VicoTas
Câu hỏi
Hoài Nam (Nam Tước) namtuoc
22/04/2013 18:21

Cảnh báo: Tin nhắn chứa mã độc lại phát tán qua Yahoo Messenger?

Vẫn sử dụng kiểu lây lan cũ nhưng loại sâu mới này đang lây lan rất nhanh trong cộng đồng người sử dụng phần mềm chat phổ biến nhất tại VN.

Vài ngày nay, nhiều người nhận được các tin nhắn từ bạn bè kèm link có đuôi .php. Nếu bấm vào đường dẫn, trình duyệt sẽ tải về file exe chứa mã độc. Khi mở tệp exe này, máy tính sẽ bị nhiễm virus.

Tin nhắn chứa mã độc được gửi qua Yahoo Messenger.
Tin nhắn chứa mã độc được gửi qua Yahoo Messenger.

Lúc này, phần mềm Yahoo Messenger được cài trên máy tính sẽ trở thành nguồn phát tán mã độc và virus sẽ tiếp tục tự động gửi link tới các tài khoản khác trong danh sách bạn bè (friendlist) của người sử dụng.

File exe chứa mã độc được ngụy trang thành một file ảnh.
File exe chứa mã độc được ngụy trang thành một file ảnh. Ảnh: Bkis.

Cách thức tấn công của virus trên giống với các loại sâu từng lây lan qua Yahoo Messenger trước đây, nhưng mức độ nguy hiểm lớn hơn nhiều vì kiểu ngụy trang của nó khiến người dùng tưởng bạn bè đang chia sẻ ảnh nên không đề phòng.

Thông tin file cho thấy đây là một file exe.
Thông tin file cho thấy đây là một file exe. Ảnh: Bkis.

Công ty Bkav gọi sâu này là Ymfocard và khuyến cáo người dùng cần cảnh giác khi nhận được link lạ, ngay cả khi chúng được gửi từ bạn bè và thường xuyên cập nhật phiên bản mới nhất của phần mềm diệt virus để bảo vệ máy tính.

 



Danh sách câu trả lời (1)
Đức Việt ducviet 22/04/2013 18:21

Cách xử lý

Nếu như có ai đã lỡ bị dính virus này thì việc khôi phục lại cũng đơn giản thôi. Các bạn có thể làm như sau:
1- Mở explorer > vào Folder Option > chọn thẻ View > Chọn vào mục Show hidden file, bỏ các dấu tích ở các mục có chữ đầu là Hide...
2- Vào StarRun > gõ vào msconfig > nhấn enter
3- Chọn thẻ Start up rồi bỏ tất cả các dấu tích trước các dòng có tên Firewall Administrating đi.
4- Tắt máy khởi động lại.
5- Vào C:Windows > chọn file có tên infocard.exe rồi deleted đi là xong.
Mình đã làm thành công còn thử hay không tùy các bạn lưa chon hehe..

Trả lời câu hỏi
Tải lại mã
Câu hỏi lĩnh vực Bảo mật, virus
Xuân Trọng Máy bị nhiễm virus gì không biết?

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

lighting Có phải là nên diệt virus trong safe mode ?

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

nophoto Nhờ các bạn diệt virus: W32 troJan hộ ?

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

Hin Không vào được website antivrus ?

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

Đức Cảnh Bỏ tiếng kêu khi phát hiện Virus trong phần mềm Antivir?

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

Link Virus foto lây qua Yahoo! Một dạng sâu mới phát tán qua Yahoo! Messenger

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

nophoto Những cách trừng trị “virus foto” hiệu quả nhất?

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

Hoài Nam (Nam Tước) Anh, chị pro nào có tài liệu crack password wireless cho em xin với? cảm ơn nhiều!.

Đăng lúc: 18:21 - 22/04/2013 trong Bảo mật, virus

Phương Máy tính bị nhiễm virut System Volume Information?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Đức Việt Nhờ tư vấn cách diệt virus ?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Hin Phá password CMOS bằng cách nào?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

nophoto AVira ngốn 80-100% CPU trong khi scan?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

nophoto Máy tính bị treo khi mới khởi động, phải để khoảng 15 phút mới chạy bình thường?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Thu Trang Cho hỏi virus PDM.Troja.generic là virus gì?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

nophoto Quét sâu của Bkav quá nhanh ?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Uk Hỏi về scan và update của Kaspersky ?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Vinh Quản lý người dùng trong phần mềm kav_kis2010 ?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Thu Trang Key Kaspersky trên thị trường ?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Lê Thị Hoa Hồng Tôi muốn hỏi về phần mềm diệt virus?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Lê Văn Tùng Hướng dẫn sử dụng Avira ?

Đăng lúc: 18:20 - 22/04/2013 trong Bảo mật, virus

Rao vặt Siêu Vip