Bách Khoa Antivirus-Đặc Điểm Các Virus part 13 ppt
Bách Khoa Antivirus-Đặc Điểm Các Virus part 2 pot
... nhân.
Làm giảm mức độ an ninh của hệ thống.
Cài thêm virus khác vào hệ thống.
Hiện tượng:
Sửa registry.
Tắt các chương trình AntiVirus và các dịch vụ hệ thống của Windows
Bật các popup ...
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run để chạy virus lúc
hệ thống khởi động.
o nuydgvu ="%Program Files%\Common Files\System\jbmnovh.exe" vào
key HKLM\SOFTWARE\...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 3 ppsx
...
“MicrosoftComboBoxControl”=”C:\Windows\comboClt.ocx.vbs”
Vào key HKCU\Software\Microsoft\Windows\CurrentVersion\Run để virus
được kích hoạt mỗi khi Windows khởi động
Copy bản thân thành file có tên "comboClt.ocx.vbs" ... kỹ thuật:
Copy vào các ổ USB, ổ mạng với tên explorer.exe, tạo file autorun.inf
để tự chạy virus
Ghi thêm các giá trị vào key HKLM\SOFTWARE\ \Image...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 4 pdf
... cản người dùng không chạy được các chương trình diệt virus
như: Norton Antivirus, Nod32, và các chương trình firewall.
Tự động download virus về máy người sử dụng.
Hiện thông báo giả đánh ... để virus được kích hoạt
mỗi khi Windows khởi động
Copy bản thân thành file có tên "Flashy.exe" vào thư mục %SysDir%
và %StartUp%
Tìm các thư mục trong máy và tạo bản sao củ...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 5 pptx
... thuật:
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 f-secure.com
127.0.0.1 www.f-secure.com ... vncsvr.com
127.0.0.1 secdreg.org
127.0.0.1 virusscan.jotti.org
127.0.0.1 virustotal.com
127.0.0.1 dnl-eu12.kaspersky-labs.com
127.0.0.1 dnl-eu13.kaspersky-labs.com
127.0.0.1 dnl-...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 6 docx
... các service : McShield, KWhatchsvc, KPfwSvc, Symantec
AntiVirus, Symantec AntiVirus Definition Watcher
McAfee Framework, Norton AntiVirus Server
Xóa key không cho người dùng khởi động vào ... "Userinit" để virus được kích hoạt mỗi khi Windows
khởi động
Xóa key không cho người dùng hiện các file ẩn và file hệ thống.
Ghi key debugger để chạy file virus thay vì chạy các...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 7 doc
...
Ghi giá trị
"load" = %WinDir%\uninstall\rundl132.exe
vào key HKLM\Software\Microsoft\Windows\CurrentVersion\Run để chạy
virus mỗi khi windows được khởi động
Kiểm tra đã tồn tại ...
“Userinit” và "Shell"
của key HKLM\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon để virus được kích hoạt mỗi khi Windows
khởi động
Tên malware: W32.LogoOneAH.PE
Thu...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 8 ppsx
... %systemroot%\system32\SVCH0ST.exe (bản sao của virus)
Kiểm tra phiên bản mới của virus qua link:
http://74.220.207.173/~tqpqn[removed]/Server.ini
Download phiên bản mới của virus qua link:
http://74.220.207.173/~tqpqn[removed]/Update.exe ... giá trị "Shell"
trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows
khởi động.
Ghi key debugger để chạy file củ...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 9 pot
... bằng một cảnh báo virus (giả) và không thể thay
đổi được
Xuất hiện các cảnh báo virus (giả) liên tục.
Yêu cầu người sử dụng đăng ký để có thể sử dụng chương trình diệt
virus (giả).
Cách ... "auto" = "1" làm dấu hiệu xác định xem virus lây nhiễm chưa.
Copy chính nó vào
%Windir%\ Logo1_.exe
%Windir%\uninstall\rundl132.exe
Drop ra file: %WinDir%\RichDl...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 10 ppt
... trị "Shell"
trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows
khởi động.
Ghi key debugger để chạy file của virus thay vì chạy các file :
360rpt.EXE, 360safe.EXE, ... tán qua trang web.
Tự động lây nhiễm vào USB.
Giả mạo Gateway để phát tán link độc có chứa virus.
Cách phòng tránh:
Không nên vào các trang web cung cấp các phần mềm crack, hack,
cá...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 11 pps
... bên ngoài.
Hiện tượng:
Sửa registry.
Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét
virus và yêu cầu đăng kí sử dụng, cập nhật
29. Bkav 1986 - Phát hành lần thứ 2 ngày ... phần mềm crack, hack,
các trang web đen, độc hại
Mô tả kỹ thuật:
Ghi đè virus lên file userinit.exe của Windows để virus được kích hoạt
mỗi khi Win khởi động
Tạo mutex : MICK_DOWNL...
Từ khóa: