Các chuyên gia Cty an ninh mạng Misoft VN cảnh báo hiện rất nhiều hệ thống mạng tại Việt Nam đã nhiễm hai loại virus RONTOKBRO.B và RBOT.AZM.
Các chuyên gia đánh giá loại sâu này có tốc độ lây nhiễm và mức độ nguy hiểm rất cao. RONTOKBRO.B lây nhiễm vào các hệ điều hành: Windows 95, 98, ME, NT, 2000, XP, Server 2003 thông qua hình thức phát tán gửi bản sao của nó trong file đính kèm của email.
File có chứa sâu sử dụng Biểu tượng thư mục của Microsoft để đánh lừa người dùng mở nó và sâu tiến hành tấn công. Sâu này chèn thêm lệnh PAUSE vào file AUTOEXEC.BAT (trong ổ đĩa C:\) khiến cho các máy bị nhiễm bị tạm dừng trong quá trình khởi động, buộc người dùng phải ấn một phím bất kỳ để khởi động Windows.
Đặc biệt, nó làm vô hiệu hóa Registry khiến cho người dùng không thể mở cửa sổ Registry để thay đổi các giá trị mà sâu đã cấy thêm vào.
Sâu RBOT.AZM cũng được đánh giá là có mức độ nguy hiểm và tốc độ lây nhiễm cao đối với các hệ điều hành: Windows 95, 98, ME, NT, 2000, XP, Server 2003.
Sâu này còn có khả năng ăn cắp ID của Windows trên máy tính của nạn nhân và CD key của nhiều trò chơi phổ biến như FIFA, Command and Conquer, James Bond 007, Half-Life ...nếu như chúng được cài trên máy bị nhiễm.
Để diệt RONTOKBRO.B, cần cập nhật Trend Micro từ phiên bản 3.98/724. Để diệt RBOT.AZM, cần cập nhật Trend Micro từ phiên bản 3.98/724.
Nếu chưa có phần mềm diệt virus nào của Trend Micro, bạn có thể vào
http://housecall.trendmicro.com để tải về.