TuyetKy.Com

1. Tuyệt đối không mở các ổ cứng, usb và thư mục bằng các nhắp đúp chuột. (Ý nghĩa tránh vô tình chạy file autorun.inf có chứa lệnh gọi chạy chương trình virus)
2. Nhận biết, tránh và diệt virus.
2a. Làm hiện các file virus và file liên quan.
Hãy vào menu Tools\Folder Options rồi chọn tab View. Ở mục "Hidden Files and folders" bạn chọn mục "Show hidden files and folders", và ở mục "Hide protected operating system files" bạn hãy bỏ dấu check rồi bấm OK.
2b. Tìm diệt
Mở file autorun.inf (nằm ngay tại C:\, D:\...) nếu bạn thấy dòng đầu tiên là [autorun]. Nếu các dòng dưới đó có dòng Open=xxx.exe thì hãy xóa dòng này đi rồi lưu lại, nếu lưu lại không được thì hãy xóa file autorun.inf này luôn.
Ngó ở đâu có file kiểu Folder.exe thì giết nó đi. Tiếc gì.

5 bước phòng chống virus USB hiệu quả

Công dụng của virus này:
Mở một cổng sau ( backdoor ) ngẫu nhiên cho phép người víêt virus có thể thâm nhập vào máy để:
- Download file
- Tạo mới/ kết thúc một tiến trình
- Chạy/ dừng một services
- Lấy các thông tin về hệ thống như: tên máy, cây thư mục,..
- Tạo/ xoá các key.



Khi được thực thi virus sẽ làm các việc sau:

1. Copy chính nó vào thư mục Windows với tên:

RavMonE.exe

2. Tạo key Run để virus được tự động thực thi mỗi lần khởi động lại.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[RavAV] = %Windows%\RavMonE.exe"

3. Tìm tất cả các ổ đĩa có trong máy tạo các file sau:

autorun.inf
msvcr71.dll
RavMonE.exe
Trong đó:

File RavMonE.exe chính là virus.
File autorun.inf có tác dụng tự động kích hoạt virus mỗi khi người dùng mở các ổ đĩa đã bị nhiễm.
File msvcr71.dll là một file thư viện của VC++, được copy kèm theo để virus có thể chạy được trên những máy không cài VC.
Cả ba file này đều có thuộc tính: Hidden ,Read-only, và System để người dùng bình thường không phát hiện được sự xâm nhập của virus.
4. Mở một cổng sau ( backdoor ) ngẫu nhiên cho phép người víêt virus có thể thâm nhập vào máy để:

Download file
Tạo mới/ kết thúc một tiến trình
Chạy/ dừng một services
Lấy các thông tin về hệ thống như: tên máy, cây thư mục,..
Tạo/ xoá các key.
Số hiệu cổng được tạo cất trong file RavMonlog do virus tạo ra trong thư mục Windows.

3Cdotcom