Gần đây, trên một số máy tính có xuất hiện cảnh báo của chương trình Antivirus 2010. Chương trình này có biểu tượng trên System Tray và luôn có thông báo máy tính của bạn nhiễm phần mềm độc hại, trên thực tế chính chương trình này là một phần mềm độc hại.
Biểu hiện chung:
1.Trình duyệt internet tự động chuyển đến trang web:
download-antivirus2010.info
microsoft-browser-security-center*
mybestantivirus-download.info/en/exe/StageThree.exe
av2010.net/install.php
av2010pro.com
2.Hiển thị cửa sổ quét virus có các tiến trình như Win32.Monster.fx
3.Ghi lại các key như
O2 - BHO: IEDefenderBHO - {FC8A493F-D236-4653-9A03-2BF4FD94F643} - C:\Windows\System32\IEDefender.dll
O4 - HKLM\..\Run: [Windows Gamma Display] C:\Windows\System32\wingamma.exe /adjustment
Cách phòng tránh:
Nếu máy tính của bạn xuất hiện cửa sổ thông báo máy tính của bạn đang gặp nguy hiểm, mời bạn cài đặt một chương trình diệt virus và có nút Yes và No, tốt nhất là bạn không chọn gì cả, đơn giản là đóng cửa sổ này lại.
Biểu hiện chung:
1.Trình duyệt internet tự động chuyển đến trang web:
download-antivirus2010.info
microsoft-browser-security-center*
mybestantivirus-download.info/en/exe/StageThree.exe
av2010.net/install.php
av2010pro.com
2.Hiển thị cửa sổ quét virus có các tiến trình như Win32.Monster.fx
3.Ghi lại các key như
O2 - BHO: IEDefenderBHO - {FC8A493F-D236-4653-9A03-2BF4FD94F643} - C:\Windows\System32\IEDefender.dll
O4 - HKLM\..\Run: [Windows Gamma Display] C:\Windows\System32\wingamma.exe /adjustment
Cách phòng tránh:
Nếu máy tính của bạn xuất hiện cửa sổ thông báo máy tính của bạn đang gặp nguy hiểm, mời bạn cài đặt một chương trình diệt virus và có nút Yes và No, tốt nhất là bạn không chọn gì cả, đơn giản là đóng cửa sổ này lại.