Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 12', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Có thể bị sập toàn bộ mạng LAN không truy cập vào Internet được . Cách thức lây nhiễm Phát tán qua trang web. Tự động lây nhiễm vào USB. Giả mạo Gateway để phát tán link độc có chứa virus. Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở ổ USB bằng cách nháy kép vào biểu tượng ổ đĩa. Mô tả kỹ thuật Copy bản thân thành file có tên và vào thư mục SysDir Copy bản thân thành file có tên kèm theo file vào tất cả các ổ đĩa. Ghi giá trị IEXPLORER vào key HKLM . Run sửa giá trị Shell trong key HKLM . Winlogon để virus được kích hoạt mỗi khi windows khởi động. Ghi key debugger để chạy file của virus thay vì chạy các file .EXE Tắt các process Dừng các service McShield KWhatchsvc KPfwSvc Symantec AntiVirus Symantec AntiVirus Definition Watcher McAfee Framework Norton AntiVirus Server Xóa key không cho người dùng khởi động vào chế độ Safe mode Ghi key không cho người dùng hiển thị các file có thuộc tính ẩn và hệ thống. Tự động update bản thân từ link http Download malware từ các link http xni removed http xni removed Các malware này bao gồm o Trojan giả mạo gateway để phát tán virus qua link độc http removed . o Downloader tải về rất nhiều malware khác o Keylogger ăn cắp mật khẩu Games Online o .
