Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 38', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại. Mô tả kỹ thuật Ghi giá trị Task Manager C WINDOWS Vào key HKLM SOFTWARE Microsoft Windows NT CurrentVersion Run để virus được kích hoạt mỗi khi Windows khởi động Ghi các giá trị DisableTaskMgr DisableRegistryT ools Vào key HKCU Software Microsoft Windows CurrentVersion Policies System để ngăn không cho người dùng sử dụng TaskManager và Registry Editor Copy bản thân thành các files WinDir Ghi key đổi title của IE thành v Welcome http v removed . Đặt lại StartPage của IE thành http quy removed 111zzz Download file từ đường link http quy removed 111zzz Gửi các thông điệp có kèm theo link độc đến các nick chat trong sổ địa chỉ Yahoo Messenger của máy bị nhiễm để phát tán. Chuyên viên phân tích Nguyễn Công Cường Một số malware đáng chú ý cập nhật cùng ngày . Bkav1809 07 08 2008 cập nhật lần thứ 1 Deathy SecretBD. Malware cập nhật mới nhất Tên malware Thuộc họ Loại Spyware Xuất xứ Nước ngoài Ngày phát hiện mẫu 06 08 2008 Kích thước 111 Kb Mức độ phá hoại Trung bình Nguy cơ Làm giảm mức độ an ninh của hệ thống. Lấy cắp và gửi thông tin cá nhân ra bên ngoài. Hiện tượng Sửa registry. Xuất hiện một chương trình mạo nhận là AntivirusXP tự động quét virus và yêu cầu đăng kí sử dụng cập nhật Màn hình nền desktop bị thay bởi màn hình xanh cảnh bảo Warning Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer Máy tính bị chậm đi Xuất hiện screensaver có dạng màn hình dump chuẩn của windows khi máy để khoảng 10 phút mà không sử dụng Cách thức lây nhiễm Do malware khác download về Cách phòng tránh Không nên mở file đính kèm không rõ
