Một 'sâu Internet' mới xuất hiện ở Việt Nam

Theo Văn phòng Trung tâm xử lý sự cố mạng máy tính (SOSPC) tại 123 Hùng Vương – Huế, từ ngày 18/1, có 1 loại virus phát tán qua phần mềm trên máy tính (Sâu vi tính - worm), có tên "Trojan W32.Fakerecy", thâm nhập vào Việt Nam. Có lẽ do xuất hiện dịp cuối tuần nên nó chưa lây lan rộng.

Trojan W32.Fakerecy cũng phát tán qua trình duyệt web và thư rác, truyền tới địa chỉ khách hàng, bạn bè, người thân của chủ sử dụng trong máy tính mà nó lây nhiễm. 

Cũng theo Văn phòng SOSPC tại Huế, Trojan W32.Fakerecy có tốc độ phát tán rất nhanh. Nó sẽ tạo nhiều file lạ, như: Autorun.inf, desktop.ini, INFO2, ctfmon.exe, Recycleddesktop.ini, %UserProfile%Start, %UserProfile%Start MenuProgramsStartupctfmon.exe... Nó có thể thâm nhập và phá các hệ điều hành: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP.

Phần mềm diệt virus khó phát hiện được những file trên. Các file có thể thay đổi tình trạng đường dẫn, khi bị xóa đi, chúng sẽ tự tái lập. W32.

Worm này cũng lây nhiễm USB, tự copy bản sao với thuộc tính Hiden + System (H/S), tạo thư mục Recycle Bin và ánh xạ sang tất các các ổ đĩa có trong máy.

Văn phòng SOSPC tại Huế khuyến cáo, để ngăn chặn và khắc phục lỗi do Trojan W32.Fakerecy gây ra, người sử dụng nên tải các phiên bản từ ngày 20/1/2007 của symantec, Kaspersky... Trước khi cài đặt những công cụ này, người sử dụng nên vào chế độ SafeMode. Nếu máy tính đã bị lây nhiễm, trước khi cắm USB Disk vào máy tính nên nhấn Shift.

Quang Vũ - Thanh Lương