Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 25', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | WinDir SysDir RandomName SysDir RandomName SysDir RandomName SysDir RandomName SysDir RandomName Tắt các process và các cửa sổ có chứa 1 trong các xâu peid task view telanjang bugil cewe naked porn sex alwil wintask folder option worm trojan avira windows script commander pc-media killer ertanto anti ahnlab nod32 hijack sysinter aladdin panda trend cillin mcaf avast bitdef machine movzx kill washer remove wscript diary untukmu kangen sstray Alicia Mariana Dian foto zlh Anti mspatch siti virus ctfmon nopdb opscan vptray update lexplorer iexplorer nipsvc njeeves cclaw nvcoas aswupdsv ashmaisv systray riyani xpshare syslove tskmgr ccapps ash avg poproxy mcv Tìm các địa chỉ mail trong máy đồng thời gửi mail có đính kèm virus tới các địa chỉ vừa tìm được. Chuyên viên phân tích Nguyễn Công Cường 32. Bkav 1991 - Phát hành lần thứ 2 ngày 10 11 2008 cập nhật BrastkC IsassVA SecretSER FakeantiZD TavoPTB Kav0J. Malware cập nhật mới nhất Tên malware Thuộc họ Loại Worm Xuất xứ Việt Nam Ngày phát hiện mẫu 10 11 2008 Kích thước 109Kb Mức độ phá hoại Trung bình Nguy cơ Làm giảm mức độ an ninh của hệ thống. Hiện tượng Sửa registry. Cách thức lây nhiễm Phát tán qua trang web. Tự động lây nhiễm vào USB. Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở ổ USB bằng cách nháy kép vào biểu tượng ổ đĩa. Mô tả kỹ thuật Sửa giá trị Userinit và Shell của key HKLM SOFTWARE Microsoft Windows NT CurrentVersion Winlogon để virus được kích hoạt mỗi khi Windows khởi động Copy bản thân thành file có tên vào thư mục SysDir và vào thư mục WinDir Copy bản thân thành file có tên kèm theo file vào ổ USB để phát tán. Ghi lại các cửa sổ đã mở và các phím đã ấn lưu vào file WinDir Chuyên viên phân tích Nguyễn Công Cường 33. Bkav1994 - Phát hành lần thứ 2 ngày 11 11 .
