Diệt virus Foto đang hoành hành trên Yahoo

Vào thời điểm cuối ngày 30/4, 1 dạng virus mới phát tán qua dịch vụ YM xuất hiện tràn lan. Dấu hiệu của virus này là gửi những đường link dưới đây tới toàn bộ địa chỉ trong YM list. Một điểm khác biệt so với các dạng virus YM trước đây là nó ko mở cửa sổ chat trên màn hình của người bị nhiễm, nên bản thân người có máy tính bị nhiễm virus này ko biết máy tính của mình đã bị nhiễm virus, chỉ đến khi nhận đc thông báo từ những người khác:


Các phần mềm đã nhận diện và diệt được con Virus này
- KIS: nhận diện, diệt.
- NOD 32
- Microsoft Security Essentials: nhận diện, diệt chưa sạch.
- Miễn phí và diệt ngon con này: Malwarebytes' Anti-Malware 1.46.

* Các bạn chú ý, ko được click vào các link dưới đây ai click mình ko chịu trách nhiệm đó nha:

o Foto http://myspace-imb.biz/image.php
o Foto http://lmb-space.com/image.php
o Foto http://facebook-lmages.com/image.php
o Foto http://facebook-imb.com/image.php
o Foto http://yungimages.net/image.php
o Foto http://mimapic.com/image.php
o Foto http://post-fotos.com/image.php
o Foto http://domimages.net/image.php
o Foto http://limpskr.com/image.php
o Foto http://kompnk.com/image.php
o Foto http://yunfotos.net/image.php
o Foto http://domeimg.com/image.php
o Foto http://vertifotos.com/image.php
o Foto http://myfotoarchives.net/image.php
o Foto http://mycomimg.com/image.php
o Foto http://smallimg4u.com/image.php
o Foto http://miggifotos.com/image.php
o Foto http://funwiththisguy.com/image.php
o Foto http://ariafotos.com/image.php
o Foto http://zhelefun.com/image.php
o Foto http://tviceimg.com/image.php
o Foto http://tusfbfotos.com/image.php
o Foto http://twittersfoto.com/image.php
o Foto http://tuesimages.com/image.php
o Foto http://red-myspace.com/image.php
o Foto http://tvicefotos.com/image.php
o Foto http://ceceliaimg.com/image.php
o Foto http://enfinito.net/image.php

Để loại bỏ virus này, các bạn có thể làm theo một trong những cách dưới đây:

* Update phiên bản mới nhất của KAV hoặc KIS, chạy full scan
* Với những máy ko có KAS hoặc KIS, download Kaspersky virus removal tool 2010 http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ or http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/setup_9.0.0.722_03.05.2010_17-22.exe và thiết lập như sau :
o Tháo bỏ cáp và các kết nối internet
o Disable các phần mềm diệt virus và tường lửa khác
o Chọn các chức năng giống trong hình

​

Ngoài ra các bạn có thể xóa thủ công các file sau đây :

C: \ Windows \ mds.sys

C: \ Windows \ mdt.sys

C: \ Windows \ winbrd.jpg

C: \ Windows \ infocard.exe (có thể có nhiều tên)

C: \ Program Files \ infocard.exe (có thể có nhiều tên)

C: \ Program Files \ mds.sys

C: \ Program Files \ mdt.sys

C: \ Program Files \ winbrd.jpg

C: \ Users \ Public \ mds.sys

C: \ Users \ Public \ mdt.sys

C: \ Users \ Public \ infocard.exe (có thể có nhiều tên)

C: \ Users \ Public \ winbrd.jpg

C: \ Documents and Settings \ Administrator \ mds.sys

C: \ Documents and Settings \ Administrator \ mdt.sys

C: \ Documents and Settings \ Administrator \ infocard.exe (xóa nhiều lần)

C: \ Documents and Settings \ Administrator \ winbrd.jpg

C: \ Documents and Settings \ <USER> \ mds.sys

C:\Documents and Settings\<USER>\mdt.sys

C:\Documents and Settings\<USER>\infocard.exe (xóa nhiều lần)

C:\Documents and Settings\<USER>\winbrd.jpg
<user> là tên mà người dùng login vào máy tính

Xóa những dòng sau trong register

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] “Administrating Firewall” = “C: \ WINDOWS \ \ infocard.exe”

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] “Administrating Firewall” = “C: \ WINDOWS \ \ infocard.exe”

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Terminal Server \ Install \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] “Administrating Firewall” = “C: \ WINDOWS \ \ infocard.exe”

[HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ SharedAccess \ Parameters \ FirewallPolicy \ StandardProfile \ AuthorizedApplications \ List] “C: \ Documents and Settings \ \ <USER> \ \ Desktop \ \ IM56245.JPG-www.myspace.com.exe “=” C: \ WINDOWS \ \ infocard.exe: *: Enabled: Firewall Administrating “

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ SharedAccess \ Parameters \ FirewallPolicy \ StandardProfile \ AuthorizedApplications \ List] “C: \ Documents and Settings \ \ <USER> \ \ Desktop \ \ IM56245.JPGwww.myspace.com.exe “=” C: \ WINDOWS \ \ infocard.exe: *: Enabled: Firewall Administrating “

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”


Nhanh và gọn nhất, đơn giản nhất là dùng thằng Malwarebytes' Anti-Malware 1.46 : http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?tag=mncol

(Sưu tầm & Edit)