Những điều không muốn nói đến

[Độc hành]

.
Báo cáo tình hình tiếp theo...
Sau khi TP đã diệt virut các file có virut bị diệt ẩn hết, qua hôm sau TP mở lại thấy nó hiện nhưng mờ mờ và vẫn mở được ra. Hôm nay làm theo hướng dẫn của bạn Độc Hành FixAttrb thì tất cả các file hiện lên bình thường rồi nhưng có một số file hiện cái khóa (những file này lạ k phải là những file TP thường sử dụng) và trong ổ C có 1 số file hiện shotcut (những shotcut này k cho mở)...

Có phải tiếp thep TP phải làm bước này k bạn?
...................................
Cái phần mềm này thì cài nó vào đâu? ổ C hay ổ di động? Nói chung những thứ liên quan tới máy tính này TP k biết nên hỏi các bạn thông cảm nha.

Chị Thu Phong,
Chỗ nào không hiểu chị cứ hỏi, đừng ngại. Các anh chị em khác trên DĐ nếu biết cũng sẽ hỗ trợ chị chứ không riêng gì ĐH đâu. Chẳng ai trên đời tự dưng biết hết được mọi thứ. ĐH tự đánh giá bản thân mình là người hay hỏi nhất đấy

Chúc mừng chị đã thành công trong việc "trảm" hết bọn virus. Công việc kế tiếp chỉ là dọn dẹp "chiến trường" và phòng ngừa bị nhiễm lại thôi.

-Dọn dẹp "chiến trường":

Hiện nay, sau khi đã cho hiển thị lại tất cả các file rồi, chị nên quét lại virus bằng Avira và BKAV một lần nữa trong chế độ safe mode cho an toàn. Sau đó vào lại Windows và set cho ẩn trở lại những thư mục và file có khoá, cả những file không cho mở trong ổ C , vì đó là những file của hệ thống. Kế tiếp, chị vào Start >Computer, click chuột phải vào từng ổ dĩa, rồi click Properties, sau đó click Disk Cleanup để quét hết rác trong đó đi. Nếu chị có sử dụng các ứng dụng quét dọn khác như CCleaner thì lại càng tốt. Vậy là xong.

-Phòng ngừa:

Quan trọng nhất là chị Thu Phong phải sử dụng một ứng dụng chống virus thường trực và mạnh như Avira ; Avast ; Kaspersky v.v... Còn Panda USB Vaccine chỉ là biện pháp phòng ngừa chứ không phải chữa bệnh, nó chỉ tạo file AutoRun giả để ngăn không cho virus tạo file autorun vào USB và ổ cứng rời, và đồng thời cho phép ta tắt chế độ tự động chạy (auto play) trong Windows dễ bị virus lợi dụng để xâm nhập hệ thống. Do đó, có dùng hay không thì tuỳ ý chị. Panda USB Vaccine cài trong Windows, và khi ta cắm ổ cứng vào cổng USB thì nó sẽ tự động làm việc.

Tuy nhiên, hiện nay ở VN đã xuất hiện một chủng loại virus tạo shotcut tương tự mà biện pháp trên cũng không ngăn chận được (*xin xem trích thông tin ở cuối bài), chị nên dùng BkavDetectShotcutFileVirus của BKAV, thỉnh thoảng cho chạy một lần để kiểm tra các ổ dĩa. Ứng dụng này miễn phí, không cần cài đặt, dễ sử dụng, chỉ cần click SCAN. Quét rất nhanh và có báo cáo cụ thể sau khi quét xong.



Download:
http://115.146.127.186/Data/File/Kha...tFileVirus.exe

Xin Lưu Ý: Có rất nhiều địa chỉ download gài file giả mạo. Sau khi tải về, Chị Thu Phong xem file bằng Windows Explorer có đúng là BkavDetectShortcutFileVirus.exe , dung lượng 414 KB, click vào là hiện ngay giao diện như trên chứ không bắt phải cài đặt thì mới sử dụng. Nếu không đúng như thế thì del nó ngay vì đó là đồ giả mạo.

Dưới dây là ảnh chụp màn hình Windows Explorer: File trên (X.exe) có dung lượng 207 KB là giả mạo .File bên dưới dung lượng 414 KB là file BKAV thật:



*TRÍCH THÔNG TIN:

Tính đến hôm nay, công ty an ninh mạng Bkav đã thống kê được 27.500 máy tính ở Việt Nam nhiễm virus lợi dụng lỗ hổng trong file Shortcut của Windows.
Biểu hiện và phương thức lây lan:

- Loại này chủ yếu lây lan qua USB. Khi cắm USB vào một máy đã nhiễm loại virus này, bất kể máy tính đã tắt chế độ autorun hay bạn không click trực tiếp vào ổ đĩa thì virus vẫn "xử" USB của bạn chỉ trong vài giây. Nó sẽ tự động ẩn các file, folder có trong USB và tự động tạo các shortcut có tên như vây, với các ICON bất kỳ của windows và tự động đưa nó vào trong USB của bạn (nằm trong thư mục ẩn với tên rất dài , vd fjfkjslkdjfkshjroiweoihwjfhkwjehfuiwefhniwefhi). Đường dẫn của các shortcut này là đường dẫn kép, nghĩa là vừa dẫn với virus trong USB vừa dẫn đến các folder, file thật. Nên khi click vào sẽ vừa chạy virus vừa hiện folder hoặc file mà bạn cần.
- Các tác vụ thông thường đều bị khóa
- Windows xp, windows 7, vista đều bị virus này "xử" như nhau. không loại trừ HDH windows nào


Theo ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của công ty Bkav, hệ thống máy tính trên toàn cầu cũng như các máy tính tại Việt Nam đang đứng trước nguy cơ bị virus tấn công do lỗ hổng trong file Shortcut của Windows . Lỗi này được phát hiện từ ngày 10/7/2010 và đến nay vẫn chưa có bản vá (lỗ hổng zero-day).

Chỉ cần người dùng mở USB có chứa file Shortcut bị lỗ hổng, virus sẽ tự động thâm nhập vào máy tính ngay cả khi chức năng Autorun đã bị vô hiệu hóa. Từ đó, hacker có thể chiếm toàn quyền điều khiển máy tính để thực hiện hành vi ăn cắp thông tin, phá hủy dữ liệu, Bkav cảnh báo.
Trong khi nhà sản xuất Microsoft vẫn chưa đưa ra bản vá cho lỗ hổng nguy hiểm, hệ thống giám sát của Bkav phát hiện đã có 3 dòng virus lợi dụng lỗ hổng trên để thâm nhập và phá hoại máy tính của người dùng. Tính đến ngày hôm nay, 27.500 máy tính ở Việt Nam bị nhiễm loại virus này.

Phần mềm diệt virus Bkav đã cập nhật tính năng phát hiện và loại bỏ tất cả các virus lợi dụng lỗ hổng Shortcut của Windows. Trong lúc chờ Microsoft đưa ra bản vá, công ty Bkav đã phát hành công cụ miễn phí kiểm tra tình trạng nhiễm virus “Shortcut” cho các máy tính chưa cài Bkav bản quyền.
Và nhằm cung cấp giải pháp diện virus mới này, BKAV vừa phát triển một tiện ích dành riêng cho việc diệt virus này có tên là BkavDetectShortcutFileVirus.

Công cụ làm việc rất đơn giản, sau khi tải về bạn chỉ việc kích hoạt tập tin thực thi của nó mà không cần tiến hành cài đặt vào hệ thống.



Để tiến hành quét, bạn nhấn vào nút Scan trên giao diện hiện ra. Chương trình sẽ tiến hành quét tất cả các tập tin shortcut có trên hệ thống của bạn có đuôi là *.lnk. Bạn có thể nhấp vào nútCancel để ngừng việc quét lại.

Khi quá trình quét hoàn tất, bạn sẽ nhận được thông báo hiển thị với nội dung là số lượng các tập tin bị nhiễm virus mà BKAV đã phát hiện và tận diệt nó.