Lại một lần chúng ta lại gặp virus Foto một lần nữa, cách đây khoảng mấy năm loại virus này đã có xuất hiện nhưng bây giờ lại được một người nào đó phát tán, các bạn yên tâm nó khong phải là virus chỉ là một đoạn code được tạo ra để thực hiện các lệnh code của nó. Tuy không virus này không có gì nguy hiểm nhưng lại có thể làm cho những người dùng YAHOO MESSENGER cảm thấy khó chịu. Sau đâu mình sẽ chỉ cho các bạn cách thức diệt con Foto này
Hình con Foto lây nhiễm qua yahoo có đường link là : http://mzan.si/Xrwp
Một khi bạn ấn vào link http://mzan.xi/Xrwp đây chỉ là rút ngắn đường link bằng tra web khác. Còn điạ chỉ URL thực ra là http://www.palz-live.com/palzlive/community/imagesne.php?r4r?=w4etrweewddfttyrrdhgdftyhbvt hoặc www.palz-live.com/palzlive/community/imagesne.php. Trang web http://www.palz-live.com là một trang web chứa mã độc không an toàn nên hiện nay đã bị windows chặn.
File có tên là: PIC976242742133-JPG-www.facebook.com.exe bạn thấy
định dạng JPG chỉ là định dạng giả. Nhưng đối hệ điều hành windows Xp thì đây có thể là icon picture. Nhưng đối với hệ điều hành vista and win7 thì đó không như vậy mà thực ra định dạng thực chấy của nó là .exe ( đây là một application dùng để setup vào máy tình). Foto tạo bản sao của chính nó vào thư mục %WinDir% với tên “infocard.exe”. Nguyên nhân foto tạo ra file như vậy để có thể qua mặt FIrewall mà không bị chặn. Hiện nay thì một số software diệt virus chưa thể phát hiện được nó chỉ có số ít phần mềm thì mới tìm ra được.
AVG scan link không thể phát hiện ra nó chứa mã độc.
Cách 1: diệt đơn giản nhất là bạn donload file here. Các bạn cho nó tự chạy nó sẽ hiện lên một bảng thông báo đen bằng cmd sau khi chạy xong nó sẽ tự thoát ra.
Cách 2: Các bạn có thể dùng phần mềm Malwarebytes Anti-Malware download here.
Cách 3: chặn virus gửi tự động từ Yahoo Messenger,Messenger/Prefences/Messages/Pressing Enter/chọn Inserts a new line in the message/Apply/Ok.
Cac bạn nhớ là không nên donwload những file có dạn JPEG,EXE khi không biết chính xác nó là gì
