Malware cập nhật mới nhất:
- Tên malware: W32.FakeAVKrap.Trojan
- Thuộc họ:W32.FakeAV.Trojan
- Loại: Worm
- Xuất xứ: Nước ngoài
- Ngày phát hiện mẫu: 23/02/2010
- Kích thước: 203 Kb
- Mức độ phá hoại: Thấp
Nguy cơ:
- Làm giảm mức độ an ninh của hệ thống.
- Lừa người dùng để lấy cắp thông tin cá nhân.
Hiện tượng:
- Xuất hiện một chương trình mạo nhận là AntivirusXP, tự động quét virus và yêu cầu đăng kí sử dụng, cập nhật
- Màn hình nền desktop bị thay bởi màn hình xanh cảnh bảo: "Warning! Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer!"
- Máy tính bị chậm đi
- Xuất hiện screensaver có dạng màn hình dump chuẩn của windows khi máy để khoảng 10 phút mà không sử dụng
Cách thức lây nhiễm:
- Phát tán qua trang web độc hại.
- Do malware khác download về.
Cách phòng tránh:
- Không nên vào các trang web cung cấp các phần mềm crack, hack, các trang web đen, độc hại
Mô tả kỹ thuật:
- Download file có dung lượng >9 Mb để làm chương trình diệt virus giả
- Download file screensaver có dạng màn hình dump chuẩn vào thư mục %system%
- Ghi key để virus được load lên khi khởi động:
+ HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"lphctanj0e[random]"="%SYSDIR%/lphctanj0e[random].exe"
- Ghi các key để thay đổi màn hình nền desktop và thiết đặt screensaver
+"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System"
"NoDispBackgroundPage"=1
"NoDispScrSavPage"=1
+"HKCU\Control Panel\Colors"
"ackground"
"WallpaperStyle"
"TileWallpaper"
"SCRNSAVE.EXE"
"OriginalWallpaper"
"ConvertedWallpaper"
"OriginalWallpaper"
"Wallpaper"
Chuyên viên phân tích : Trần Ngọc Khải
Một số malware đáng chú ý cập nhật cùng ngày: W32.CimusDO.Worm, W32.IESotcutS.Trojan, W32.IrcbotLMA.Trojan, W32.ConfickerMT23A.Worm, W32.SysfbtrayXA.Trojan, W32.PushmailHAR.Trojan, W32.SanseexFDG.Trojan...