Cảnh báo - Virus có khả năng “tái sinh” đang lây lan nhanh

Kon Tum: Lại xảy ra 3 trận động đất tại huyện Kon Plông

Tăng cường phòng, chống, xử lý kịp thời hành vi trục lợi quỹ Bảo hiểm xã hội

Quy định mới về thành lập, tổ chức, hoạt động của tổ chức phối hợp liên ngành

Cần làm rõ việc đổ phế thải xây dựng lấp ruộng, hố trũng tại Thị trấn Trâu Quỳ

"Lai rai" quán nhậu xong, lái xe về nhà gặp ngay Tổ công tác đo nồng độ cồn

Dù người dùng phát hiện và đã xóa tệp tin độc hại theo cách thủ công, virus này vẫn có thể “tái sinh” nhờ vào việc lợi dụng tiến trình svchost.exe trong hệ thống. Không chỉ lợi dụng svchost.exe, virus này còn tìm kiếm những phần mềm mặc định đi kèm với các phiên bản Windows như OneDrive hay Notepad, để thực hiện hành vi tương tự. Điều này gây khó khăn trong việc xử lý hay gỡ bỏ triệt để chúng.

Nguy hiểm hơn, không chỉ khó gỡ bỏ, virus này còn có cơ chế lây lan quaUSB bằng cách ẩn đi các dữ liệu có trong USB, thay vào đó là các shortcut giảmạo dữ liệu. Các shortcut này chứa lệnh gọi tới virus đang bị ẩn trong USB. Nếu người dùng mở các shortcut giả mạo này, virus sẽ được thực thi. Cuối cùng, sau khi thâm nhập và tồn tại được trên máy tính của nạn nhân, virus vô hiệu hóa các biện pháp bảo vệ sẵn có của Windows và đợi thời cơ tải xuống tệp tin độc hại khác, nhằm đánh cắp thông tin của người dùng và gửi dữ liệu về máy chủ của kẻ tấn công.

Để tránh bị tấn công bởi mã độc này, các chuyên gia Bkav khuyến cáo: Nâng cao cảnh giác khi sử dụng các thiết bị ngoại vi để sao chép dữ liệu giữa cácmáy tính. Các doanh nghiệp, tổ chức có thể đưa ra chính sách không sử dụng USB trong doanh nghiệp, tổ chức của mình, nếu cần thiết. Luôn bật chế độ hiện file ẩn và kiểm tra shortcut trong USB trước khi click vào. Việc giả mạo shortcut trong USB cũng được rất nhiều dòng virus khác sử dụng. Sử dụng và cập nhật thường xuyên các giải pháp, phần mềm an ninh mạng có bản quyền để bảo vệ máy tính và hệ thống khỏi những mối nguy hại khó phát hiện hoặc đòi hỏi xử lý phức tạp mớigỡ bỏ được triệt để virus.