Bách Khoa Antivirus-Đặc Điểm Các Virus part 19 doc
Bách Khoa Antivirus-Đặc Điểm Các Virus part 2 pot
... nhân.
Làm giảm mức độ an ninh của hệ thống.
Cài thêm virus khác vào hệ thống.
Hiện tượng:
Sửa registry.
Tắt các chương trình AntiVirus và các dịch vụ hệ thống của Windows
Bật các popup ...
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run để chạy virus lúc
hệ thống khởi động.
o nuydgvu ="%Program Files%\Common Files\System\jbmnovh.exe" vào
key HKLM\SOFTWARE\...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 3 ppsx
...
“MicrosoftComboBoxControl”=”C:\Windows\comboClt.ocx.vbs”
Vào key HKCU\Software\Microsoft\Windows\CurrentVersion\Run để virus
được kích hoạt mỗi khi Windows khởi động
Copy bản thân thành file có tên "comboClt.ocx.vbs" ... kỹ thuật:
Copy vào các ổ USB, ổ mạng với tên explorer.exe, tạo file autorun.inf
để tự chạy virus
Ghi thêm các giá trị vào key HKLM\SOFTWARE\ \Image...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 4 pdf
... cản người dùng không chạy được các chương trình diệt virus
như: Norton Antivirus, Nod32, và các chương trình firewall.
Tự động download virus về máy người sử dụng.
Hiện thông báo giả đánh ... để virus được kích hoạt
mỗi khi Windows khởi động
Copy bản thân thành file có tên "Flashy.exe" vào thư mục %SysDir%
và %StartUp%
Tìm các thư mục trong máy và tạo bản sao củ...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 5 pptx
... thuật:
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 f-secure.com
127.0.0.1 www.f-secure.com ... www.trendmicro.com
127.0.0.1 vncsvr.com
127.0.0.1 secdreg.org
127.0.0.1 virusscan.jotti.org
127.0.0.1 virustotal.com
127.0.0.1 dnl-eu12.kaspersky-labs.com
127.0.0.1 dnl-eu13.kasp...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 6 docx
... các service : McShield, KWhatchsvc, KPfwSvc, Symantec
AntiVirus, Symantec AntiVirus Definition Watcher
McAfee Framework, Norton AntiVirus Server
Xóa key không cho người dùng khởi động vào ... "Userinit" để virus được kích hoạt mỗi khi Windows
khởi động
Xóa key không cho người dùng hiện các file ẩn và file hệ thống.
Ghi key debugger để chạy file virus thay vì chạy các...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 7 doc
...
NT\CurrentVersion\Winlogon để virus được kích hoạt mỗi khi Windows
khởi động
Tên malware: W32.LogoOneAH.PE
Thuộc họ: W32.LogoOne.PE
Loại: PE
Xuất xứ: Trung Quốc
Ngày phát hiện mẫu: 19/ 07/2008
... HKLM\Software\Microsoft\Windows\CurrentVersion\Run để chạy
virus mỗi khi windows được khởi động
Kiểm tra đã tồn tại key
[HKLM\SOFTWARE\Soft\DownloadWWW]
với giá trị &qu...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 8 ppsx
... %systemroot%\system32\SVCH0ST.exe (bản sao của virus)
Kiểm tra phiên bản mới của virus qua link:
http://74.220.207.173/~tqpqn[removed]/Server.ini
Download phiên bản mới của virus qua link:
http://74.220.207.173/~tqpqn[removed]/Update.exe ... giá trị "Shell"
trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows
khởi động.
Ghi key debugger để chạy file củ...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 9 pot
... bằng một cảnh báo virus (giả) và không thể thay
đổi được
Xuất hiện các cảnh báo virus (giả) liên tục.
Yêu cầu người sử dụng đăng ký để có thể sử dụng chương trình diệt
virus (giả).
Cách ...
• Windows NT
• WindowsUpdate
• winnt
Kill các services và chương trình diệt virus:
• "Kingsoft AntiVirus Service"
• EGHOST.EXE
• IPARMOR.EXE
• KAVPFW.EXE
• MAILMON.EXE...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 10 ppt
...
%SystemDrive%\Documents and Settings\tazebama.dl_
%SystemDrive%\Documents and Settings\hook.dl_
%UserProfile%\Start Menu\Programs\Startup\zPharoh.exe
Tạo file %SystemDrive%\Documents and ... trị "Shell"
trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows
khởi động.
Ghi key debugger để chạy file của virus thay vì chạy các file :
360rpt.EXE, 360safe.EXE,...
Bách Khoa Antivirus-Đặc Điểm Các Virus part 11 pps
... registry.
Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét
virus và yêu cầu đăng kí sử dụng, cập nhật
29. Bkav 198 6 - Phát hành lần thứ 2 ngày 28/10/2008, cập nhật SecretQG, ... Quốc Hoàn
27. Bkav1947 (16/10/2008) cập nhật lần thứ 1: FlashyK, WhBoyJF
Malware cập nhật mới nhất:
Tên malware: W32.FakeAntiXPB.Spyware
Thuộc họ: W32.FakeAntivirus
Loại: Spywa...