Chi tiết về Virus trong các lần cập nhật của BKAV

365 (05/02)
BKAV365 dda~ ddu+o+.c pha't ha`nh va`o nga`y 5/02/2001. Ba.n co' the^? ta?i ve^` mie^~n phi' ta.i ddi.a chi? http://www.fpt.vn/bkav tu+` nga`y ho^m nay va` ta.i http://www.vnn.vn/vnn1/bkav trong va`i nga`y to+'i. BKAV365 ca^.p nha^.t the^m 20 virus mo+'i, trong so^' ddo' co' ca'c virus ddang la^y ma.nh tre^n Internet nhu+:
            + W32.Emanuel
            + W32.Navidad
            + W32.Hybris.Trojan
            + W32.BleBla.Worm
Mo^.t virus kha'c ddang co' ma(.t o+? ra^'t nhie^`u ma'y ti'nh ta.i Vie^.t Nam la` Bleah.A cu~ng dda~ ddu+o+.c ca^.p nha^.t va`o BKAV365. Ca'c virus co`n la.i chu? ye^'u thuo^.c da.ng sa^u Internet (Internet worm) hay Trojan a(n ca('p password cu?a ngu+o+`i su+? du.ng ma.ng Internet.
Ngoa`i ra BKAV365 dda~ kha('c phu.c mo^.t so^' lo^~i o+? ca'c phie^n ba?n tru+o+'c. Chu+'c na(ng pha't hie^.n virus Macro mo+'i ddu+o+.c ddu+a tha`nh tuy` cho.n (Option) chu+' kho^ng la` ma(.c ddi.nh (default) nhu+ o+? nhu+~ng phie^n ba?n tru+o+'c. DDie^`u na`y nha(`m tra'nh xa?y ra ti`nh tra.ng die^.t nha^`m pha?i macro co' i'ch.
Trong truu+o+`ng ho+.p ba.n nghi ngo+` ma'y ti'nh nhie^~m virus macro thi` ha~y cho.n Option no'i tre^n ba(`ng ca'ch dda'nh da^'u va`o o^ "All Macro" tre^n menu cu?a BKAV, no' se~ dda?m ba?o die^.t he^'t ca'c macro virus ke^? ca? ca'c macro virus mo+'i. Trong khi die^.t, ne^'u chu+a cha('c cha('n hoa`n toa`n macro la` virus thi` BKAV365 se~ lu+u la.i (backup) file go^'c sang da.ng *.vir tru+o+'c khi die^.t. Ne^'u ba.n quan ta^m thi` co' the^? xem ky~ ho+n ve tinh na(ng nay ta.i http://www.fpt.vn/bkav/bkav339.htm.
Mo^.t so^' lu+u y' kha'c:
1. Khi cha.y BKAV trong Windows ma` kho^ng ddo.c ddu+o+.c tie^'ng Vie^.t thi` ha~y ba^'m Alt + Enter.
2. Khi kho+?i ddo^.ng ma'y ba(`ng ddi~a me^`m, hoa(.c restart tu+` Windows ra MS-DOS mode de diet virus thi` to^'c ddo^. que't file ra^'t cha^.m, ba.n ha~y cha.y Smartdrv tru+o+'c khi cha.y BKAV (co the go lenh Smartdrv tu+` da^'u nha('c cu?a DOS Vi' du.: a:\>smartdrv hay c:\>smartdrv).

345 (01/11/2000)
Phiên bản BKAV345 phát hành ngày 1-11-2000, cập nhật thêm 5 virus mới :W32.FunLove, W32.SeePass.Trojan, W32.SeePass.Trojan.A, Wscript.PlanColombia, và W32.Pretty.O
Bạn nên lưu ý một số vấn đề sau:
1. Khi virus Wscript.PlanColombia lây vào máy tính, nó sẽ ghi đè lên các file mà nó lây nhiễm, vì thế việc diệt virus này chỉ là "dọn dẹp" hậu quả mà thôi, tốt nhất là đề phòng không cho nó lây nhiễm. Wscript.PlanColombia lây lan thông qua email dưới dạng file gửi kèm có phần tên mở rộng là .VBS, vì thế bạn nên cẩn thận khi nhận được những email có kèm theo file với phần mở rộng là .VBS.
2. Virus W32.FunLove không chỉ lây vào các file .EXE như các virus thông thường khác, mà còn lây vào những file .OCX và .SCR. Vì vậy nếu BKAV345 báo là máy tính của bạn nhiễm virus này, bạn nên quét lại một lần nữa với tuỳ chọn "All File" trên menu của BKAV (các file mặc định được quét chỉ bao gồm .EXE, .COM, .DOC, .DOT, .XLS, .DLL, .HTA, .VBS, .HTM... chứ không có .OCX và .SCR).

340 (16/10)
Phiên bản BKAV340 phát hành ngày 16-10-2000, cập nhật thêm 1 virus mới (I-Worm MTX) đang lây lan nhanh qua email.
Trong số các virus này có virus W32.PWSteal là loại  virus chuyên ăn cắp password của các máy vi tính có nối Internet. Nếu máy của bạn nhiễm virus này thì tất cả các password Intrenet của bạn sẽ bị nó ghi lại và gửi tới một địa chỉ e-mail bí mật, và kẻ sử dụng địa chỉ e-mail bí mật đó sẽ lấy Username và password của bạn mà truy nhập Internet để bạn phải trả tiền mệt nghỉ. Virus này hiện đang phổ biến ở Việt Nam và nhiều người đã trở thành nạn nhân của nó. Tác giả BKAV đã phát hiện ít nhất là 3 địa chỉ e-mail bí mật mà virus loại này thường gửi  các password ăn cắp được tới. Nếu bạn cảm thấy cước phí Internet của mình tăng lên bất thường thì hãy lập tức kiểm tra xem máy của mình có bị nhiễm virus chết tiệt này hay không.

339
Từ bản 339, BKAV còn có một cải tiến lớn về việc diệt các virus macro. Virus macro là loại virus lây vào những file văn bản của Word và Excel, hại dạng văn bản mà chúng ta thường sử dụng hàng ngày. Vì thế virus macro có xu hướng phát triển ngày càng mạnh và nguy hiểm hơn (ví dụ như Melissa cũng là một loại virus macro). Từ BKAV339 có thể diệt được tất cả các virus macro, kể cả loại mới xuất hiện.

Tuy nhiên, do BKAV từ bản 339 có khả năng diệt tất cả các virus macro nên khi bạn sử dụng các ứng dụng có tạo macro cần phải cẩn trọng. Chẳng hạn, có bạn đang xài Excel 97 để làm báo biểu kế toán ,có chứa 1 số macro tự viết.

..Khi chạy BKAV339 thì báo phát hiện virus macro WX97Macro.N ( trong các module của các file.xls đều báo có virus trên ), bạn ấy đồng ý diệt thì macro đó bị delete luôn . Bạn ấy rút ra một bài học "xương máu" là : "Nếu các bạn đang xài Excel cho công việc văn phòng và viết các macro tự chạy các công việc hằng ngày thì nên cảnh giác khi chạy BKAV339 ,không nên chọn mục diệt không cần hỏi.". Sau khi được phản hồi, tác giả Nguyễn Tử Qủang trả lời như sau : "Ðúng là có việc như bạn nói. Nhưng bạn sẽ không phải viết lại Macro đâu, vì trước khi diệt các Macro như thế, BKAV đã backup file bị diệt thành file có cùng tên nhưng với phần đuôi mở rộng là *.VIR. Bạn chỉ cần copy file *.VIR đó thành file gốc là được. Ðồng thời, xin đừng xóa file *.VIR đi. Bởi nó sẽ là dấu hiệu để BKAV không diệt "nhầm" trong các lần quét sau này."

Nếu bạn đang sử dụng Outlook Express 5.0 để nhận email thì bạn nên click vào đây để  tham khảo thêm thông tin về virus Wscript.KakWorm, nó rất cần thiết cho bạn. Bạn cũng có thể tìm ở đó phần mềm chống virus Wscript.KakWorm và download nó ngay từ Website này.  

PcLeHoan 1996 - 2002
Mirror : http://www.pclehoan.com
Mirror : http://www.lehoanpc.net
Mirror : http://www.ktlehoan.com