Content Top

Tác giảThông điệp
Mem
avatar
Thông Tin teenshockb3
Posts : 18
Thanked : 3
$ : 78
Hiện đang:

07.05.10 18:45

Chủ đề : 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


Nhiều ngày nay, một loại virus phát tán qua Yahoo! Messenger bằng cách dụ người dùng nhấp chuột vào một đường link hình ảnh.

Dưới đây là 5 cách loại bỏ loại virus trên (gồm 2 cách thủ công và 3 cách dùng phần mềm):
Cách thủ công

Cách 1: Mở trình duyệt Internet Explorer > Folder Option > View > Show hidden file, bỏ các dấu tích ở các mục có chữ đầu là Hide...

Vào Star\Run > gõ msconfig > nhấn Enter. Chọn thẻ Start up rồi bỏ tất cả các dấu tích trước các dòng có tên Firewall Administrating.

Tắt máy khởi động lại.

Vào C:\Windows > chọn file có tên infocard.exe rồi xóa.

Cách 2: Tham khảo cách làm thông dụng trên cộng đồng mạng
Tự xóa những tập tin:

C: \ Windows \ mds.sys
C: \ Windows \ mdt.sys
C: \ Windows \ winbrd.jpg
C: \ Windows \ infocard.exe (có thể có một vài tên),
C: \ Program Files \ infocard.exe (có thể có một vài tên)
C: \ Program Files \ mds.sys
C: \ Program Files \ mdt.sys
C: \ Program Files \ winbrd.jpg
C: \ Users \ Public \ mds.sys
C: \ Users \ Public \ mdt.sys
C: \ Users \ Public \ infocard.exe (có thể có một vài tên)
C: \ Users \ Public \ winbrd.jpg
C: \ Documents and Settings \ Administrator \ mds.sys
C: \ Documents and Settings \ Administrator \ mdt.sys
C: \ Documents and Settings \ Administrator \ infocard.exe (tên nhiều)
C: \ Documents and Settings \ Administrator \ winbrd.jpg
C: \ Documents and Settings \ \ mds.sys
C: \ Documents and Settings \ \ mdt.sys
C: \ Documents and Settings \ \ infocard.exe (nhiều tên)
C: \ Documents and Settings \ \ winbrd.jpg

* Là tên người dùng.

Tự xóa các khóa registry:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List]“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-[You must be registered and logged in to see this link.] e:*:Enabled:Firewall Administrating”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]“C:\\Documentsand Settings\\\\Desktop\\IM56245.JPGwww.myspace. com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

Sau đó, bạn “chịu khó” cài lại hệ thống cho máy tính: Đây là cách tốt nhất để tránh virus trên. Tuy nhiên, trước khi cài lại hệ thống, bạn nên xóa tận gốc file virus nói trên.

Sử dụng phần mềm
Cách 1: Bit Defender của Microsoft (version 9.0 Professional trở lên) là một trong những phần mềm được đánh giá cao trong việc phát hiện và khống chế virus vô cùng hiệu quả.

Download phiên bản dùng thử tại website: [You must be registered and logged in to see this link.]
Cách 2: Cài đặt phầm mềm Malwarebytes Anti-Malware. Sau đó chọn: Perform full scan --> click Scan.

Sau khi hoàn thành click OK và tiếp theo đó là Show Results. Chọn tất cả sau đó nhấn Remove Selected. Download phần mềm tại địa chỉ : [You must be registered and logged in to see this link.]
Cách 3: Virus Removal Tool 2010, phần mềm chuyên cung cấp các công cụ loại bỏ virus, các cơ sở dữ liệu bảo mật. Tải bản dùng thử tại địa chỉ: [You must be registered and logged in to see this link.]

Trước khi tiến hành quét virus hãy: ngắt các kết nối internet; vô hiệu hóa (Disable) các phần mềm diệt virus và tường lửa khác; chọn các chức năng: hidden startup objects, system memory, dirk boot sectors và computer như trong hình. Quét virus xong khởi động lại máy.


Bạn cần tránh click những đường link dạng:

[You must be registered and logged in to see this link.]
[You must be registered and logged in to see this link.]
[You must be registered and logged in to see this link.]

Khi bấm vào đường liên kết này thì trình duyệt web sẽ tải một tập tin chương trình (đuôi .exe) về máy tính chứ không phải hình ảnh.

Nếu bạn mở tập tin này, virus sẽ được kích hoạt và lây nhiễm trong máy tính. Tiếp đó, virus tự động dùng chương trình chat Yahoo! Messenger để phát tán virus vào danh sách bạn chat của nạn nhân.

Những máy tính bị nhiễm virus này sẽ trở thành mạng máy tính robot (botnet) chịu sự điều khiển từ xa của hacker. Chúng có thể phá hoại dữ liệu máy tính, thu thập thông tin cá nhân của bạn.

Lời cuối cùng:


Bạn đừng quá tò mò click vào những link lạ, không rõ xuất xứ. Nếu ai đó gửi đến cho bạn, hãy hỏi lại họ. Đó là cách phòng chống virus hữu hiệu nhất.
Tiến Thành
Xem chữ ký của teenshockb3
Về Đầu Trang Go down
Bookmark and Share
Vip
avatar
Thông Tin DOMI
Giới tính : Nam
Posts : 753
Thanked : 211
$ : 856
Hiện đang:
http://clip.vn/mytv/miss_12d_buzz

09.05.10 19:57

Chủ đề : Re: 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


Gần đây có nhiều virut dạng này xuất hiện trên các tin nhắn online wa ! Các bạn cẩn thận nha!
Xem chữ ký của DOMI



[You must be registered and logged in to see this link.]
Về Đầu Trang Go down
Bookmark and Share
Vip
avatar
Thông Tin tu0ngcu0p
Giới tính : Nam
Posts : 25
Thanked : 1
$ : 151
Hiện đang:

04.09.10 10:20

Chủ đề : Re: 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


Cái này chỉ quét = phần mềm mới hết được.
Chứ tui code lại chút thì những file bạn quá hay các khoá regedit đó ko có gì đâu.
tui thay đường đẫn lại rùi lưu = tên khác thì bạn làm sao xoá được ???
Tốt nhất là phải sài Antivirus
Xem chữ ký của tu0ngcu0p
Về Đầu Trang Go down
Bookmark and Share
Smod
avatar
Thông Tin Bình_DTU
Giới tính : Nam
Posts : 135
Thanked : 21
$ : 660
Hiện đang:

05.09.10 14:18

Chủ đề : Re: 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


Nói chung là link người khác sent trên yahoo đừng kích vào làm gì, nếu muốn kích thì hỏi trước cho chắc rồi kích..thế nhé
Xem chữ ký của Bình_DTU
Về Đầu Trang Go down
Bookmark and Share
Mem
avatar
Thông Tin Giacmo_90
Giới tính : Nữ
Posts : 2
Thanked : 1
$ : 53
Hiện đang:

06.09.10 20:40

Chủ đề : Re: 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


He he, con VR này phổ biến ghê, đi đâu cũng gặp. Đúng là hot virut, đề phòng vẫn hơn.
Đứa nào bị nhiễm thì đừng chát vs nó nữa là okj
Xem chữ ký của Giacmo_90
Về Đầu Trang Go down
Bookmark and Share
Vip
avatar
Thông Tin DOMI
Giới tính : Nam
Posts : 753
Thanked : 211
$ : 856
Hiện đang:
http://clip.vn/mytv/miss_12d_buzz

16.10.10 22:58

Chủ đề : Re: 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


Xài thử tất cả các phần mềm này xem được ko?
Xem chữ ký của DOMI



[You must be registered and logged in to see this link.]
Về Đầu Trang Go down
Bookmark and Share
Thông Tin Sponsored content
Hiện đang:


Chủ đề : Re: 5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger
--------------------------------------------------


Xem chữ ký của Sponsored content
Về Đầu Trang Go down
Bookmark and Share

5 cách trừng trị 'virus foto' đang gây loạn qua Yahoo! Messenger

Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang

Trang 1 trong tổng số 1 trang
Chuyển đến:
Quyền hành của bạn
Bạn không có quyền trả lời bài viết





Bottom Corner


Free forum | © phpBB | Free forum support | Liên hệ | Report an abuse | Sosblogs
PCT