Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 16', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | o o o o o o Kết nối đến trang http Removed dd để cập nhật danh sách và download các virus khác về máy Tạo các mutex để chỉ chạy một bản sao của virus o __B_ZX o __B_MH o __B_DH o 52D77ECE7B32424dB93B9A6EFBDDB0DF Chuyên viên phân tích Cao Minh Phương Một số malware đáng chú ý cập nhật cùng ngày . 7. Bkav1601 11 04 2008 cập nhật lần thứ 2 FlashyC AmvaX. Malware cập nhật mới nhất Tên malware Thuộc họ Loại Worm Xuất xứ Nước ngoài Ngày phát hiện mẫu 11 04 2008 Kích thước 36Kb Mức độ phá hoại Trung bình Nguy cơ Làm giảm mức độ an ninh của hệ thống. Hiện tượng Sửa registry. Mất menu FolderOptions không sử dụng được 1 vài tiện ích của windows RegistryTool TaskMgr . Cách thức lây nhiễm Phát tán qua trang web. Tự động lây nhiễm vào USB. Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Mô tả kỹ thuật Ghi giá trị Flashy Bot SysDir Vào key HKLM . Windows CurrentVersion Run để virus được kích hoạt mỗi khi Windows khởi động Copy bản thân thành file có tên vào thư mục SysDir và StartUp Tìm các thư mục trong máy và tạo bản sao của virus trùng tên với thư mục tìm được. Tạo Mutex Flashy để chỉ 1 virus cùng loại chạy trên 1 máy. Tắt service SharedAccess bật service Telnet Copy bản thân thành file có tên vào các ổ đĩa d e f g h i j nếu tồn tại các ổ đĩa này. Ghi key làm mất menu FolderOptions ngăn không cho người dùng sử dụng một vài tiện ích của windows RegistryTool TaskMgr . Đổi mật khẩu của acc administrator thành hacked Chuyên viên phân tích Nguyễn Công Cường Một số malware đáng chú ý cập nhật cùng ngày .
