Page 273 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công

• WCUN
• VVINC
Nó sẽ sử dụng phương thức proxim.ircgalaxy.pl on TCP port
80 làm cho máy tính của người dùng có thể bị tấn công từ xa.
Nó sẽ tự động điều khiển tới site [http://]ntkmlpa.info.

104. Cách diệt Spyvvare.SpySure

Mô tả
Kiểu: Spyvvare.
Có kích thước khoảng: Trung bình.
Những hệ thống bị ảnh hưởng: Windows 98, Windows 95,
Windows XP, Windows Me, Windows NT, Windows Server
2003, Windows 2000.
Khi nhiễm Trojan sẽ gây ra một số hoạt động sau:

• C:\Documents and SettingsXAll UsersXAppIication
Data\spysure\servircess.exe
• C:\Documents and SettingsXAll UsersXApplication
Data\spysure\servirsess.exe
• C:\Documents and SettingsXAll UsersXApplication
Data\spysure\setup.dat
• C:\Documents and SettingsXAll UsersXApplication
Data\spysure\spysure.zip
• C:\Documents and SettingsXAll UsersXApplication
Data\spysure\spysureinstallzip.exe
• C:\Documents and SettingsNAll UsersXApplication
DataXspys ure\sy Service, exe
• C:\Documents and SettingsXAll UsersNApplication
Data\spysure\test. bmp
• C:\Documents and SettingsNAll UsersNApplication
Data\spysure\testlog.txt
• C:\Documents and SettingsNAll UsersNApplication

273