Virus “Here you have” lây nhiễm toàn cầu

**HLN1994** · 14-09-2010 04:58 PM

Một loại virus máy tính mới được truyền qua e-mail - với nội dung hứa hẹn dẫn đến địa chỉ tải phim sex miễn phí - đang lan rộng trên toàn cầu.

Loại virus này được thể hiện bằng e-mail với chủ đề “Here you have” đang tràn vào nhiều loại dịch vụ e-mail khác nhau. Khi máy tính bị nhiễm, virus sẽ tự động tìm danh sách địa chỉ e-mail của khổ chủ để tiếp tục phát tán rộng hơn. Một hình thức khác của virus với chủ đề “Here you have” là đường link dẫn đến một file PDF thoạt trông cứ tưởng như mời đọc một tài liệu quan trọng, nhưng thực sự là một cái bẫy. Khi đã xâm nhập máy tính, virus này có khả năng vô hiệu hóa các phần mềm bảo vệ đã được cài trước đó.

Virus “Here you have” lây nhiễm toàn cầu

Theo báo Daily Mail, máy tính của các cơ quan, tập đoàn lớn như NASA, Comcast, AIG, Disney, Proctor & Gamble đã bị nhiễm loại virus này. Cụm từ “Here you have virus” đang là một trong số các từ khóa được tìm kiếm nhiều nhất trên Google.

Một biến tướng khác của loại virus này là e-mail với chủ đề “Just for you” với nội dung cũng nói rằng đó là nơi tải phim sex miễn phí. Chuyên gia an ninh của hãng bảo mật McAfee khuyên mọi người khi nhận được những e-mail như vậy thì nên xóa ngay. Ram Herkanaidu, chuyên gia của hãng Kaspersky thì nói rằng cách thức lây nhiễm của loại virus mới gợi nhớ virus “I love you” từng hoành hành 10 năm về trước.

Update phần mềm diệt virus để loại bỏ và ngăn chặn "Here you have"

Ngay cả khi website chứa file .scr dẫn từ email "here you have" bị vô hiệu quá, những máy tính đã nhiễm loại sâu này cũng vấn tiếp tục phát tán đi các email độc hại. Khi virus hoạt động, nó cài đặt chính nó dưới dạng file scrss.exe lên Windows, sau đó gửi thư điện tử thông qua danh sách liên lạc của người dùng. Đồng thời, nó cũng tự nhân bản qua USB hoặc ổ cứng di động.

Hôm nay, McAfee tiếp tục cảnh báo virus có thể sẽ cố gắng thực hiện các tác động như dừng và xóa các dịch vụ bảo mật trong đó có Avast Antivirus, AVG security Toolbar Service, Panda sofware, McAfee SiteAdvisor Service,....và download một số file có đuôi .iq về máy. Các tập tin này chứa gói công cụ phục hồi mật khẩu (ChromePass và OperaPassview), PSExec và một file HOSTS độc hại.

Bạn có thể kiểm tra liệu máy tính có nhiễm file virus này hay không bằng cách tìm kiếm dạng file N73.Image12.03.2009.JPG.scr trên các đổ đĩa của mình.

Nếu có, hãy diệt chúng bằng cách update các phần mềm diệt virus như McAfee, Norton và các trình diệt virus khác. Microsoft cũng đã phát hành bản update Security Essentials miễn phí cho khách hàng để ngăn chặn loại virus dạng này.

Sau khi tải phần mềm diệt virus mới nhất về (tính từ thứ 5 trở lại đây), hãy ngắt kết nối internet, cài phiên bản diệt virus lên một ổ đĩa rời (USB hoặc ổ cứng di động..) sau đó sử dụng chúng để quét virus.

(Theo Thanh Niên Online)