Bách Khoa Antivirus-Đặc Điểm Các Virus part 6 docx

... mẫu: 08/04/2008  Kích thước: 56. 5 Kb  Mức độ phá hoại: Trung bình Nguy cơ:  Lấy cắp thông tin cá nhân.  Làm giảm mức độ an ninh của hệ thống.  Cài thêm virus khác vào hệ thống. Hiện ... HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run để chạy virus lúc hệ thống khởi động. o nuydgvu ="%Program Files%\Common Files\System\jbmnovh.exe" vào key HKLM\SOFTWARE\Micros...

Ngày tải lên: 02/07/2014, 18:20

... autorun.inf để tự chạy virus  Ghi thêm các giá trị vào key HKLM\SOFTWARE\ \Image File Execution Options, ngăn không cho các chương trình sau chạy: o 360 rpt.EXE o 360 safe.EXE o 360 tray.EXE o ANTIARP.exe ... W32.SecretPNL.Worm, W32.UserinitPNL.Worm, W32.FakeFax.Worm, W32.OnSysC.Worm, W32.Ekoqo.Trojan 6. Bkav 160 0 (11/04/2008) cập nhật lần thứ 1: FakeExplorer, Ekoqo Một số mal...

Ngày tải lên: 02/07/2014, 18:20

... cập nhật danh sách và download các virus khác về máy  Tạo các mutex để chỉ chạy một bản sao của virus: o __B_ZX o __B_MH o __B_DH o 52D77ECE7B32424dB93B9A6EFBDDB0DF Chuyên viên phân tích ... thước: 16. 5 Kb  Mức độ phá hoại: Trung bình Nguy cơ:  Làm giảm mức độ an ninh của hệ thống. Hiện tượng:  Ngăn cản người dùng không chạy được các chương trình diệt virus như: Norton...

Ngày tải lên: 02/07/2014, 18:20

... thuật:  127.0.0.1 liveupdate.symantecliveupdate.com  127.0.0.1 www.viruslist.com  127.0.0.1 viruslist.com  127.0.0.1 viruslist.com  127.0.0.1 f-secure.com  127.0.0.1 www.f-secure.com ... www.trendmicro.com  127.0.0.1 vncsvr.com  127.0.0.1 secdreg.org  127.0.0.1 virusscan.jotti.org  127.0.0.1 virustotal.com  127.0.0.1 dnl-eu12.kaspersky-labs.com  127.0.0.1 dnl-eu13.kasp...

Ngày tải lên: 02/07/2014, 18:20

... các service : McShield, KWhatchsvc, KPfwSvc, Symantec AntiVirus, Symantec AntiVirus Definition Watcher McAfee Framework, Norton AntiVirus Server  Xóa key không cho người dùng khởi động vào ... "Userinit" để virus được kích hoạt mỗi khi Windows khởi động  Xóa key không cho người dùng hiện các file ẩn và file hệ thống.  Ghi key debugger để chạy file virus thay vì chạy các...

Ngày tải lên: 02/07/2014, 18:20

... thước: 61 Kb  Mức độ phá hoại: Cao Nguy cơ:  Ăn cắp thông tin cá nhân.  Lây file  Làm giảm mức độ bảo mật của hệ thống. Hiện tượng:  Sửa registry.  Dừng các chương trình diệt virus ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run để chạy virus mỗi khi windows được khởi động  Kiểm tra đã tồn tại key [HKLM\SOFTWARE\Soft\DownloadWWW] với giá trị "auto" = &q...

Ngày tải lên: 02/07/2014, 18:20

... trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động. Ghi key debugger để chạy file của virus thay vì chạy các file : 360 rpt.EXE, 360 safe.EXE, 360 tray.EXE, AVP.EXE, AvMonitor.EXE, ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run "lphc9dkj0ec6a"="%SYSDIR%/lphc9dkj0ec6a.exe" "SMrhccdkj0ec6a"="%SYSDIR%/rhcahej0ej6v.exe...

Ngày tải lên: 02/07/2014, 18:20

... bằng một cảnh báo virus (giả) và không thể thay đổi được  Xuất hiện các cảnh báo virus (giả) liên tục.  Yêu cầu người sử dụng đăng ký để có thể sử dụng chương trình diệt virus (giả). Cách ... \Windows\CurrentVersion\Run để chạy virus mỗi khi windows được khởi động  Kiểm tra đã tồn tại key [HKLM\SOFTWARE\Soft\DownloadWWW] với giá trị "auto" = "1" làm dấu...

Ngày tải lên: 02/07/2014, 18:20

... trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động.  Ghi key debugger để chạy file của virus thay vì chạy các file : 360 rpt.EXE, 360 safe.EXE, 360 tray.EXE, AVP.EXE, AvMonitor.EXE, ... tán qua trang web.  Tự động lây nhiễm vào USB.  Giả mạo Gateway để phát tán link độc có chứa virus. Cách phòng tránh:  Không nên vào các trang web cung cấp các phần m...

Ngày tải lên: 02/07/2014, 18:20

... registry.  Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét virus và yêu cầu đăng kí sử dụng, cập nhật 29. Bkav 19 86 - Phát hành lần thứ 2 ngày 28/10/2008, cập nhật SecretQG, ... Quốc Hoàn 27. Bkav1947 ( 16/ 10/2008) cập nhật lần thứ 1: FlashyK, WhBoyJF Malware cập nhật mới nhất:  Tên malware: W32.FakeAntiXPB.Spyware  Thuộc họ: W32.FakeAntivirus  Loại: Spy...

Ngày tải lên: 02/07/2014, 18:20