Virut Foto

Hôm qua nhấn vào đường link với dòng chữ: “Is this you on pic? http://4url.cc/3dO?=www.facebook.com/photo.php” của em Cunsbong gửi, cứ nghĩ là em khoe hàng “chụp ngoại cảnh” nên chả đề phòng gì, thấy www.facebook.com thì lại càng tin tưởng hào hứng nhấn vào, chờ mãi chả thấy hình của ẻm đâu mới bắt đầu thấy nghi, một lúc sau cửa sổ chat của mình giật đùng đùng, các bạn trong list YM vào hỏi “gửi gì thế ?”, “ơ, có gửi gì đâu!”,  “thôi rồi Lượm ơi” thì ra là  virut.

Thấy trong cửa sổ chát nhảy ra dòng link này thì đừng nhấn vào nhé, Virut đấy!

Hì hục khắc phục mà chả được, con virut cứ nhảy nhót và tự động gửi tin, đành phải lên mạng mày mò tìm hiểu xem giết nó kiểu gì. (Đôi khi cứ thích tự mày mò hơn là nhờ tới IT)

Con virus này có tên là Foto. Khi bị dính virus này, các cửa số chat Yahoo sẽ tự động nhảy ra, gửi hàng loạt liên kết dạng hxxp://AbcdE=www.facebook.com/photo.php. Khi click vào để xem sẽ dẫn đến địa chỉ chứa tập tin có tên dạng hIkLM.JPG-www.facebook.exe, nó sẽ thâm nhập và chạy ở phần nền hệ thống dưới dạng tập tin jusched.exe.

Để khắc phục tình trạng này, trước hết cần chặn tính năng gửi tin nhắn theo nhóm trong Yahoo!Messenger. Tại giao diện của chương trình YM, chọn Messenger, tiếp theo chọn Prefences (Tùy chọn riêng tư). Cửa sổ Yahoo!Messenger Prefrences (Tùy chỉnh Yahoo!Messenger) hiện ra, ở khung bên trái, click vào mục Messages (Tin nhắn). Tại đây, chọn Inserts a new line in the message (Chèn dòng mới vào tin nhắn) trong mục Pressing Enter in a Message widows (Nhấn phím Enter trong của sổ tin nhắn) và nhấn OK là được. (Được ở đây là “được” không tự gửi tin nhắn đi lung tung nữa!)

Còn muốn đuổi thằng (hay con virut) đó đi hẳn thì lại phải cài 1 số thứ vào máy, tỉ dụ ComboFix . Cần remove một số chương trình diệt virut đang cài trong máy trước (để nó khỏi xung đột với ComboFix), cũng nên đóng tất cả các loại chương trình khác đang chạy và tắt luôn cả mạng đi khi chạy ComboFix.

Nói chung là mình đã tạm đuổi được em virut này sau một ngày hì hục cài rồi gỡ, gỡ rồi cài. Bố khỉ!