Windows Media Player nhiễm độc hướng người dùng tới Quick Time

Windows Media Player nhiễm độc hướng người dùng tới Quick Time.WORM_VB.ZAA là một loại virut mới tấn công và gây nhiễm độc cho các máy tính Windows, chúng lây lan khi người dùng kích hoạt Windows Media Player. Công ty bảo mật Trend Micro cho biết loại virus này đã ảnh hưởng tới đa số các phiên bản hệ điều hành của Microsoft, bao gồm Windows 98, ME, NT, 2000, XP và Server 2003. Nhưng quan trọng hơn là WORM_VB.ZAA có tiềm năng phân phối lớn cùng với khả năng gây thiệt hại phương tiện truyền thông, do đó phải...
Nội dung trích xuất từ tài liệu:
Windows Media Player nhiễm độc hướng người dùng tới Quick TimeWindows Media Player nhiễm độc hướng người dùng tới Quick TimeWORM_VB.ZAA là một loại virut mới tấn công và gây nhiễm độc cho cácmáy tính Windows, chúng lây lan khi người dùng kích hoạt WindowsMedia Player. Công ty bảo mật Trend Micro cho biết loại virus này đãảnh hưởng tới đa số các phiên bản hệ điều hành của Microsoft, bao gồmWindows 98, ME, NT, 2000, XP và Server 2003. Nhưng quan trọng hơn làWORM_VB.ZAA có tiềm năng phân phối lớn cùng với khả năng gây thiệthại phương tiện truyền thông, do đó phải đề cao cảnh giác nếu bạn muốn giữmáy tính được bảo vệ. Bây giờ hãy cùng tỉm hiểu chi tiết hơn về sự truyềnnhiễm này.Giống như nhiều virut khác trong năm 2007, WORM_VB.ZAA tự lan rộngchính nó bằng cách sao chép tập tin lên các ổ cứng di động không bị nhiễmkhi kết nối tới máy tính đã bị virut tấn công. Khi thiết bị được kết nối tới mộthệ thống an toàn thì virut sẽ tự động thực hiện và sao chép các tập tin trênmáy tính. Hiển nhiên là virut này cũng để lại tập tin Autorun.Inf để tự độngchạy mỗi lần một ổ cứng mới được nối vào máy tính. Trend Micro cho biết rằng WORM_VB.ZAAcó thể dễ dàng được tải xuống khi ghé thăm các trang web đã bị nhiễm độc.Ngoài ra, nó có thể cũng được triển khai bởi phần mềm có hại khác đã đượccài đặt trên hệ thống.Và bây giờ đến phần quan trọng: virut được kích hoạt ngay khi người dùngbắt đầu khởi động Windows Media Player và hiển thị màn hình thông báo:Please Install QuickTime Player to play this file! (Hãy cài đặt Quick TimePlayer để mở tập tin này!).WORM_VB.ZAA sửa đổi registry để che giấu tên đuôi mở rộng tập tin. Nócũng ẩn đi các tập tin hệ thống bằng việc sửa đổi mục registry khác, TrendMicro cho biết.Vì thế, nếu bạn được khuyên chuyển sang một chương trình media khác (nhưQuick Time của Apple) và bỏ đi ứng dụng hay dùng trên hệ điều hànhWindows thì ngay lập tức bạn phải quét toàn bộ hệ thống bởi vì có thể máytính đã bị nhiễm WORM_VB.ZAA rồi.