Malware cập nhật mới nhất:
- Tên malware: W32.FakeAVDllB.Trojan
- Thuộc họ:W32.FakeAV.Trojan
- Loại: Worm
- Xuất xứ: Nước ngoài
- Ngày phát hiện mẫu: 04/03/2010
- Kích thước: 203 Kb
- Mức độ phá hoại: Thấp
Nguy cơ:
- Làm giảm mức độ an ninh của hệ thống.
- Lừa người dùng để lấy cắp thông tin cá nhân.
Hiện tượng:
- Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét virus và yêu cầu đăng kí sử dụng, cập nhật
- Màn hình nền desktop bị thay bởi màn hình xanh cảnh bảo: "Warning! Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer!"
- Máy tính bị chậm đi
- Xuất hiện screensaver có dạng màn hình dump chuẩn của windows khi máy để khoảng 10 phút mà không sử dụng
Cách thức lây nhiễm:
- Phát tán qua trang web độc hại.
- Do malware khác download về.
Cách phòng tránh:
- Không nên vào các trang web cung cấp các phần mềm crack, hack, các trang web đen, độc hại
Mô tả kỹ thuật:
- Download file có dung lượng >9 Mb để làm chương trình diệt virus giả
- Download file screensaver có dạng màn hình dump chuẩn vào thư mục %system%
- Ghi key để virus được load lên khi khởi động:
+ HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"lphctanj0e[random]"="%SYSDIR%/lphctanj0e[random].exe"
- Ghi các key để thay đổi màn hình nền desktop và thiết đặt screensaver
+"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"
"NoDispBackgroundPage"=1
"NoDispScrSavPage"=1
+"HKCU\\Control Panel\\Colors"
"ackground"
"WallpaperStyle"
"TileWallpaper"
"SCRNSAVE.EXE"
"OriginalWallpaper"
"ConvertedWallpaper"
"OriginalWallpaper"
"Wallpaper"
Chuyên viên phân tích: Ngô Quốc Hoàn
Một số malware đáng chú ý cập nhật cùng ngày: W32.KolabU.Worm, W32.ViselA.Worm, W32.TCosmuA.Trojan, W32.TRenosA.Trojan, W32.TSpizaetus.Trojan, W32.TSwisynA.Trojan, W32.Emsax.Worm, W32.Xisax.Worm, W32.Ziksax.Worm...