Đề phòng virus núp dưới ảnh ca sĩ Shakira

Ngôi sao nhạc rock Shakira.

Virus Shakira (vbs.vbswg-aq@mm) mới xuất hiện trên Internet vào những ngày đầu tháng 6. Con bọ ẩn mình dưới các bức ảnh của ngôi sao nhạc rock xinh đẹp người Colombia đã từng đoạt giải Grammy.

Theo các chuyên gia, loại worm Internet mới nhất này không có gì đặc biệt so với những virus trước kia, như Anna Kournikova, Britney Spears. Nó được lập trình bằng Visual Basic Script (VBS), chuyên phát tán qua chương trình Microsoft Outlook và kênh hội thoại trực tuyến IRC.

Worm Shakira xuất hiện trong các e-mail có tiêu đề: "Các bức ảnh của Sharkira". Nội dung e-mail: “Xin chào. Tôi gửi bạn những bức ảnh theo file đính kèm dưới đây, chúc vui vẻ”. Tên file đính kèm là: “shakirapics.jpg.vbs”.

Khi các fan hâm mộ mở file đính kèm ra, worm sẽ lập tức tự copy nó vào thư mục Windows dưới file có tên shakirapics.jpg.vbs, rồi tiến hành thay đổi Registry:

“HKLM\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run\
Registry = wscript.exe <WindowsDir> \ShakiraPics.jpg.vbs”.

Để tăng tốc độ phát tán, Shakira cũng lập các khoá Registry như sau: “HKCU\software\ShakiraPics\mailed=1
and HKCU\software\ShakiraPics\Mirqued=1”.

Sau khi lây nhiễm vào máy tính, con bọ sẽ hiển thị một thông điệp: “Bạn đã bị nhiễm worm ShakiraPics".

Bởi Shakira không có tính năng phá hoại mà chỉ tập trung phát tán qua e-mail và kênh hội thoại nên các chuyên gia xếp hạng virus này ở mức nguy hiểm thứ 4.

Để ngăn chặn worm ShakiraPics, người dùng chương trình Microsoft Outlook 2002, Outlook 2000 nên cài đặt chương trình Security Update, không nên mở các file đính kèm lạ hoặc có thể giải hoạt chức năng Windows Scripting Host trên máy tính. Bên cạnh đó, một số công ty bảo mật như Central Command, F-Secure, McAfee, Norman, Sophos, Symantec, hoặc Trend Micro, đã cập nhật chương trình diệt Shakira. Mọi người có thể liên hệ để tiêu diệt tận gốc.

Minh Nghĩa (theo ZDNET)