Những "chú virus" đầu tiên của năm 2004

Hiện tại Jitux.A chưa gây thiệt hại đáng kể, tuy nhiên nó đã được phát tán và bắt đầu lây lan qua MSN Messenger. Khi được kích hoạt, virus sẽ được nạp vào bộ nhớ và gửi các tin nhắn của nó tới các user khác trên MSN Messenger cứ sau mỗi 5 phút. Nội dung các tin nhắn là yêu cầu họ download bản sao của virus, vốn chứa một file mang tên jituxramon.exe.

Con virus này được lây lan khá nhanh vào ngày thứ 6 tuần qua, gây ảnh hưởng chủ yếu ở Bồ Đào Nha, Tây Ban Nha và Mê-hi-cô. Các hệ điều hành bị nhiễm bao gồm Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003 và Windows XP. Tuy nhiên, người dùng có thể dễ dàng "tiêu diệt" loại virus này bằng các phần mềm antivirus (đã được cập nhật) của các hãng như Panda, Symantec, McAfee...

Một loại virus khác cũng "gây vấn đề" trong vài ngày gần đây là PE_QUIS.A. "Con sâu" này cũng có một cái tên khác (do Symantec đặt) là W32.HLLP.Belzy@mm. PE_QUIS.A lây nhiễm thông qua trình Outlook của Microsoft dưới dạng email có chứa bản sao của nó. Virus này đã lây nhiễm vào các HĐH như Windows 95, 98 và ME.

Theo đó, virus lây nhiễm tất cả các file thực thi có đuôi .exe trong My Documents và C:\Program Files\mirc. Tuy nhiên, PE_QUIS không gây hại nhiều, dường như nó chỉ ghi đè lên các file âm thanh có đuôi .rtx (ring-tone) bằng âm chuông "Jingle Bells", đồng thời đưa người sử dụng vào một "cuộc thi đố vui" !!.

Loại worm virus này "ẩn núp" trong các bức thư điện tử có tiêu đề dạng như "Merry Christmas!", phần thân của email có nội dung: "You've probably received enough e-cards. Here's a nice Christmas screensaver instead :)," và dĩ nhiên có kèm theo một file có tên xmas.scr.

Việc loại trừ PE_QUIS có thể được thực hiện bằng các trình antivirus đã được cập nhật. Để có thêm các thông tin chi tiết, bạn tham khảo tại website của Trend Micro.

Khi máy tính bị nhiễm PE_QUIS khởi động, Windows sẽ tự động chạy file startup.exe, vốn thông báo cho người dùng biết máy tính đã bị nhiễm virus. Sau đó, một message sẽ được hiển thị với nội dung: "Your computer is infected with Win32.HLLP.Quizy. However, if you complete the quiz, you may be able to disinfect it." ("... Nếu bạn hoàn tất phần thi đố, bạn có thể khiến virus bị diệt")

Cuộc "đố vui" này chứa các câu hỏi và câu trả lời đại loại như "Which animal would Santa have if he actually existed?" (trả lời: reindeer) và "Which season do I hate the most?" (trả lời: winter). Ngoài ra còn có một số câu gần như không thể trả lời nếu bạn không đọc bài viết này, như: "In which country do I live?" (trả lời: Belgium) và "Which keyboard layout is used in Belgium?" (trả lời: azerty).

Một số câu hỏi khác mang tính khoa học - kĩ thuật như: "Which chipset does a U.S. Robotics 22Mbps Wireless PC Card have?" (trả lời: acx100), hoặc có tính chất hơi "quái", như :"What does antivirus person Graham Cluley have between his toes?" (trả lời: cheese)

Sau khi bạn hoàn tất cuộc "đố vui", chương trình sẽ kích hoạt đoạn code lây nhiễm một lần nữa và đưa người dùng tới một trang web hướng dẫn cách thức diệt loại virus này.

P.B. (Theo ZDnet)

• VNPT cung cấp dịch vụ trên mạng di động - (05/01)
• VDC khuyến mãi cho dịch vụ Frame Relay - (05/01)
• Thái Minh Hoàng Hà đoạt giải nhất “Khám phá thế giới computer” - (05/01)
• Sử dụng Yahoo Messenger bằng web - (05/01)
• Năm 2003: công nghiệp công nghệ thông tin tăng trưởng 20% - (05/01)
• Vui đón năm mới với pháo hoa và laser - (05/01)
• Cắt, nối file - (05/01)
• Năm mới với dòng "môbai" mới - (05/01)
• Thị trường Internet lớn nhất thế giới: châu Á - (04/01)
• Ẩn và những trang web xấu - (04/01)
•  

TTO - Hasselblad H4D là dòng máy ảnh kỹ thuật số 40 "chấm" trang bị sẵn nhiều chức năng cao cấp sẽ ra mắt ngày 10-2.

Xem tiếp »