Vào thời điểm cuối ngày 30/4, 1 dạng virus mới phát tán qua dịch vụ YM xuất hiện tràn lan. Dấu hiệu của virus này là gửi những đường link dưới đây tới toàn bộ địa chỉ trong YM list. Một điểm khác biệt so với các dạng virus YM trước đây là nó ko mở cửa sổ chat trên màn hình của người bị nhiễm, nên bản thân người có máy tính bị nhiễm virus này ko biết máy tính của mình đã bị nhiễm virus, chỉ đến khi nhận đc thông báo từ những người khác:
* Các bạn chú ý, ko click vào các link dưới đây:
o Foto
http://myspace-imb.biz/image.php
o Foto
http://lmb-space.com/image.php
o Foto
http://facebook-lmages.com/image.php
o Foto
http://facebook-imb.com/image.php
o Foto
http://yungimages.net/image.php
o Foto
http://mimapic.com/image.php
o Foto
http://post-fotos.com/image.php
o Foto
http://domimages.net/image.php
o Foto
http://limpskr.com/image.php
o Foto
http://kompnk.com/image.php
o Foto
http://yunfotos.net/image.php
o Foto
http://domeimg.com/image.php
o Foto
http://vertifotos.com/image.php
o Foto
http://myfotoarchives.net/image.php
o Foto
http://mycomimg.com/image.php
o Foto
http://smallimg4u.com/image.php
o Foto
http://miggifotos.com/image.php
o Foto
http://funwiththisguy.com/image.php
o Foto
http://ariafotos.com/image.php
o Foto
http://zhelefun.com/image.php
o Foto
http://tviceimg.com/image.php
o Foto
http://tusfbfotos.com/image.php
o Foto
http://twittersfoto.com/image.php
o Foto
http://tuesimages.com/image.php
o Foto
http://red-myspace.com/image.php
o Foto
http://tvicefotos.com/image.php
o Foto
http://ceceliaimg.com/image.php
o Foto
http://enfinito.net/image.php
Để loại bỏ virus này, các bạn có thể làm theo một trong những cách dưới đây:
* Update phiên bản mới nhất của KAV hoặc KIS, chạy full scan
* Với những máy ko có KAS hoặc KIS, download Kaspersky virus removal tool 2010 (link:
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ ) và thiết lập như sau :
o Tháo bỏ cáp và các kết nối internet
o Disable các phần mềm diệt virus và tường lửa khác
o Chọn các chức năng giống trong hình
Hoặc các bạn có thể làm theo cách sau
- ấn Ctrl + Alt + Del để mở task manager.
- Chọn bên Processes. Tìm process nào có tên infocard.exe thì endprocess đấy đi.
- Sau khi đã làm xong bước trên thì vào Run -> gõ msconfig
- Chọn cửa sổ Start up
- Tìm cái có tên là Firewall ... (ko nhớ rõ tên) và có đường dẫn đến file infocard.exe.
- Bỏ dấu tick ở đó và chọn apply ->OK .
- Nhớ đường dẫn đến file infocard.exe mà tìm file đó và xoá đi (Nhớ để hiện ẩn file hệ thống trong folder option) Thông thường đường dẫn là: C:\windows\infocard.exe , hoặc User\public\infocard.exe.
- Khởi động lại máy là OK!