Đang chuẩn bị liên kết để tải về tài liệu:
Bách Khoa Antivirus-Đặc Điểm Các Virus part 37

Tham khảo tài liệu 'bách khoa antivirus-đặc điểm các virus part 37', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Không hiện được các file có thuộc tính ẩn. Hiện các popup quảng cáo gây khó chịu. Vào Yahoo Messenger một lúc thì bị thông báo Send Don t Send và không sử dụng được. Có thể bị sập toàn bộ mạng LAN không truy cập vào Internet được . Cách thức lây nhiễm Phát tán qua trang web. Tự động lây nhiễm vào USB. Giả mạo Gateway để phát tán link độc có chứa virus. Cách phòng tránh Không nên vào các trang web cung cấp các phần mềm crack hack các trang web đen độc hại Không nên mở ổ USB bằng cách nháy kép vào biểu tượng ổ đĩa. Mô tả kỹ thuật Copy bản thân thành file có tên wuauc1t.exe và Explorer.exe vào thư mục SysDir Copy bản thân thành file có tên MSDN.pif kèm theo file autorun.inf vào tất cả các ổ đĩa. Ghi giá trị IEXPLORER vào key HKLM . Run sửa giá trị Shell trong key HKLM . Winlogon để virus được kích hoạt mỗi khi windows khởi động. Ghi key debugger để chạy file của virus thay vì chạy các file 360rpt.EXE 360safe.EXE 360tray.EXE AVP.EXE AvMonitor.EXE CCenter.EXE IceSword.EXE Iparmor.EXE KVMonxp.kxp KVSrvXP.EXE KVWSC.EXE Navapsvc.EXE Nod32kui.EXE KRegEx.EXE Frameworkservice.EXE Mmsk.EXE Wuauclt.EXE Ast.EXE WOPTILITIES.EXE Regedit.EXE AutoRunKiller.EXE VPC32.EXE VPTRAY.EXE ANTIARP.EXE KASARP.EXE .EXE RAS.EXE Runiep.EXE GuardField.EXE GFUpd.EXE Tắt các process VsTskMgr.exe Runiep.exe RAS.exe UpdaterUI.exe TBMon.exe KASARP.exe scan32.exe VPC32.exe VPTRAY.exe ANTIARP.exe KRegEx.exe KvXP.kxp kvsrvxp.kxp kvsrvxp.exe KVWSC.EXE Iparmor.exe 360rpt.EXE CCenter.ExE RaVmON.EXE ravmond.exE GuardField.exe Ravxp.exe GFUpd.exe Dừng các service McShield KWhatchsvc KPfwSvc Symantec AntiVirus Symantec AntiVirus Definition Watcher McAfee Framework Norton AntiVirus Server Xóa key không cho người dùng khởi động vào chế độ Safe mode Ghi key không cho người dùng hiển thị các file có thuộc tính ẩn và hệ thống. Tự động update bản thân từ link http xni removed i.com mm.exe Download malware từ các link http xni removed i.com 1.exe http xni removed i.com 10.exe Các malware này bao gồm Trojan giả mạo .