Sơ bộ ban đầu về virus này:

- Lợi dụng lỗi MDAC cũ để phát tán virus khi dùng IE chưa cập nhật truy cập vào trang web hxxp://girltinh.tk.
- Virus gồm 2 file: SVCHOST.EXE và SVCHOST32.EXE để ở trong thư mục TMP:
TMP=C:\DOCUME~1\[usr]\LOCALS~1\Temp
- File SVCHOST32.EXE bị KAV phát hiện ra là Trojan-Spy.Win32.SCKeyLog.au. File còn lại chưa bị phát hiện.

To hack9x: đề nghị cậu không trả lời mấy câu vô nghĩa như trên nữa. 

mfeng wrote:

Sơ bộ ban đầu về virus này:

- Lợi dụng lỗi MDAC cũ để phát tán virus khi dùng IE chưa cập nhật truy cập vào trang web hxxp://girltinh.tk.
- Virus gồm 2 file: SVCHOST.EXE và SVCHOST32.EXE để ở trong thư mục TMP:
TMP=C:\DOCUME~1\[usr]\LOCALS~1\Temp
- File SVCHOST32.EXE bị KAV phát hiện ra là Trojan-Spy.Win32.SCKeyLog.au. File còn lại chưa bị phát hiện.

To hack9x: đề nghị cậu không trả lời mấy câu vô nghĩa như trên nữa. 

Bác cho em hỏi 1 chút: em bị dính con này, đem đi format HDD<=== coi như ổ mới luôn, cài lại Win xong, khởi động máy vào Task Manager vẫn thấy nó chạy ở SYSTEM, LOCAL SERVICE và NETWORK SERVICE (lần đầu 5 file, 2 tiến sau xem lại đã thành 7 file rùi)<=== bó tay, fải làm gì với nó đây? Giúp em với 

Em đã mời con Sư tử lửa của bác Hoàng về ngồi trên Desktop rùi, nhưng e thắc mắc cái là tại sao lúc đầu xem thì thấy 5 file tên là svchost.exe khoảng 2 tiếng sau vào xem lại thì đã là 7 file có tên svchost.exe rùi, nó nằm đó chẳng làm gì (CPU usage=0%) nhưng mà chiếm bộ nhớ của em tổng cộng đến 30Kb 

Ý bạn là thấy mấy cái process svchost32.exe và SVCHOST.EXE hả? Nếu máy không nhiểm virus thì đó là process hợp lệ của Windows, không có gì phải lo. Virus cố tình đặt tên trùng với các process hệ thống để chúng ta khó phát hiện ra chúng thôi.
--YHT