1,2 triệu máy tính ở VN nhiễm virus chặn Yahoo Messenger

639 biến thể của mã độc Kavo có xuất xứ từ Trung Quốc
đã xuất hiện trong tháng 6/2008. Ngoài việc ngăn sử dụng chương trình
chat, virus này còn chiếm quyền điều khiển hệ thống và không cho hiển
thị file có thuộc tính ẩn.

Theo báo cáo của Trung tâm an ninh mạng BKIS, tổng
cộng có 3.191 biến thể Kavo (xuất hiện từ 11/9/2007) liên tục được phát
tán lên mạng. Phần mềm này sử dụng kỹ thuật hook message (chặn thông
điệp của hệ thống) để nạp vào bộ nhớ của các tiến trình có giao diện
GUI (Graphical User Interface) đang được thực thi trên máy nhằm dò mật
khẩu tài khoản. Tuy nhiên, do mắc lỗi lập trình nên khi can thiệp vào
bộ nhớ Yahoo Messenger, Kavo làm cho chương trình chat gặp vấn đề mỗi
khi người sử dụng đăng nhập. Phần mềm Bkav mới nhất đã có thể diệt virus này.

Tháng qua, Việt Nam cũng đón nhận 2.675 dòng virus
máy tính mới, trong đó có 5 virus "nội". Phiên bản lây lan mạnh nhất là
SecretW.Worm với hơn 101.000 máy tính bị ảnh hưởng. 59 website của các
cơ quan lớn ở Việt Nam bị tấn công, trong đó có 24 trường hợp do hacker
nước ngoài gây ra. BKIS cũng phát hiện lỗ hổng website nghiêm trọng của
30 cơ quan thuộc ngành viễn thông, ngân hàng, chứng khoán …

Tuy không còn có mặt trong số 5 virus lây nhiều nhất trong tháng, dòng Dashfer (chèn banner có xuất xứ từ Trung Quốc) vẫn là mối nguy hiểm hàng đầu với người sử dụng máy tính tại Việt Nam.
Từ một server bị nhiễm, Dashfer gửi gói tin theo giao thức ARP (giao
thức phân giải địa chỉ) tới tất cả các máy chủ khác trong vùng để mạo
danh là gateway của hệ thống. Bằng cách đó, nó có thể chèn iframe vào
tất cả các trang web trước khi chúng được trả về cho người sử dụng.
Hiện tượng này ảnh hưởng tới hầu hết các công ty hosting lớn tại Việt
Nam.

Mô hình phá hoại của Dashfer tại vùng máy chủ web.

Trong khi đó, một số website "hack game" gần đây đã xuất hiện nhưng thực chất chỉ là một hình thức phishing nhằm chiếm đoạt tiền của người chơi game.

Kẻ lừa đảo dựng website quảng cáo về khả năng hack được các game online phổ biến như Võ lâm truyền kỳ (VinaGame), Thiên Long Bát Bộ (FPT Online), Audition
(VTC Games)... Game thủ cần mua thẻ chơi game và nạp vào website để
nhận được lượng tiền ảo lớn hơn nhiều lần so với thông thường. Tuy
nhiên, sau khi người chơi nạp tiền, thông tin về thẻ của họ sẽ được gửi
thẳng về địa chỉ e-mail của kẻ lừa đảo.

Những website này có giao diện "nhái" theo site nạp
thẻ của game online với logo, hình ảnh của các nhà cung cấp dịch vụ...
Vì vậy, nếu không để ý, nạn nhân có thể lầm tưởng đây là website chính
thống. Ngoài ra, mức "lãi" lớn đã đánh trúng tâm lý ham lợi của nạn
nhân.

Danh sách 10 virus lây nhiều nhất trong tháng do BKIS thống kê:

1. W32.SecretW.Worm
2. W32.ZangoB.Worm
3. W32.GamesOnHMDll9.Trojan
4. W32.SeekmoSA.Adware
5. W32.EncryptVBS.Worm
6. W32.SecretQ.Worm
7. W32.VetorL.PE
8. W32.ZhaouCam.Trojan
9. W32.CinmusXP.Trojan
10. W32.GamesOnSBDll1.Trojan

Lê Nguyên

mạng rắc rối quá àh, chán ghê đó.

ko có mạng đối với mình bây h chảng # j` bị mù thông tin vậy.. nên vai trò of mạng ko thể fủ nhận dc, biết khai thác và tự bảo vệ mình thì sẽ ko có chuyện j` cả

với lại mạng dạo này cũng phức tạp, kg dám post hình lên luôn đó, hihi

post hình lên thì có j` mà fải sợ vậy!.. hjhj..

dạo này ghép hình cực tinh vi, ngu như admin còn ghép dc nói chi là những người cao thù như anh hai của admin, anh nghiait nữa đó.ghê lắm.
hihihihi

hjhj.. ghép cho vui chứ có sao hj`hj`.. mặt đẹp ghép vô đâu mà chảng đẹp hj'hj'.. mà có thik họ mới ghét chứ bình thường ai ghép làm j`

hay quá ha.đúng là phức tap , sao cũng nói dc hết,hixhix

thì nói để cho Admin post hình lên để sửa chơi cũng vui hehe..

vậy anh nghiait post lên đi rồi admin và các bạn sửa dùm cho dong ý kg? trong diễn đàn này có chuyện gia chỉnh ảnh đó nha, hihi.tìm đi nha

hjhj anh cũng tự chỉnh dc đẹp cho mình mà.. Admin post lên trc đi để mọi ng` xem khả năng chỉnh sửa of ng` đó ra sao hj'hj'..

no.
có nghĩa là kg
never có nghĩa là kg bao giờ

vậy No never là j`?

thì kg và kg bao giờ đó.

sai rùi fải là ko ko bao h... vậy " ko ko " chảng fải là có sao?! hjhj.. vậy post lên đi cho cả nhà thi chỉnh hình Admin hehe..

kg post đâu , đừng dụ con nít.

lớn vậy rùi đâu còn con nít mà dám dụ hjhj..

admin đã hiểu vì sao mà lớp 7 hoài rồi.haha
giờ chỉnh lại dc lớp 8 rùi , hehe. đừng có mơ mà với tới nha

hj` thần nào cũng đang thăk măk chẳng hỉu sao lại lên lớp 8 khó thế.. chắc là sửa lỗi cô giáo nghỉ dạy 1 thời gian đưa chồng đi hưởng trăng mật hả?! thế nên ko có ai chấm pài cho lên lớp hehe.. thôi thì nhất Admin nhì Nghiait vậy cũng có sao, quân tử 10 năm báo thù chưa muộn hehe..

báo thù đi, admin sẽ tiếp chiêu.

ở đâu chứ tại ngôi nhà này thì admin kg sợ ai đâu, hahaha

nghiait ơi, KV đòi méc anh của admin là admin sẽ đuổi KV ra khỏi trường quậy nếu KV trốn học hoài kìa, thấy sao?
đó là chơi ăn gian phải kg nghiait?????????? trả lời công bằng nha

học thì cũng fải có lúc chơi chứ.. có trốn hc vài buổi thui mà làm j` mà dọa đuổi ng` ta vậy.. hjhj.. KV méc là đúng roài.. Admin nghiêm khắc wa'..

ủa chứ hiệu trưởng trường nghiait hồi đó kg có nghiêm khắc hả? Méc thì méc sợ j? Hiếm có người nào làm admin này sợ lắm. anh cũng vậy thôi.haha

hjhj.. Admin gan cũng to ghê.. ko bít sợ vậy thì đúng dự đoán roài.. em út nhóm quậy dc xếp hạng dữ dằn nhất roài hehe..

nghiait đã viết:

hjhj.. Admin gan cũng to ghê.. ko bít sợ vậy thì đúng dự đoán roài.. em út nhóm quậy dc xếp hạng dữ dằn nhất roài hehe..

em út nhóm quậy hiền lắm, chỉ là mấy chị thương nên nghiait có méc cũng chẳng sao cả.haha

còn anh của admin người mà học chung với KV cxhỉ là anh bà con thôi, kg có vấn đề j hết.haha