Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 36', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | SysDir random_name .exe được phát hiện là AgentProx ghi key run HKLM . Windows CurrentVersion Run với giá trị Advanced DHTML Enable SysDir random_name .exe Chuyên viên phân tích Tô Đình Hiệp Bkav1672 23 05 2008 cập nhật lần thứ 1 VetorDH WycaliB. Malware cập nhật mới nhất Tên malware Thuộc họ Loại Worm Xuất xứ Trung Quốc Ngày phát hiện mẫu 22 05 2008 Kích thước 9Kb Mức độ phá hoại Cao Nguy cơ Làm giảm mức độ an ninh của hệ thống. Mất các file .GHO Làm hỏng một số file chương trình. Hiện tượng Sửa registry. Không sử dụng được một vài chương trình antivirus. Cách thức lây nhiễm Phát tán qua trang web. Tự động lây nhiễm vào USB. Lây qua các file thực thi. Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở ổ USB bằng cách nháy kép vào biểu tượng ổ đĩa. Mô tả kỹ thuật Tắt các process Kiểm tra nếu có process thì đặt lại năm hệ thống thành 2004. Xóa tất cả các file .GHO Tìm và lây nhiễm tất cả các file exe ngoại trừ . Đổi tên session cuối thành .WYCao nên một số chương trình ứng dụng sẽ không chạy được. Download file config từ link http removed Đọc file config nếu sau từ khóa InfeWeb có đường link thì ghi link đó vào cuối tất cả các file có đuôi .do .htm .html .shtm .shtml .asp .aspx .php .jsp .cgi .xml Download trojan OnlineGames từ các link http removed http removed Chuyên viên phân tích Nguyễn Công Cường Một số malware đáng chú ý cập nhật cùng ngày . Bkav1680 - Phát hành lần thứ 2 ngày 28 05 2008 cập nhật QuikMsg AvpB CinmusXF KavoADS NTRootB PeserD .
