Xu hướng virus ghi đè file hệ thống... Trung tâm an ninh mạng Bách Khoa BKIS đưa ra cảnh báo người dùng xu hướng mới của virus có nguồn gốc từ Trung Quốc ghi đè mã độc lên file chuẩn của
Trang 1Xu hướng virus ghi đè file hệ thống
Trang 2Trung tâm an ninh mạng Bách Khoa (BKIS) đưa ra cảnh báo người dùng xu hướng mới của virus có nguồn gốc từ Trung Quốc ghi đè mã độc lên file chuẩn của hệ điều hành Windows
Theo Bkis, các dòng virus truyền thống thuộc họ Worm, Trojan… thường lây
nhiễm bằng cách sao chép chính nó vào một thư mục trên hệ thống, thường là
thư mục Windows\System32 Nhưng những virus xuất hiện gần đây, đặc biệt
là những dòng virus có nguồn gốc từ Trung Quốc lại ghi đè mã độc lên file
chuẩn của hệ điều hành
Việc ngụy trang như vậy đã đánh lừa được hầu hết các phần mềm diệt virus
do không có cơ chế khôi phục file gốc đã bị virus ghi đè Vì thế khi diệt
virus, các phần mềm này đồng thời xóa luôn cả file chuẩn của hệ điều hành
(file gốc), hậu quả là người sử dụng phải cài lại toàn bộ máy tính và có thể
gây mất dữ liệu
Ông Vũ Ngọc Sơn, Trưởng phòng Virus của Bkis cho biết hệ thống giám sát
virus của Bkav đã thống kê được 92 dòng virus mới xuất hiện trong tháng 10
vừa qua sử dụng cơ chế ghi đè file chuẩn nêu trên Các virus này đã lây
Trang 3nhiễm trên 41.600 máy tính tại Việt Nam Khi máy tính bị nhiễm mã độc,
người sử dụng có nguy cơ bị mất thông tin cá nhân, mật khẩu hòm thư, tài khoản game và cả số thẻ tín dụng, tài khoản ngân hàng
Ông Sơn cho biết phần mềm Bkav của Bkis đã là có thuật toán diệt virus này triệt để mà không gây hỏng hệ điều hành