đặc điểm các virus

Bách Khoa Antivirus-Đặc Điểm Các Virus part 2 pot

... nhân.  Làm giảm mức độ an ninh của hệ thống.  Cài thêm virus khác vào hệ thống. Hiện tượng:  Sửa registry.  Tắt các chương trình AntiVirus và các dịch vụ hệ thống của Windows  Bật các popup ... HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run để chạy virus lúc hệ thống khởi động. o nuydgvu ="%Program Files%\Common Files\System\jbmnovh.exe" vào key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run để chạy virus lúc ... biệt là các file có đuôi .exe .com .pif và .bat.  Không nên mở các ổ USB mới chưa được quét virus bằng cách nháy kép vào ổ đĩa.  Không nên share full các ổ đĩa, thư mục trong mạng nội bộ,...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 3 ppsx

Danh mục: An ninh - Bảo mật

... “MicrosoftComboBoxControl”=”C:\Windows\comboClt.ocx.vbs” Vào key HKCU\Software\Microsoft\Windows\CurrentVersion\Run để virus được kích hoạt mỗi khi Windows khởi động  Copy bản thân thành file có tên "comboClt.ocx.vbs" ... kỹ thuật:  Copy vào các ổ USB, ổ mạng với tên explorer.exe, tạo file autorun.inf để tự chạy virus  Ghi thêm các giá trị vào key HKLM\SOFTWARE\ \Image File Execution Options, ngăn không ... Không hiện được các file có thuộc tính ẩn.  Ngăn cản người dùng sử dụng các chương trình diệt virus. Cách thức lây nhiễm:  Phát tán qua trang web.  Tự động lây nhiễm vào USB. Cách phòng...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 4 pdf

Danh mục: An ninh - Bảo mật

... cản người dùng không chạy được các chương trình diệt virus như: Norton Antivirus, Nod32, và các chương trình firewall.  Tự động download virus về máy người sử dụng.  Hiện thông báo giả đánh ... để virus được kích hoạt mỗi khi Windows khởi động  Copy bản thân thành file có tên "Flashy.exe" vào thư mục %SysDir% và %StartUp%  Tìm các thư mục trong máy và tạo bản sao của virus ... http://2.troj[Removed]8.com/dd để cập nhật danh sách và download các virus khác về máy  Tạo các mutex để chỉ chạy một bản sao của virus: o __B_ZX o __B_MH o __B_DH o 52D77ECE7B32424dB93B9A6EFBDDB0DF...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 5 pptx

Danh mục: An ninh - Bảo mật

... thuật:  127.0.0.1 liveupdate.symantecliveupdate.com  127.0.0.1 www.viruslist.com  127.0.0.1 viruslist.com  127.0.0.1 viruslist.com  127.0.0.1 f-secure.com  127.0.0.1 www.f-secure.com ... www.trendmicro.com  127.0.0.1 vncsvr.com  127.0.0.1 secdreg.org  127.0.0.1 virusscan.jotti.org  127.0.0.1 virustotal.com  127.0.0.1 dnl-eu12.kaspersky-labs.com  127.0.0.1 dnl-eu13.kaspersky-labs.com ... file chương trình. Hiện tượng:  Sửa registry.  Không sử dụng được một vài chương trình antivirus. Cách thức lây nhiễm:  Phát tán qua trang web.  Tự động lây nhiễm vào USB.  Lây qua...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 6 docx

Danh mục: An ninh - Bảo mật

... các service : McShield, KWhatchsvc, KPfwSvc, Symantec AntiVirus, Symantec AntiVirus Definition Watcher McAfee Framework, Norton AntiVirus Server  Xóa key không cho người dùng khởi động vào ... "Userinit" để virus được kích hoạt mỗi khi Windows khởi động  Xóa key không cho người dùng hiện các file ẩn và file hệ thống.  Ghi key debugger để chạy file virus thay vì chạy các ... http://xni[removed]i.com/10.exe  Các malware này bao gồm: o Trojan giả mạo gateway để phát tán virus qua link độc (http://w.xnibi.co[removed]/index.gif, ) o Downloader (tải về rất nhiều malware...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 7 doc

Danh mục: An ninh - Bảo mật

... HKLM\Software\Microsoft\Windows\CurrentVersion\Run để chạy virus mỗi khi windows được khởi động  Kiểm tra đã tồn tại key [HKLM\SOFTWARE\Soft\DownloadWWW] với giá trị "auto" = "1" làm dấu hiệu xác định xem virus lây nhiễm ... “Userinit” và "Shell" của key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon để virus được kích hoạt mỗi khi Windows khởi động  Tên malware: W32.LogoOneAH.PE  Thuộc họ: W32.LogoOne.PE ... Làm giảm mức độ bảo mật của hệ thống. Hiện tượng:  Sửa registry.  Dừng các chương trình diệt virus  Làm chậm hệ thống.  Mất icon của các file .exe Cách thức lây nhiễm:  Phát tán qua...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 8 ppsx

Danh mục: An ninh - Bảo mật

... %systemroot%\system32\SVCH0ST.exe (bản sao của virus)  Kiểm tra phiên bản mới của virus qua link: http://74.220.207.173/~tqpqn[removed]/Server.ini  Download phiên bản mới của virus qua link: http://74.220.207.173/~tqpqn[removed]/Update.exe ... giá trị "Shell" trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động. Ghi key debugger để chạy file của virus thay vì chạy các file : 360rpt.EXE, 360safe.EXE, ... dung lượng >9 Mb để làm chương trình diệt virus giả  Download file screensaver có dạng màn hình dump chuẩn vào thư mục %system%  Ghi key để virus được load lên khi khởi động: + HKCU\Software\Microsoft\Windows\CurrentVersion\Run...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 9 pot

Danh mục: An ninh - Bảo mật

... bằng một cảnh báo virus (giả) và không thể thay đổi được  Xuất hiện các cảnh báo virus (giả) liên tục.  Yêu cầu người sử dụng đăng ký để có thể sử dụng chương trình diệt virus (giả). Cách ... • Windows NT • WindowsUpdate • winnt  Kill các services và chương trình diệt virus: • "Kingsoft AntiVirus Service" • EGHOST.EXE • IPARMOR.EXE • KAVPFW.EXE • MAILMON.EXE • ... \Windows\CurrentVersion\Run để chạy virus mỗi khi windows được khởi động  Kiểm tra đã tồn tại key [HKLM\SOFTWARE\Soft\DownloadWWW] với giá trị "auto" = "1" làm dấu hiệu xác định xem virus lây...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 10 ppt

Danh mục: An ninh - Bảo mật

... trị "Shell" trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động.  Ghi key debugger để chạy file của virus thay vì chạy các file : 360rpt.EXE, 360safe.EXE, ... tán qua trang web.  Tự động lây nhiễm vào USB.  Giả mạo Gateway để phát tán link độc có chứa virus. Cách phòng tránh:  Không nên vào các trang web cung cấp các phần mềm crack, hack, các ... quyền điều khiển từ xa. Hiện tượng:  Sửa registry.  Không sử dụng được một số chương trình Antivirus, một vài tiện ích của Windows và một vài chương trình khác.  Không hiện được các file có...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 11 pps

Danh mục: An ninh - Bảo mật

... bên ngoài. Hiện tượng:  Sửa registry.  Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét virus và yêu cầu đăng kí sử dụng, cập nhật 29. Bkav 1986 - Phát hành lần thứ 2 ngày ... phần mềm crack, hack, các trang web đen, độc hại Mô tả kỹ thuật:  Ghi đè virus lên file userinit.exe của Windows để virus được kích hoạt mỗi khi Win khởi động  Tạo mutex : MICK_DOWNLOAD_MUTEX ... quyền điều khiển từ xa. Hiện tượng:  Sửa registry.  Không sử dụng được một số chương trình Antivirus, một vài tiện ích của Windows và một vài chương trình khác.  Không hiện được các file có...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 12 pot

Danh mục: An ninh - Bảo mật

... các service : McShield, KWhatchsvc, KPfwSvc, Symantec AntiVirus, Symantec AntiVirus Definition Watcher McAfee Framework, Norton AntiVirus Server  Xóa key không cho người dùng khởi động vào ... trị "Shell" trong key HKLM\ \Winlogon để virus được kích hoạt mỗi khi windows khởi động.  Ghi key debugger để chạy file của virus thay vì chạy các file : 360rpt.EXE, 360safe.EXE, ... trang web bảo mật và antivirus.  Không sử dụng được 1 vài tiện ích của windows : RegistryTool,  Mất menu FoderOptions.  Không sử dụng được 1 số chương trình antivirus. Cách thức lây nhiễm:...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 13 ppt

Danh mục: An ninh - Bảo mật

... HKLM\Software\Microsoft\Windows\CurrentVersion\Run để chạy virus mỗi khi windows được khởi động  Kiểm tra đã tồn tại key [HKLM\SOFTWARE\Soft\DownloadWWW] với giá trị "auto" = "1" làm dấu hiệu xác định xem virus lây ... • Windows NT • WindowsUpdate • winnt  Kill các services và chương trình diệt virus: • "Kingsoft AntiVirus Service" • EGHOST.EXE 1  Sửa file hosts ngăn không cho người dùng ... %SysDir%\systemio.exe vào key HKLM\ \CurrentVersion\Winlogon\ và Virus= %WinDir%\Mixa.exe Vào key HKLM\ \CurrentVersion\Run để virus được kích hoạt mỗi khi Windows khởi động ...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 14 pps

Danh mục: An ninh - Bảo mật

... nhân.  Làm giảm mức độ an ninh của hệ thống.  Cài thêm virus khác vào hệ thống. Hiện tượng:  Sửa registry.  Tắt các chương trình AntiVirus và các dịch vụ hệ thống của Windows  Bật các popup ... %ComputerName%=”C:\Windows\.vbe” Vào key HKLM\software\microsoft\windows\currentversion\policies\explorer\run để virus được kích hoạt mỗi khi Windows khởi động  Copy bản thân thành file có tên ".vbe" ... Trung bình Nguy cơ:  Làm giảm mức độ an ninh của hệ thống. Hiện tượng:  Tự động download virus về máy người dùng .  Hiện pop up các trang quảng cáo Cách thức lây nhiễm:  Phát tán qua...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 15 ppt

Danh mục: An ninh - Bảo mật

... Tạo ra các files: o %System%\iexplorer.exe (bản sao của virus) o %System%\wuauc1t.exe (bản sao của virus) o c:\explorer.exe (bản sao của virus)  Ghi giá trị “MicrosoftComboBoxControl”=”C:\Windows\comboClt.ocx.vbs” ... cơ:  Làm giảm mức độ an ninh của hệ thống.  Cài thêm virus/ spyware vào hệ thống Hiện tượng:  Không chạy được các chương trình Anti Virus, các chương trình hệ thống Cách thức lây nhiễm: ... phần mềm crack, hack, các trang web đen, độc hại  Không nên mở các ổ USB mới chưa được quét virus bằng cách nháy kép vào ổ đĩa.  Không nên share full các ổ đĩa, thư mục trong mạng nội bộ,...

Bách Khoa Antivirus-Đặc Điểm Các Virus part 16 docx

Danh mục: An ninh - Bảo mật

... cản người dùng không chạy được các chương trình diệt virus như: Norton Antivirus, Nod32, và các chương trình firewall.  Tự động download virus về máy người sử dụng.  Hiện thông báo giả đánh ... HKCU\ \Microsoft\Security Center với các giá trị AntiVirusDisableNotify = 0x01 FirewallDisableNotify = 0x01 UpdatesDisableNotify = 0x01 AntiVirusDisableNotify = 0x01 FirewallDisableNotify =0x01 ... web.  Do virus khác download về Cách phòng tránh:  Không nên truy cập vào các trang web độc hại. Mô tả kỹ thuật:  Tạo mutex {43278 4632} kiểm tra chỉ có một phiên bản của virus chạy...