时间：2025-02-07 07:06:56 来源：NEWS

Svchost.exe là một tiến trình quan trọng trên hệ điều hành Windows. Nó chạy như một tiến trình phụ trợ cho các dịch vụ của hệ thống,áytínhcókhảnăngtáisinhđanglâylannhanhtạiViệnguoi mau cho phép các dịch vụ đó hoạt động độc lập với nhau. Mỗi dịch vụ trong Windows có thể chạy dưới hình thức một tiến trình riêng biệt hoặc chạy như một dịch vụ được quản lý bởi svchost.exe.

Trong cảnh báo mới phát ra về loại virus lợi dụng tiến trình chuẩn svchost.exe trên máy tính để ăn sâu vào hệ thống và “tái sinh”, Bkav cho biết, hệ thống giám sát và cảnh báo mã độc của doanh nghiệp an toàn thông tin mạng này ghi nhận có gần 96.000 máy bị nhiễm loại virus này, chỉ tính riêng trong tháng 8 vừa qua.

Theo phân tích của các chuyên gia, cho dù người dùng phát hiện và đã xóa tệp tin độc hại theo cách thủ công, virus này vẫn có thể “tái sinh” nhờ vào việc lợi dụng tiến trình svchost.exe trong hệ thống. Không chỉ lợi dụng svchost.exe, virus này còn tìm kiếm những phần mềm mặc định đi kèm với các phiên bản Windows như OneDrive hay NotePad, để thực hiện hành vi tương tự. Điều này gây khó khăn trong việc xử lý hay gỡ bỏ triệt để chúng.

Nguy hiểm hơn, không chỉ khó gỡ bỏ, virus này còn có cơ chế lây lan qua USB bằng cách ẩn đi các dữ liệu có trong USB, thay vào đó là các shortcut (đường tắt - PV) giả mạo dữ liệu. Các shortcut này chứa lệnh gọi tới virus đang bị ẩn trong USB. Nếu người dùng mở các shortcut giả mạo, virus sẽ được thực thi.

Cuối cùng, sau khi thâm nhập và tồn tại được trên máy tính của nạn nhân, virus vô hiệu hóa các biện pháp bảo vệ sẵn có của Windows và đợi thời cơ tải xuống tệp tin độc hại khác, nhằm đánh cắp thông tin của người dùng và gửi dữ liệu về máy chủ của kẻ tấn công.

Để tránh bị tấn công bởi loại virus này, các chuyên gia Bkav khuyến cáo người dùng nâng cao cảnh giác khi sử dụng các thiết bị ngoại vi để sao chép dữ liệu giữa các máy tính. Trường hợp cần thiết, các doanh nghiệp, tổ chức có thể đưa ra chính sách không sử dụng USB trong doanh nghiệp, tổ chức của mình.

Cùng với đó, người dùng cần luôn bật chế độ hiện file ẩn và kiểm tra shortcut trong USB trước khi click vào. Việc giả mạo shortcut trong USB cũng được rất nhiều dòng virus khác sử dụng.

Các chuyên gia cũng khuyến nghị người dùng sử dụng và cập nhật thường xuyên các giải pháp, phần mềm an ninh mạng có bản quyền để bảo vệ máy tính và hệ thống khỏi những mối nguy hại khó phát hiện hoặc đòi hỏi xử lý phức tạp mới gỡ bỏ được triệt để virus.

Mã độc mã hóa dữ liệu tống tiền tiếp tục nở rộ trong năm 2023Năm 2023, mã độc mã hoá dữ liệu tống tiền - ransomware được dự báo tiếp tục nở rộ và chuyển dịch hẳn sang tấn công vào các máy chủ. Điều này được lý giải là do nguồn lợi tài chính mà nó có thể mang lại cho hacker.

上一篇：Soi kèo góc MU vs Crystal Palace, 21h00 ngày 2/2
下一篇：Nhận định, soi kèo U23 Benfica vs U23 Torrense, 21h00 ngày 4/2: Đại bàng gẫy cánh

• ·Nhận định, soi kèo Reims vs Nantes, 23h15 ngày 2/2: Gặp khó trước vua hòa
• ·Nhận định, soi kèo Dhofar vs Al
• ·Nhận định, soi kèo Sukhothai vs Muangthong United, 19h00 ngày 2/2: Cửa trên thất thế
• ·Nhận định, soi kèo Al Talaba vs Duhok, 18h00 ngày 4/2: Tiếp tục bất bại
• ·Nhận định, soi kèo Al Minaa vs Newroz, 21h00 ngày 4/2: Tin vào chủ nhà
• ·Nhận định, soi kèo Deportivo Pereira vs Petrolera, 06h30 ngày 4/2: Ám ảnh xa nhà
• ·Nhận định, soi kèo Konyaspor vs Eyupspor, 22h00 ngày 4/2: Cạnh tranh ngôi đầu
• ·Siêu máy tính dự đoán MU vs Crystal Palace, 21h00 ngày 2/2
• ·Nhận định, soi kèo Cagliari vs Lazio, 2h45 ngày 4/2: 3 điểm bỏ túi
• ·Nhận định, soi kèo Odisha vs NorthEast United, 21h00 ngày 3/2: Đối thủ yêu thích
• ·Nhận định, soi kèo Ohod Medina vs Abha, 20h10 ngày 3/2: Tin vào Abha
• ·Soi kèo góc Barcelona vs Alaves, 20h00 ngày 2/2
• ·Nhận định, soi kèo Atletico San Luis vs Pumas UNAM, 08h00 ngày 3/2: Nối dài mạch thắng
• ·Nhận định, soi kèo Gloria Buzau vs Botosani, 21h00 ngày 4/2: Chủ nhà thắng thế
• ·Nhận định, soi kèo Marseille vs Lyon, 2h45 ngày 3/2: Phong độ sa sút
• ·Kèo vàng bóng đá Arsenal vs Man City, 23h30 ngày 2/2: Khó cho Pháo thủ