Nhiều 'nạn nhân' diệt virus YM không đúng cách

Dù Trung tâm An ninh mạng Đại học Bách khoa HN BKIS khăng khăng đã cập nhật 9 loại sâu "made in Việt Nam" vào phiên bản Bkav mới nhất, nhiều người vẫn không thể tận diệt được chúng. Nguyên nhân là do chưa thực hiện đúng quy trình "càn quét".

Nhiều bạn đọc gửi thư thắc mắc rằng đã download bản BKav894 về nhưng khi quét thì lại không thấy một con virus nào. Trung tâm BKIS cho rằng có thể trường hợp như vậy là do người dùng chỉ tải phần mềm về rồi cho chạy chương trình diệt luôn.

Link chứa virus "phi" thẳng lên dòng status khiến nhiều người mắc bẫy. Ảnh chụp màn hình.

Đúng cách phải thực hiện như sau: tải Bkav894 về máy, sau khi cài xong thì khởi động lại máy nhấn F5 hoặc F8 để Windows chạy chế độ Safe Mode. Sau khi máy restart lại xong bắt đầu chạy phần mềm Bkav894 để diệt.

Trong trường hợp dùng Bkav894 diệt xong virus nhưng trang chủ của trình duyệt Internet vẫn là các trang như daokhu...be, nhut...be, VuiVeVn...ms. Khi đó máy tính đã không còn virus và có thể làm theo các bước dưới đây để đặt lại trang chủ cho trình duyệt Internet.

- Bấm vào đây để tải file fix_reg.vbs về một thư mục trên máy.

- Chạy file fix_reg.vbs vừa tải về bằng cách nhấn đúp chuột vào nó.

Một số hiện tượng xuất hiện trên máy tính của nạn nhân khi bị nhiễm virus lây qua Yahoo Messenger (YM) trong thời gian gần đây:

1. Nếu đang login vào YM, cứ sau một khoảng thời gian, hàng loạt cửa sổ chat tự động bật lên và gửi tin nhắn tới các nick có trong sổ địa chỉ của người sử dụng. Các tin nhắn này có dạng như sau:

- http://Vui....HP.MS <=== Toan` anh? de^~ thuong :D:D=))

- http://Vui....HP.MS <=== Bo? it' thoi` gian vao` web nay` di , toan` anh? de^~ thuong :D :D =))

- Vui gi ma vui the! Dau ca bung roi ne... http://nhut...be

2. Không chạy được chương trình soạn thảo Registry (Regedit).

3. Không chạy được chương trình xem thông tin các tiến trình Task Manager.

4. Home Page của trình duyệt IE bị sửa thành một trong các dạng sau:

- http://nhut..be

- http://vuivevn....ms

- http://daokhuc..be

5. Tiêu đề (Title) của cửa sổ IE sẽ bị thêm vào một xâu có dạng:

- Nhut.be :: Kevin Duong's Blog :: Chut gi de nho...

- wWw.VuiVeVn.Hp.Ms Community

- Dao Khuc Community :: Chut gi de nho...

6. Khi login vào YM sẽ thấy các trang Buzz và Launchcast của YM là một trong các trang:

- http://nhut..be

- http://vuivevn....ms

- http://daokhuc..be

Nguyễn Hằng