Virus nguy hiểm lây lan qua Yahoo! Messenger

[Hoa May]

Hôm qua 10-4, có ai trong nhà mình bị dính vụ này không? Cả Cty của HM nháo nhác vì liên tiếp bị gửi đến những dòng links này ...
Dán lên đây để bà con cảnh giác nhé:

Virus nguy hiểm lây lan qua Yahoo! Messenger

TTO - Hôm nay (10-4), hệ thống nhắn tin của Yahoo! Messenger đang truyền đi một tin nhắn mời gọi mọi người nhắp chuột vào đường link dẫn đến trang www.xRobots.net. Tên miền này mới được tạo cách đây ba ngày và có tốc độ lây lan rất nhanh trong cộng đồng Internet qua Yahoo! Messenger

Người dùng Yahoo! Messenger cần lưu ý, đây là đường link chứa virus, do vậy không nên chạy bất cứ tập tin nào từ địa chỉ www.xRobots.net. .

Theo các chuyên gia CNTT, con virus này do người Việt viết, tạm đặt tên virus là RemyWorm, là một chương trình để phát triển mạng botnet (mạng lưới kết nối nhiều máy tính thông thường được hacker khai thác để điều khiển máy tính làm những việc không mong muốn như tấn công từ chối dịch vụ các hệ thống DOS, DDOS, DRDOS, cài phần mềm adware, spyware, keylog). Virus sẽ làm chủ máy tính người dùng, có thể Format ổ cứng, xóa, ăn cắp dữ liệu, mật khẩu... thông qua file messenger.exe để điều khiển máy tính bị nhiễm tấn công DOS, DDOS hoặc DRDOS vào bất kỳ hệ thống mạng nào...

Cơ chế lây lan của nó có thể dựa trên lỗi của Yahoo! Messenger vì trong tin nhắn người nhận không thấy đường link có đuôi là .exe. Khi được cài vào máy tính, virus là tập tin messenger.exe nằm ngay trong Windows và sẽ tự động lây lan đến người dùng khác qua hệ thống Yahoo! Messenger.

Hiện tại, tốc độ lây lan của nó rất kinh khủng. Theo dự đoán của chuyên gia này, tính đến chiều 10-4, nó đã lây nhiễm khoảng 30% máy tính sử dụng Yahoo! Messenger và đang tiếp tục lây lan rât nhanh. Vì mức độ nguy hiểm của virus, đề nghị các cơ quan chức năng chặn địa chỉ www.xRobots.net lại để tránh virus phát tán thêm.

Vì virus này do người Việt viết nên tạm thời các chương trình quét virus của nước ngoài như Norton Anti Virus không thể phát hiện ra.

Cách thức khắc phục:

Xóa bỏ file messenger.exe do virus sinh ra trong thư mục Windows

Trước hết đăng nhập vào máy với quyền "Administrator"

1. Tạm dừng thread messenger.exe (Windows 2000 trở lên):

- Nhấn chuột phải vào thanh Task Bar phía dưới màn hình, chọn Menu "Task Manager" hoặc nhấn tổ hợp phím Ctrl + Alt + Del.

- Cửa sổ "Task Manager" hiện lên, chọn Tab "Processes", tìm trong cột "Image Name" dòng nào có "messenger.exe" thì chọn rồi nhấn "End Process".

2. Xóa file messenger.exe: Có hai cách:

* Xóa trong DOS

- Vào menu "Start - Run", gõ lệnh "cmd" rồi Enter.

- Vào thư mục chứa Windows, gõ lệnh "c:" rồi Enter (hoặc d, e tùy ổ đĩa nào bạn đang cài Windows); sau đó gõ lệnh "cd \windows" rồi Enter.

- Loại bỏ các thuộc tính bảo vệ của file chứa Virus: gõ lệnh "attrib -r -h -s messenger.exe" rồi Enter.

Xóa file: gõ lệnh "del messenger.exe" rồi Enter.

* Xóa trong Windows (cách này đơn giản hơn)

- Nhấn phải chuột vào nút Start, chọn menu "Explore".

- Cửa sổ "Windows Explorer" hiện ra, hãy chọn trong cây thư mục ở bên trái ổ đĩa bạn đang cài Windows rồi nhấp trái chuột vào thư mục "Windows" hoặc "WINNT".

- Hiển thị những file ẩn: Chọn menu "Tools - Folder Options" ở phía trên, chọn Tab "View"; trong mục "Advanced settings" chọn "Show hidden files and folders" và bỏ chọn ở "Hide extensions for known file types" rồi OK.

- Xóa file: trong nội dung thư mục Windows (hoặc WINNT) ở bên phải bạn hãy tìm chọn file "messenger.exe" rồi giữ Shift và ấn Delete cùng lúc, chọn YES nếu có hộp thoại hỏi lại.

3. Sau khi diệt xong, người dùng không vào những thông điệp Yahoo! Messenger lạ để tránh tiếp tục bị lây nhiễm.

H.NHUNG

http://www.tuoitre.com.vn/Tianyon/Index.aspx?ArticleID=131993&ChannelID=16

[don_ki_ho_te]

hì, bác nào dính phải em này thì khổ, hôm rùi em vô Yahoo thấy thằng bạn gửi tin nhắn "
gái đẹp đây, vô coi nhé" rùi chỉ ra đường dẫn đến trang www.xRobots.net. . , em thấy thế mới "xớn xác" nhẩy vào, gái đẹp thì không thấy đâu lại dính ngay một "nàng" Virut .Phải hì hục mãi mới "mời" được nàng ấy ra khỏi máy. Được phen hú hồn

[virus]

1. Trước hết mở Registry bằng cách download tệp sau về và chạy: http://www.911.com.vn/download/khoa_regedit.vbs

Khi máy tính báo "Registry Editing Tools are now ENABLED Log off and back on, or restart your pc to effect the changes" là được

2. Khởi động lại máy tính bằng chế độ SafeMode (Bấm F8 lúc máy tính khởi động). Sau đó Vào Start -> Run rồi gõ Regedit rồi Enter. Hãy tìm khoá: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\

CurrentVersion\Run và xoá giá trị [Yahoo!!!] C:\WINDOWS\Messenger.exe.

Tiếp tục tìm HKEY_CURRENT_User \Software\Microsoft\Internet Explorer\Main\Start Page để vào xoá hoặc thay đổi về địa chỉ HomePage vẫn dùng.

Tìm toàn bộ các giá trị có nội dung như sau http://xRobots.net/Gift/New/ và xoá đi. Các khoá có thể thêm ví dụ là HKEY_CURRENT_USER\Software\Yahoo\pager\View\

YMSGR_Launchcast và HKEY_USERS\S-1-5-21-1708537768-1343024091-1957994488-500\Software\Yahoo\pager\View\YMSGR_Launchcast

3. Tìm tệp GirlXinh.jpg.exe và xoá đi (thường nằm trong Desktop hoặc My Documents), có thể tìm bằng chức năng Search của Windows.

4. Vào trong thư mục Windows tìm tệp Messenger.exe và xoá đi

5. Khởi động lại máy tính.

Ông Trần Hùng Cường, Giám đốc 911, khẳng định, cách tốt nhất là dùng chức năng Find trong Regedit để tìm tất cả các xâu ký tự có nội dung là “http://xRobots.net/Gift/New/” để xoá đi. Ngoài ra cũng có thể dùng HijackThis để xoá các khoá và các process đang chạy của virus. Có thể download HijackThiss tại đây

[godblessyou]

Nếu gặp các links này nếu mình copy và past vào dòng Address để tìm thì không bị Virus phải không ah?
Còn nếu giữ bí mật cho pass không để máy chủ biết được thì vào Start -->Run--> type "osk" và type pass bằng bàn phím ảo??Nó có thật sự an toàn?

MẤT PASS YM PHẢI LÀM SAO???

[don_ki_ho_te]

Đã trừ được virus “Gái xinh”

Sáng 11/4, Trung Tâm An Ninh Mạng (Bkis) đã xác định được kẻ phát tán virus Gaixinh, đồng thời đưa ra phiên bản Bkav diệt virus này. Không như một số báo đưa tin, virus Gaixinh, phát tán rất mạnh từ hôm qua (10/4/2006), không phải là BOTNET và không lây lan dựa vào lỗi của trình nhắn tin Yahoo! Massenger.

Hình ảnh minh hoạ quá trình giải mã "Gái xinh"
Theo Bkis, virus chỉ được sử dụng để tải BOTNET xuống và nó lây lan dựa vào sơ hở của người sử dụng chứ không phải do lỗi của Yahoo! Messenger. Đến sáng 11/4, ước tính đã có khoảng 10.050 máy tính ở Việt Nam đã trở thành nạn nhân. Qua quá trình phân tích, Bkis ghi nhận có 2 biến thể virus này được tạo ra trong ngày 10/04/2006, đặt tên là GaixinhYMA và GaixinhYMB. Đặc biệt, sau khi giải mã đã tìm thấy một dấu vết rất quan trọng có liên quan tới tác giả của virus. Đến 22 giờ 30 phút ngày 10/04/2006, Bkis đã khẳng định về cơ bản thủ phạm tạo ra virus này (xác minh được tên, số điện thoại, địa chỉ của kẻ bị tình nghi). 23 giờ 30 phút cùng ngày, Bkis đã hoàn tất phương án xử lý. Bkav845 được cập nhật lên website www.bkav.com.vn. 3 giờ 25 phút sáng 11/04/2006, toàn bộ công việc hoàn thành, bao gồm cả việc xử lý virus và truy tìm thủ phạm. Bkis cho biết sẽ tiếp tục làm việc với các cơ quan an ninh để xử lý vụ việc này.

Hướng dẫn xử lý virus:
Bkis đã cập nhật phương án xử lý cả 2 phiên bản của virus này vào Bkav845. Để diệt virus này xin các bạn lưu ý:
- Đối với khách hàng dùng bản BkavPro: phiên bản mới nhất sẽ tự động cập nhật khi bạn bật máy, sau đó bạn chỉ cần quét tất cả các file, tất cả các ổ đĩa.
- Đối với các khách hàng dùng bản Bkav Home, bạn cần tải về phần mềm Bkav Home phiên bản mới nhất. Sau đó chạy Bkav, chọn quét tất cả các file, tất cả các ổ đĩa.
Nếu chưa cài đặt Bkav phiên bản mới, bạn nên tuyệt đối tránh bấm vào các đường dẫn (link) có dạng như sau:
"Xem thu coi, buon cuoi ko the chiu duoc http://67.....2/~neun/?file=sac"
"Em nay xinh lam, nhin ma fe http:// 67.....2/~neun/?file=xgirl"
"Cai gi the nay, Choang http:// 67.....2/~neun/?file=wow"
"Xem thu cai nay di http:// 67.....2/~neun/?file=funfun"
"Hi hi hi http:// 67.....2/~neun/?file=haha"
"Xem thu coi, buon cuoi ko the chiu duoc http://xrobots.../Gift/?file=Embe.jpg"
“Em nay xinh lam, nhin ma fe http://xrobots.../Gift/?file=Gaixinh.jpg"
"Film vui , flim vui : http://xrobots.../Gift/?file=Funny.swf"
"Xem thu cai nay di http://xrobots.../Gift/?file=Anhdep.jpg"
"Tang cho ban nay : http://xrobots...t/Gift/?file=e-card.htm"

Mô tả nguyên lí hoạt động của virus
Khi lây nhiễm vào một máy tính, virus sẽ tải file

[don_ki_ho_te]

Tác giả virus Gaixinh xin lỗi người dùng YM


Những thông tin về việc đăng ký domain xrobots.net mà tác giả virus Gaixinh cung cấp để chứng minh thân phận của mình

"Tôi viết con bot kia không phải vì mục đích phá hoại, mà thực sự chỉ để kiểm tra khả năng bị DoS qua mạng botnet như thế nào. Tôi bị bất ngờ về tốc độ lây lan và ý thức cảnh giác của người sử dụng", một người tự xưng là tác giả của virus Gaixinh, đã bày tỏ như vậy.

Những thông tin về việc đăng ký domain xrobots.net mà tác giả virus Gaixinh cung cấp để chứng minh thân phận của mình

Trong lá thư gửi đến tòa soạn hôm nay mở đầu bằng câu: "Xin lỗi tất cả mọi người", người này viết: "Tôi là người đã viết những đoạn mã đầu tiên cho chương trình xRobots của mình mà cho đến bây giờ mọi người đã quen gọi nó với cái tên Gaixinh. Tôi nghiên cứu về bảo mật và mới bắt đầu tìm hiểu các cách phòng chống DoS cũng như việc dùng botnet để DoS cách đây không lâu".

"Mọi người có thể thấy, ngoài tác dụng lây lan, virus không hề có một ảnh hưởng lớn nào. Tôi không hề gây khó khăn đối với việc gỡ bỏ nó ra khỏi hệ thống. Nhưng thực tế, nó đã gây ra phiền phức cho rất nhiều người và được cảnh báo ở mức độ nghiêm trọng. Điều đó tôi rất tiếc và thực sự xin lỗi mọi người".


Trong cuộc trao đổi với phóng viên, người này cho biết việc phát tán các link có virus lần này cũng chỉ là một trong nhiều thí nghiệm từng làm. Tuy nhiên, bản thân đã không lường trước mức độ lây lan khủng khiếp của Gaixinh bởi chỉ dự đoán số lượng PC bị lây nhiễm là 1.000. "Những lần trước, sau khi "xong việc", tôi có thể ra lệnh cho virus tự hủy. Nhưng lần này thì không thể", tác giả của Gaixinh thừa nhận.

Nhân vật này cũng khẳng định hiện tại đã phong tỏa toàn bộ hệ thống của mình và bày tỏ nguyện vọng nhờ vào những kinh nghiệm nhất định trong việc phòng chống DoS, ngoài những cách cũ như Ping of Death, SYN, hay là x-Flash tại Việt Nam, hoặc botnet của mình có thể giúp đỡ những nạn nhân của DoS thông qua... e-mail.

Trung tâm An ninh mạng Đại học Bách khoa HN BKIS khẳng định những thông tin mà nhân vật bí ẩn này cung cấp đều trùng khớp với những xác minh của BKIS chứng tỏ đây chính là tác giả thật của virus Gaixinh. "Chúng tôi đối chất qua điện thoại với người này và cậu ta đã thừa nhận mọi tội lỗi. Đây là sinh viên của một trường đại học lớn ở Hà Nội", ông Nguyễn Tử Quảng, Giám đốc BKIS, tiết lộ. "Trước mắt, BKIS đã cảnh cáo người này. Việc xử lý tiếp theo thế nào chúng tôi còn phải làm việc với bên công an".

Đến nay, theo thống kê của BKIS, đã có khoảng 20.000 máy tính ở VN bị nhiễm virus Gaixinh.


Theo VnExpress

[Phanhoamay]

Máy tính của tôi không bị nhiễm con này. Tôi thấy có tin nhắn: "gái xinh đây", tôi cắt nó đi luôn, lẩm bẩm: 'Gái xinh gì mà tự chui vào lòng người ta? Đồ khốn!"

Kinh nghiệm là đừng dây vào những thứ "của lạ" tự dưng dẫn xác đến, không virus thì cũng là spyware! Kinh nghiệm nữa là phải cài vài ba chương trình diệt vỉrus, vài ba chương trình diệt spyware đồng thời, miễn là mấy cái này không đụng độ với nhau.

Nếu vô tình bị nhiễm rồi thì bình tĩnh tìm cách diệt, không thì restore system lùi lại mấy ngày.

Đó là kinh nghiệm của người dốt IT, song có mấy ai cũng giỏi IT đâu?

[rung_bach_duong]

Nhìn chung những link lạ tự dưng nhảy bụp vào cửa sổ YM hoặc spam mail thì mình cũng chẳng bao giờ tiếp nó cả, dù nó là trai tài hay gái sắc, vì vậy tớ cũng chả bị. Trừ những trường hợp dùng PC bị nhiễm âm thầm qua net thì đành phải chịu thôi. Tội là tội các Quý Bác cứ tò mò là chết rồi

[ulianovsk_17]

Về vấn đề viết tên trang web mang virus: Trên diễn đàn, các bác làm ơn đừng để định dạng Hyperlink cho cái trang web đấy, ngộ nhỡ người đọc có vô tình nhấn vào đó thì xong, phòng trường hợp virus tự lây lan khi kíck hoạt địa chỉ.

[NguyenAnh]

[virus]

[admin]