Adakah anda mendapat mesej yang mengandungi pautan yang mencurigakan, atau menghantar mesej (mesej) dalam Peti masuk rakan-rakan anda apabila anda tidak merasakan ia menghantar mesej atau link kepada rakan-rakan anda?,
Virus Free Chat (w32/kolab)
1.Jangan sekali-kali ditarik sekali klik pada link yang dihantar kawan-kawan melalui Facebook Chat perkhidmatan jika ia tidak jelas sumber itu. Boleh, link di perangkap virus yang disebarkan melalui rakan-rakan yang telah dirampas akaun. Setelah terperangkap, anda berjuang untuk menghadapi.
2.Mengapa harus berhati-hati? Pembuat virus ini nampaknya tahu kelemahan Facebook jadi memerangkap yang tidak begitu sukar untuk disekat oleh permohonan pentadbir Facebook. Vaksincom Menurut laporan, ini merebak serangan sejak pertengahan bulan Ogos 2011. Sehingga kini ramai pengguna komputer yang telah dijangkiti jenis serangan rootkit cacing / dikenali sebagai W32/Kolab.xx oleh Norman Security Suite. Virus ini juga dikenali sebagai Click1. Terkenal, mempunyai berpuluh-puluh varian sejak Ogos lalu bahawa virus ini disebarkan oleh pengilang. Luar biasa sekali, pada awal kemunculannya dalam tempoh 2 minggu pertama kebanyakan antivirus boleh tidak mengesan cacing / rootkit sehingga awal September 2011. Kolab disebarkan melalui Facebook Chat perkhidmatan. Secara umumnya, hanya satu pesanan ringkas, seperti mengumpan video lucu atau video lucah dengan link. Sebaik sahaja link itu diklik, komputer secara automatik akan memuat turun fail virus yang terbajak Facebook akaun.
3.Walau bagaimanapun, pemilik akaun Facebook bahawa mangsa tidak akan mengalami apa-apa perubahan. Pembuat virus akan menggunakan akaun-akaun ini untuk menggunakan lebih banyak perangkap untuk menghubungkan rangkaian kawan-kawan. Luar biasa sekali, apabila akaun mangsa secara automatik menghantar perangkap link, tidak muncul tetingkap poup supaya akaun pengguna facebook sedang digunakan tanpa disedari. Satu-satunya cara untuk menangani dengan serangan seperti ini adalah untuk menjangka dari awal lagi. Seperti laman web phishing, tidak mudah terdorong untuk membuka link yang dihantar orang lain walaupun dengan tarikan menarik. Selain itu, pelbagai serangan Kolab termasuk jenis serangan adalah sukar untuk membasmi. Vaksincom walaupun masih belum digambarkan bagaimana efektiof membasmi. "Vaksinis menjalankan ujian yang banyak virus ini dalam Vaksincom makmal virus. Berharaplah kepada artikel seterusnya akan meneroka lebih lanjut mengenai virus ini dan bagaimana untuk mendapatkan membuangnya," tulis Ad SAP, dari Vaksincom dalam e-mel, Jumaat (09/09 / 2011).
Kolab/Click1 tidak berjalan di Windows proses membuat sukar untuk mencari dan mematikan kehadiran cacing / rootkit ini. Walau bagaimanapun, cacing ini sebenarnya mendompleng atau menaiki file Svchost.exe kepunyaan Windows, jadi anda akan sukar untuk mematikannya. Jika anda memaksa menutup fail Svchost.exe, komputer akan mengalami skrin biru kematian / BSOD. Termasuk jika anda cuba untuk melakukan imbasan menggunakan alat-alat tertentu seperti GMER, alat yang digunakan untuk mengesan rootkit. Walaupun ia tidak berjalan di proses atau perkhidmatan Windows, Kolab/Click1 menggunakan Windows Svchost.exe, melakukan siaran IP IP tertentu. Untuk dapat berjalan dengan bebas tanpa halangan, Kolab/Click1 mendaftar program pada Windows Firewall, jadi ia tidak mustahil untuk menyambung dan menyiarkan. Baiklah, sebelum anda buntu, perhatikan tips untuk mengelakkan Kolab/Click1. Berikut adalah beberapa tips untuk anda jika anda tidak mahu dijangkiti dan menjadi mangsa cacing / rootkit adalah:
.Elakkan klik pada link yang dihantar kepada anda, sama ada melalui FB chat mesej atau status.
.Beritahu rakan anda, bahawa komputer telah dijangkiti dengan virus tersebut, dan segera melakukan kemas kini dan mengimbas komputer anda dengan antivirus dikemaskini.
Jangan membuat salinan notis itu yang disertakan dengan pautan atau melakukan link tersebut, kerana anda hanya menyebarkan link yang mengandungi virus.
.Jangan meninggalkan FB anda dihidupkan / logged in, anda perlu log keluar terlebih dahulu sehingga anda kembali. Gunakan Secure HTTP / HTTPS semasa login FB, FB ini supaya anda tidak mudah diakses oleh orang lain di sekeliling anda.
Virus jangkitan Kolab Secara umumnya anda akan mendapat mesej bual di Facebook oleh salah seorang kawan anda. Mesej bual kepada link tertentu. (lihat rajah di bawah:)
Kolab/Click1 tiada proses atau perkhidmatan yang dijalankan pada Windows, menjadikan sukar untuk mencari dan mematikan kehadiran cacing / rootkit ini. Walau bagaimanapun, cacing ini sebenarnya mendompleng atau naik fail svchost.exe Windows, jadi anda akan sukar untuk membunuhnya. Jika anda memaksa menutup svchost.exe fail, komputer akan mengalami skrin biru kematian / BSOD. Termasuk jika anda cuba untuk melakukan imbasan menggunakan alat-alat tertentu seperti GMER, alat yang digunakan untuk mengesan rootkit.
Cuba membunuh fail svchost yang telah di SAVE, akan muncul BSOD
Broadcast IP IP khusus Walaupun tiada proses atau perkhidmatan yang dijalankan pada Windows, Kolab/Click1 menggunakan Windows fail svchost.exe, untuk melakukan siaran IP IP khusus.
Gambar Aktivitas broadcast yang dilakukan oleh virus Kolab/Click1
Mencantumkan diri-nya pada Windows Firewall Agar dapat berjalan bebas tanpa hambatan, Kolab/Click1 mendaftarkan programnya pada Windows Firewall, sehingga diperbolehkan untuk melakukan koneksi dan broadcast.
Imej-imej aktiviti yang disiarkan oleh virus Kolab/Click1
Pencegahan Tips Komputer atau Facebook Sudah dijangkiti Oleh Virus Facebook Chat
1.Anda mengimbas seluruh komputer dengan AntiVirus mempunyai kemudahan carian Rootkit (saya cadangkan menggunakan Avira Antivirus Personal 2012, atau Avira Internet Security 2012, kerana kawan-kawan saya telah mengalami perkara yang sama, dan kini kembali ke facebooknya biasa)
2. Jangan Lupa AntiVirus update pertama sebelum anda memuat turun SCAN pemacu keras anda
3. Tetapan yang sama dalam menu konfigurasi, Senarai Semak tanda "Cari untuk rootkit sebelum scan"
4. selepas itu, ANDA SCAN YANG HDD KESELURUHAN, jika ia mendapati virus itu terus DELETE sahaja.
JIKA HDD SCAN adalah 100% (lengkap), Update Antivirus selalu untuk mengelakkan komputer atau laptop anda sekali lagi diserang oleh Virus Facebook Chat
Copyright http://ugiw.blogspot.com Di bawah Saham Biasa tertangkap Atribution
