432;&#7899;i &#273;ây:
 
Ti&#7871;p theo b&#7841;n c&#7847;n xóa nh&#432;ng file có trong t&#7845;t 
c&#7843; các &#7893; &#273;&#297;a (k&#7875; c&#7843; USB): more.exe, 
autorun.inf, hay.exe, desktop.ini
 
Cu&#7889;i cùng b&#7841;n vào Registry c&#7911;a Windows b&#7857;ng cách 
m&#7903; Start----> Run. B&#7841;n gõ vào l&#7879;nh ?regedit?. Khi h&#7897;p 
tho&#7841;i Registry hi&#7879;n ra b&#7841;n ch&#7885;n Edit ----> Find 
&#273;&#7875;
xu&#7845;t hi&#7879;n công c&#7909; tìm ki&#7871;m. B&#7841;n gõ vào 
?more.exe?. B&#7841;n ph&#7843;i xóa t&#7845;t c&#7843; các khóa (Key) tìm 
ki&#7871;m &#273;&#432;&#7907;c.
 
Sau khi &#273;ã xóa xong v&#7899;i t&#7915; khóa ?more.exe? b&#7841;n 
ti&#7871;p t&#7909;c ch&#7885;n Edit ---> Find và gõ vào t&#7915; khóa 
?hay.exe? và c&#361;ng xóa t&#7845;t c&#7843; các khóa (Key) nh&#432; trên. Xong
r&#7891;i b&#7841;n &#273;óng t&#7845;t c&#7843; l&#7841;i và kh&#7903;i 
&#273;&#7897;ng l&#7841;i máy.
 
   Quang V&#361;

 
---------------------------------
Don't get soaked.  Take a quick peak at the forecast 
 with theYahoo! Search weather shortcut.
[SMCC] Xuat hien virus noi moi co ten NgheAn Programmer...

Other related posts:
