Virus phát tán qua Yahoo! Messenger quay trở lại

Những ngày gần đây, trêncác diễn đàn, mạng xã hội xuất hiện nhiều bàn tán về dòng virus lây lan quaYahoo! Messenger từng hoành hành cách đây 4 năm.

Trong một thời gian dài, nhờ cảnh báo của các chuyên gia và kinh nghiệmsau khi bị nhiễm mã độc, người sử dụng đã cảnh giác với loại virus này. Tuynhiên, sự chủ quan của người dùng trước các đường link được chia sẻ quaYahoo! Messenger trong vài tuần trở lại đây đã khiến W32.Ymfocard.Worm (biếnthể mới nhất của virus phát tán qua Yahoo! Messenger) nhanh chóng lây lanrộng.

Tính đến ngày 09/09/2010, Hệ thống giám sát của Bkav phát hiện 81.000 máytính tại Việt Nam nhiễm virus này.

Người sử dụng Yahoo! Messenger cần cảnh giác khi nhận được các đườnglink, ngay cả khi chúng được gửi từ bạn bè thân thiết. Đồng thời, người dùngcần thường xuyên cập nhật phiên bản mới nhất của phần mềm diệt virus để bảovệ máy tính.

An ninh mạng trong tháng 8 vừa qua còn ghi nhận thêm sự xuất hiện trở lạicủa virus phá hủy dữ liệu. Sau một thời gian dài vắng bóng, virus phá hủy dữliệu đã xuất hiện trở lại.

Trong khoảng 20 ngày gần đây, Hệ thống giám sátvirus của Bkav phát hiện loại virus được lập trình để xóa toàn bộ dữ liệutrong các ổ đĩa, trừ ổ cài hệ điều hành Windows. Thời điểm virus xóa dữ liệuđược hacker định trước vào các ngày 1, 10, 21 và 29 hằng tháng.

Bkav nhận diện virus này là W32.Delfile.Worm. “Khi lây vào máy tính,virus sẽ tự sao chép vào thư mục cố định là C:\Windows\System32 và ghi 1 keyvào registry. Vào các ngày định trước, virus sẽ thực thi việc xóa dữ liệumỗi khi máy tính khởi động. Những ngày còn lại, virus làm ẩn file và tạo racác bản sao của chính nó, ngụy trang giống như thư mục thật, khiến ngườidùng không thể nhận biết máy tính đã bị nhiễm virus”, ông Vũ Ngọc Sơn, Giámđốc Bộ phận nghiên cứu của Bkav, mô tả.

Từng hoành hành vào những năm 90, virus phá hủy dữ liệu đã gây nhiều tổnthất cho người dùng. Với xu hướng tập trung nhiều dữ liệu quan trọng trênmáy tính như hiện nay, W32.Delfile.Worm sẽ gây ra những hậu quả khôn lườngkhi lây lan trên diện rộng.

Để phòng tránh virus này, người dùng nên sử dụng phần mềm diệt virus cóbản quyền và quét virus thường xuyên. Nên sao lưu dữ liệu quan trọng racác thiết bị lưu trữ khác để đảm bảo an toàn khi máy tính xảy ra sự cố.

Theo Khôi Linh
Dân Trí