Virus giả danh bản cập nhật của BkavPro

Chào các bạn,

Sáng nay Bkav Forum vừa xuất hiện topic với mục đích xấu: phát tán malware giả danh bản cập nhật của BkavPro.

Mình đã kiểm tra và có kết quả report tại topic đó, tuy nhiên topic đã bị xóa và Bkav chưa có thông tin cảnh báo đến các thành viên. Do topic xuất hiện và tồn tại trên Bkav Forum một thời gian, đã có nhiều bạn tải về malware nên mình xin lập topic để thông báo đến các bạn, những ai đã tải về malware này.

Thông tin kiểm tra:

Sau khi kích hoạt malware, màn hình xanh chết chóc sẽ xuất hiện:

Đây chính xác là một dạng phần mềm với mục đích xấu, với tên gọi giả danh cập nhật của Bkav Pro và bảo mật của Windows. Sau khi chạy file thực thi Bkav Pro Update_12062011.exe, máy tính sẽ xuất hiện màn hình xanh chết chóc ngay lập tức.

Ngoài ra, malware này còn tạo ra file IDM.exe trong thư mục Windows và ghi giá trị khởi động vào khóa Run gọi file IDM.exe này để khởi động cùng hệ thống. Như vậy nếu lỡ kích hoạt malware, máy tính sẽ không thể sử dụng được vì màn hình xanh chết chóc sẽ xuất hiện ngay sau khi login vào hệ thống.


Theo bkis