Malware cập nhật mới nhất:
- Tên malware: W32.KavoERMLA.Worm
- Thuộc họ: W32.Kavo.Worm
- Loại: Worm
- Xuất xứ: Trung Quốc
- Ngày phát hiện mẫu: 10/07/2010
- Kích thước: 85Kb
- Mức độ phá hoại: Trung bình
Nguy cơ:
- Làm giảm mức độ an ninh của hệ thống.
Hiện tượng:
- Sửa registry.
- Không hiện được các file có thuộc tính ẩn.
- Ngăn cản người dùng sử dụng các chương trình diệt virus.
Cách thức lây nhiễm:
- Phát tán qua trang web.
- Tự động lây nhiễm vào USB.
Cách phòng tránh:
- Không nên vào các trang web cung cấp các phần mềm crack, hack, các trang web đen, độc hại
- Không nên mở ổ USB bằng cách nháy kép vào biểu tượng ổ đĩa.
Mô tả kỹ thuật:
- Copy bản thân thành file có tên "kavo.exe" vào thư mục %SysDir%.
- Tạo ra các files:
- %SysDir%\kavo0.dll
- %SysDir%\kavo1.dll
- %TempDir%\mnnxju.dll
- %TempDir%\fbwi.dll
- Ghi giá trị
“Kava”=”C:\WINDOWS\system32\kavo.exe”
Vào key HKCU\Software\Microsoft\Windows\CurrentVersion\Run để virus được kích hoạt mỗi khi Windows khởi động
- Ghi các key HKLM\...\Explorer\Advanced\Folder\Hidden\SHOWALL "CheckedValue" = "0" không cho hiện file ẩn
HKCU\...\CurrentVersion\Explorer\Advanced\"Hidden" = "2"
HKCU\...\CurrentVersion\Explorer\Advanced\"ShowSuperHidden" = "0"
HKCU\...\CurrentVersion\Pocilies\Explorer\"NoDriveTypeAutoRun" = "0x91" cho phép file autorun tự chạy khi nháy kép vào ổ đĩa.
- Tắt các cửa sổ cảnh báo của chương trình Kaspersky
- Tắt process của các chương trình diệt virus KAV ...
- Tiêm mã độc vào process : explorer.exe
- Ăn cắp mật khẩu các game online.Tìm ổ USB và copy chính nó vào ổ đĩa ấy thành file "kavo.exe", ghi thêm file "autorun.inf" để virus lây lan
Chuyên viên phân tích : Lê Quang Hà
Một số malware đáng chú ý cập nhật cùng ngày: W32.OnlineGameIALNB.Trojan, W32.Asexe.Trojan, W32.BHOsuo.Trojan, W32.Zihao.Trojan, W32.HunterIeplorA.Trojan, W32.ShellSSDTK.Trojan, W32.SunJavaMIC.Trojan...