Ðề tài: Hướng dẫn diệt virus lây lan qua yahoo

Hôm trước mình có post lên 1 bài thông báo về việc virus lây lan qua yahoo [Link]. Hôm nay mình post tiếp cách diệt các loại virus này.

Đã có rất nhiều bạn dính phải nó và chính mình cũng vậy. => Mình xin chỉ cho các bạn cách Diệt virus loại này
Một loại virut mới, tấn công qua Yahoo! Messenger, vừa xuất hiện và đang lây lan nhanh trong cộng đồng người sử dụng phần mềm chat này.

Nhiều người nhận được từ nick Yahoo của bạn bè các tin nhắn có kèm đường link được thể hiện giống như một file ảnh.
Photo http://miggiphotos.com/image.php
Photo http://funwiththisguy.com/image.php
Photo http://ariafotos.com/image.php
Photo http://zhelefun.com/image.php
Photo http://tviceimg.com/image.php
Photo http://tusfbfotos.com/image.php
Photo http://twittersphoto.com/image.php
Photo http://tuesimages.com/image.php
Photo http://red-myspace.com/image.phpNếu bấm vào link này, trình duyệt sẽ tải về một file exe có chứa mã độc. Khi người sử dụng mở file exe vừa tải về, lập tức máy tính sẽ bị nhiễm virus. Khi đó, chính phần mềm Yahoo! Messenger chạy trên máy tính này trở thành nguồn phát tán mã độc tới những người sử dụng Yahoo! Messenger khác. Virus sẽ tiếp tục tự động gửi link độc tới các tài khoản trong friend list Yahoo! Messenger của người sử dụng.

Cách thức tấn công của loại virus mới này giống với các loại virut từng lây lan qua Yahoo! Messenger trước đây, nhưng mức độ nguy hiểm lớn hơn nhiều vì kiểu ngụy trang của loại sâu này khiến người sử dụng tưởng rằng bạn bè chia sẻ ảnh nên không đề phòng, dễ dàng bấm vào link và mở file độc.


Mình đã phát hiện được đây là con virut W32.Ymfocard.Worm. Khi lây nhiễm trên máy tính của người sử dụng, sâu này tự động bật lên cửa sổ mở tới một trang web, và tự động gửi link phát tán qua Yahoo! Messenger.
Con virut này rất độc, với những người bình thường thì chắc cũng chả có gì nhưng với mình những fiile dữ liệu lập trình web bị ăn sạch, nó còn có thể ăn trộm pass của mình.
Sau đây là một số hành vi của nó :



1. Tự động popup trang : http://browseusers.myspace.com/Browse/Browse.aspx khi virus chạy lần đầu tiên
2. Ghi key:

• [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Firewall Administrating” = “c:\windows\infocard.exe”
• [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] “Firewall Administrating” = “c:\windows\infocard.exe”

Để virus được kích hoạt mỗi khi Windows khởi động
3. Ghi key

• [HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Pa rameters\FirewallPolicy\StandardProfile\Authorized Applications\List]

Để qua mặt firewall
4. Tạo bản sao của chính nó vào thư mục %WinDir% với tên “infocard.exe”
5. Dump ra file %WinDir%\winbrd.jpg
6. Tự động gửi link phát tán qua Yahoo! Messenger

• http://mig[removed]tos.com/image.php
• http://www.k[removed]nk.com/image.php
• …………..

Để diệt loại virut này mình có 2 cách sau:
Cách 1 :trước hết bạn đừng click vào link trên, và hãy áp dụng thủ thuật dưới đây để diệt chúng bằng tay. nếu có phần mềm diệt virus thì vẫn tốt hơn

Mã:
Đầu tiên bạn xóa các file sau:

C:\Windows\mds.sys

C:\Windows\mdt.sys

C:\Windows\winbrd.jpg

C:\Windows\net.exe

C:\Windows\infocard.exe

Sau đó bạn xóa các key sau:
Vào Run(Win + R) gõ regedit rồi Enter

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run] “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List]
“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating” “C:\Documents and Settings\\ [b] [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]
“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating” “C:\Documents and Settings\\ [b] [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”
Cách 2: Tải file này về, chạy là xong


http://www.mediafire.com/?ggym4zjo3h5

Một lần nữa xin nhắc lại các bạn sử dụng Yahoo! Messenger cần cảnh giác khi nhận được các link lạ, ngay cả khi chúng được gửi từ bạn bè thân thiết!

View more random threads:

• Xem và tải hàng ngàn e-book miễn phí với Martview
• Thủ thuật tăng tốc cho Windows XP
• Thay đổi vị trí cài đặt mà không ảnh hưởng phần mềm
• Thủ thuật tắt nhanh Windows Explorer
• Bị ẩn dữ liệu sau khi quét virus
• Kích hoạt acount Adminitrator trên Win7
• “Khóa” một chương trình nhất định trong Windows 7
• Đóng dấu bản quyền lên ảnh với nhiều tùy chọn
• Hướng dẫn cài giao diện Vista trên win Xp
• 15 Thủ thuật sử dụng Win XP

Nguồn: http://diendankienthuc.net.

Mr.Quangvd có đăng 1 bài diệt virus nhưng trùng với bài này mất rồi :D
Nguồn: http://diendankienthuc.net.

sao minh lam theo cach 2 ma ko duoc vay .con cach 1 minh khong tim thay nhung file giong nhu huong dan Nguồn: http://diendankienthuc.net.

su dung cach 2 khi reset may vao lai yahoo con virut van hoat dong Nguồn: http://diendankienthuc.net.

lieu cai lai win co duoc khong .ai co cach nao xin hay chi cho minh.thanks nhiu Nguồn: http://diendankienthuc.net.

Cái này mình chưa bị nên chưa biết ra sao, các bạn thử gửi nó qua cho mình theo nick butbi0103 xem sao nha, nếu trị được theo cách nào thì mình sẽ báo lại cho. Nguồn: http://diendankienthuc.net.