Bách Khoa Antivirus-Đặc Điểm Các Virus part 13 ppt

... nhân.  Làm giảm mức độ an ninh của hệ thống.  Cài thêm virus khác vào hệ thống. Hiện tượng:  Sửa registry.  Tắt các chương trình AntiVirus và các dịch vụ hệ thống của Windows  Bật các popup ... HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run để chạy virus lúc hệ thống khởi động. o nuydgvu ="%Program Files%\Common Files\System\jbmnovh.exe" vào key HKLM\SOFTWARE\...

Ngày tải lên: 02/07/2014, 18:20

... “MicrosoftComboBoxControl”=”C:\Windows\comboClt.ocx.vbs” Vào key HKCU\Software\Microsoft\Windows\CurrentVersion\Run để virus được kích hoạt mỗi khi Windows khởi động  Copy bản thân thành file có tên "comboClt.ocx.vbs" ... kỹ thuật:  Copy vào các ổ USB, ổ mạng với tên explorer.exe, tạo file autorun.inf để tự chạy virus  Ghi thêm các giá trị vào key HKLM\SOFTWARE\ \Image...

Ngày tải lên: 02/07/2014, 18:20

... cản người dùng không chạy được các chương trình diệt virus như: Norton Antivirus, Nod32, và các chương trình firewall.  Tự động download virus về máy người sử dụng.  Hiện thông báo giả đánh ... để virus được kích hoạt mỗi khi Windows khởi động  Copy bản thân thành file có tên "Flashy.exe" vào thư mục %SysDir% và %StartUp%  Tìm các thư mục trong máy và tạo bản sao củ...

Ngày tải lên: 02/07/2014, 18:20

... thuật:  127.0.0.1 liveupdate.symantecliveupdate.com  127.0.0.1 www.viruslist.com  127.0.0.1 viruslist.com  127.0.0.1 viruslist.com  127.0.0.1 f-secure.com  127.0.0.1 www.f-secure.com ... vncsvr.com  127.0.0.1 secdreg.org  127.0.0.1 virusscan.jotti.org  127.0.0.1 virustotal.com  127.0.0.1 dnl-eu12.kaspersky-labs.com  127.0.0.1 dnl-eu13.kaspersky-labs.com  127.0.0.1 dnl-...

Ngày tải lên: 02/07/2014, 18:20

... các service : McShield, KWhatchsvc, KPfwSvc, Symantec AntiVirus, Symantec AntiVirus Definition Watcher McAfee Framework, Norton AntiVirus Server  Xóa key không cho người dùng khởi động vào ... "Userinit" để virus được kích hoạt mỗi khi Windows khởi động  Xóa key không cho người dùng hiện các file ẩn và file hệ thống.  Ghi key debugger để chạy file virus thay vì chạy các...

Ngày tải lên: 02/07/2014, 18:20

...  Ghi giá trị "load" = %WinDir%\uninstall\rundl132.exe vào key HKLM\Software\Microsoft\Windows\CurrentVersion\Run để chạy virus mỗi khi windows được khởi động  Kiểm tra đã tồn tại ... “Userinit” và "Shell" của key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon để virus được kích hoạt mỗi khi Windows khởi động  Tên malware: W32.LogoOneAH.PE  Thu...

Ngày tải lên: 02/07/2014, 18:20

... %systemroot%\system32\SVCH0ST.exe (bản sao của virus)  Kiểm tra phiên bản mới của virus qua link: http://74.220.207.173/~tqpqn[removed]/Server.ini  Download phiên bản mới của virus qua link: http://74.220.207.173/~tqpqn[removed]/Update.exe ... giá trị "Shell" trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động. Ghi key debugger để chạy file củ...

Ngày tải lên: 02/07/2014, 18:20

... bằng một cảnh báo virus (giả) và không thể thay đổi được  Xuất hiện các cảnh báo virus (giả) liên tục.  Yêu cầu người sử dụng đăng ký để có thể sử dụng chương trình diệt virus (giả). Cách ... "auto" = "1" làm dấu hiệu xác định xem virus lây nhiễm chưa.  Copy chính nó vào %Windir%\ Logo1_.exe %Windir%\uninstall\rundl132.exe  Drop ra file: %WinDir%\RichDl...

Ngày tải lên: 02/07/2014, 18:20

... trị "Shell" trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động.  Ghi key debugger để chạy file của virus thay vì chạy các file : 360rpt.EXE, 360safe.EXE, ... tán qua trang web.  Tự động lây nhiễm vào USB.  Giả mạo Gateway để phát tán link độc có chứa virus. Cách phòng tránh:  Không nên vào các trang web cung cấp các phần mềm crack, hack, cá...

Ngày tải lên: 02/07/2014, 18:20

... bên ngoài. Hiện tượng:  Sửa registry.  Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét virus và yêu cầu đăng kí sử dụng, cập nhật 29. Bkav 1986 - Phát hành lần thứ 2 ngày ... phần mềm crack, hack, các trang web đen, độc hại Mô tả kỹ thuật:  Ghi đè virus lên file userinit.exe của Windows để virus được kích hoạt mỗi khi Win khởi động  Tạo mutex : MICK_DOWNL...

Ngày tải lên: 02/07/2014, 18:20