Hỏi: Công ty em có khoảng 15 máy tính nối mạng LAN với nhau và cài phần mềm diệt virus Kaspersky. Gần đây, Kaspersky phát hiện thấy 1 số máy tính bị nhiễm virus siêu đa hình Win32/Sality, sau đó, máy chạy rất chậm, mở Word, Excel 1 lúc lâu mới được. Em đã quét toàn bộ máy bằng Kaspersky và xử lý diệt hết virus thì máy hoạt động được bình thường nhưng 1 lúc sau lại bị hiện tượng trên (máy lại báo nhiễm virus Win32/Sality và chạy chậm)

Cho E hỏi, liệu có phải virus Win32/Sality này lây nhiễm từ máy này sang máy khác qua mạng nội bộ LAN hay ko? Tại sao Kaspersky lại không chặn được virus này mà để nhiễm vào máy rồi quét thì mới diệt được. Xin mọi người tư vấn phương án xử lý diệt virus này

Đáp: Chào bạn! Virus Sality là dòng virus rất nguy hiểm với rất nhiều biến thể được nhận định là nguy hiểm hơn nhiều so với đại dịch Conficker. Chúng được biết đến với những tên gọi như: Sality, Win32/Sality, Sality.AA, Sality.AE, Sality.AH, Sality.AM, Sality.AR, Sality.OG.

Virus Win32/Sality lây nhiễm vào hầu hết các file thực thi và lan truyền rất nhanh trên mạng (Lan, Internet) bằng cách tấn công qua các lỗ hổng và lừa ngừa dùng kích hoạt. Sau khi lây nhiễm, Win32/Sality lập tức tấn công vô hiệu hóa các cảnh báo từ trung tâm bảo mật Windows, khóa Task manager, Registry Editor... làm mất chức năng hiển thị các file ẩn. Chúng vượt qua hệ thống tường lửa, ngăn cản sự hoạt động của các phần mềm Antivirus, nếu hoạt động được thì không thể phát hiện ra virus hoặc nếu phát hiện thì không thể diệt được.

Vì vậy, để diệt triệt để virus Win32/Sality này, bạn cần cách ly toàn mạng, sau đó cài phần mềm diệt virus mới nhất như: Kaspersky, Norton, Bkav để quét và diệt sạch toàn bộ các máy tính. Sau khi diệt sạch toàn bộ mới cho kết nối mạng trở lại

Ngoài ra, bạn cần cập nhật các bản vá, fix lỗi bảo mật... của Windows để tránh virus lợi dụng các lỗ hổng này để lây nhiễm. Bạn cũng nên cập nhật phần mềm diệt virus mới nhất thường xuyên để đảm bảo hiệu quả phòng chống virus. Chúc bạn thành công!

CHÚ Ý: để được cảnh báo virus và được Tư vấn Hỗ trợ và nhận Key Download mới nhất của phần mềm diệt Virus này hãy Tham gia nhóm Facebook tại đây

Theo BB.Com.VN