Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 21', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | .EXE Tắt các process Dừng các service McShield KWhatchsvc KPfwSvc Symantec AntiVirus Symantec AntiVirus Definition Watcher McAfee Framework Norton AntiVirus Server Xóa key không cho người dùng khởi động vào chế độ Safe mode Ghi key không cho người dùng hiển thị các file có thuộc tính ẩn và hệ thống. Tự động update bản thân từ link http xni removed Download malware từ các link http xni removed http xni removed Các malware này bao gồm o Trojan giả mạo gateway để phát tán virus qua link độc http removed . o Downloader tải về rất nhiều malware khác o Keylogger ăn cắp mật khẩu Games Online o Adware popup các trang web quảng cáo sửa StartPage của IE . Chuyên viên phân tích Nguyễn Công Cường 21. Bkav1892 -_Phát hành lần thứ 1 ngày 18 09 2008 cập nhật HupigonBC SoberB CinmusXT LogoOneXC FialaDK DakNongHB. Malware cập nhật mới nhất Tên malware Thuộc họ Loại PE Xuất xứ Trung Quốc Ngày phát hiện mẫu 17 09 2008 Kích thước 61Kb Mức độ phá hoại Cao Nguy cơ Ăn cắp thông tin cá nhân. Lây file Làm giảm mức độ bảo mật của hệ thống. Hiện tượng Sửa registry. Dừng các chương trình diệt virus Làm chậm hệ thống. Mất icon của các file .exe Cách thức lây nhiễm Phát tán qua trang web phần mềm miễn phí. Phát tán qua các tài nguyên chia sẻ mạng nội bộ Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở file đính kèm không rõ nguồn gốc đặc biệt là các file có đuôi .exe
