Bkav: Xuất hiện virus mới lây nhiễm qua USB

Hệ thống giám sát virus của Bkav đã phát hiện ra loại virus mới có tên là W32.UsbFakeDrive. Các chuyên gia của Bkav nhận định virus mới này sẽ là loại mã độc thay thế các dòng virus AutoRun, đã từng phát tán qua USB trước đây.

 

Với loại virus mới này, khi người dùng mở USB bị nhiễm virus, sẽ thấy một ổ đĩa nữa trong USB đó và phải mở tiếp ổ đĩa thứ hai này mới thấy được dữ liệu. Thực chất, ổ đĩa thứ hai này chính là nơi chứa virus. Do đó khi người dùng mở dữ liệu cũng là lúc máy tính bị nhiễm mã độc từ USB.

 

Trước đây, virus AutoRun từng hoành hành với cơ chế mở ổ đĩa là kích hoạt mã độc. Điều đó khiến tốc độ lây lan của dòng virus này trở nên không thể kiểm soát. Microsoft đã buộc phải quyết định cắt bỏ tính năng AutoRun đối với USB từ sản phẩm Windows 7 và trên cả Windows XP phiên bản cập nhật. Dù cơ chế AutoRun đã bị loại bỏ, nhưng với sự xuất hiện của W32.UsbFakeDrive, virus có thể lây lan bùng phát chỉ với thao tác đơn giản là mở ổ đĩa của người dùng.

 

Ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của Bkav cho biết: “Tại Việt Nam, USB vẫn là nguồn lây nhiễm virus phổ biến với tỷ lệ 88%. Với sự xuất hiện của virus W32.UsbFakeDrive, nguy cơ này sẽ còn tăng cao trong thời gian tới”.

 

Bkav khuyến cáo, trong trường hợp người sử dụng đã mở USB ra mà chưa thấy dữ liệu, thay vào đó là một ổ đĩa khác, thì rất có thể đó là virus và không tiếp tục bấm mở. Tốt nhất, cần cài phần mềm diệt virus để được bảo vệ tự động.