Phần mềm diệt virus diệt cả Windows
ICTnews - Các phần mềm Kaspersky, BitDefender, McAfee và Symantec đã xóa nhầm file hệ thống của Windows. Hậu quả là người sử dụng phải cài lại toàn bộ PC, nguy cơ mất dữ liệu. Khoảng 47.000 máy tính tại Việt Nam đã gặp họa này.
Trung tâm an ninh mạng Bách Khoa (Bkis) cho biết gần đây họ nhận được nhiều đề nghị trợ giúp của người sử dụng máy tính phản ánh tình trạng máy tính bị tê liệt, không sử dụng được sau khi diệt virus. Hiện tượng những người sử dụng này gặp phải phổ biến là khi thực hiện đăng nhập (login) vào Windows lập tức bị đẩy ra ngoài (logout) hoặc đăng nhập được vào nhưng không thể sử dụng được.
Hầu hết người dùng đổ lỗi cho virus làm hỏng hệ điều hành, khiến họ phải cài lại máy tính, nhiều trường hợp bị mất sạch dữ liệu. Tuy nhiên, “thực tế lại rất bất ngờ, không phải lỗi do virus mà là do một số phần mềm diệt virus xóa nhầm file hệ thống của Windows”, ông Vũ Ngọc Sơn, trưởng phòng virus của Bkis nói.
Ông Sơn cho biết qua thử nghiệm thực tế, Bkis phát hiện thấy các phần mềm diệt virus Kaspersky, BitDefender, McAfee và Symantec đã làm hỏng Windows.
Các máy tính bị nhiễm những virus ghi đè file hệ điều hành Windows như virus Hbservice.Trojan, UserinitFakeD.worm, XpackD.worm, OnlinegameJYA mà người dùng sử dụng quét virus bằng các phần mềm Kaspersky, BitDefender, McAfee và Symantec, các phần mềm này sẽ xóa luôn file Userinit.exe, file chuẩn của Windows hoặc “làm chết” một số file quan trọng khác.
Theo ông Sơn, nguyên nhân là do các phần mềm này không có cơ chế giải mã virus để tìm ra đoạn mã chuẩn, nên khi quét virus đã xóa luôn cả file UserInit gốc của hệ điều hành. Việc xóa file gốc làm cho hệ điều hành bị hỏng nặng và người dùng không thể sử dụng được máy tính.
Ông Sơn cho biết Bkis đã quan sát thấy hiện tượng phần mềm diệt virus làm hỏng hệ điều hành cách đây 5 tháng nhưng thời gian gần đây xuất hiện ngày càng nhiều. Hệ thống giám sát virus của Bkis đến nay đã thống kê được khoảng 47.000 máy tính tại Việt Nam bị nhiễm các virus ghi đè file hệ điều hành. Trong tháng 10 vừa qua, Bkis phát hiện 92 dòng virus mới xuất hiện sử dụng cơ chế ghi đè file chuẩn hệ điều hành, chủ yếu là virus xuất xứ từ Trung Quốc.
Các dòng virus truyền thống thuộc họ Worm, Trojan… thường lây nhiễm bằng cách sao chép chính nó vào một thư mục trên hệ thống, thường là thư mục Windows\System32. Nhưng những virus xuất hiện gần đây, đặc biệt là những dòng virus có nguồn gốc từ Trung Quốc lại ghi đè mã độc lên file chuẩn của hệ điều hành.
Việc ngụy trang như vậy đã đánh lừa được hầu hết các phần mềm diệt virus do không có cơ chế khôi phục file gốc đã bị virus ghi đè. Vì thế khi diệt virus, các phần mềm này đồng thời xóa luôn cả file chuẩn của hệ điều hành (file gốc), hậu quả là người sử dụng phải cài lại toàn bộ máy tính và có thể gây mất dữ liệu.
Đỗ Duy
tran tuanphuong - HCM
Chủ nhật - 12/07/2009
hien tôi đang xài kis nàk khi wét xong thỳ chả có bị treo jì cả. Và điều đáng nói là kis ko chiếm nhiều tài nguyên trong máy tính.Theo tôi bkav nên xin lỗi những hãng sản xuất anti-virus. Chính bkav mới là người đáng coi lại lời nói của mình
do minh duc - hai phong
Thứ 7 - 20/06/2009
bay gio em dang su dung 2 phan men diet virus do la bkavpro va symatec, khi em up moi ngay khi bat may nen thi symatec phat hien 3 con virus trojan con bkv thi quet ca ngay chang thay gi , ko hieu sao nua.. Ko hieu khi up symatec moi ngay ma no phat hien ra may con virus day no co diet lun ko nua ??? rm thay bkv can hoan thien hon chuong trinh diet virus gio bkv diet con han che lam ..
phamcaobien - ha noi
Thứ 2 - 15/06/2009
toi thay chuong trinh nay rat hop voi cac buoc diet virus .Toi hy vong chuong trinh cho toi trang de diet virus
phạm thuỳ anh - quảng ninh
Thứ 3 - 12/05/2009
cháu k bitsao máy diệt virut xong dơ luôn như bài viết tả lại giờ cháu phải làm sao để chữa được máy tính đây. Khó quá ai bít thí giúp cháu với gửi qua email cũng dc
Vu - HCM
Thứ 4 - 15/04/2009
Nói như trên không phải là không đúng. Nhưng chính máy tôi đã từng bị bảng BKAV home xóa mất file hệ thống, phải cài lại ưin. Vậy vấn đề ở đây là j
Christopher Nicholas Flamel - Tp Hồ Chí Minh
Chủ nhật - 05/04/2009
Tại mọi người nói BKAV sao chứ em thấy nó còn tốt hơn BitDefender. Cái Bit(bản cập nhật 2009 mới nhất hôm thứ 2) nó hay điên khùng sao ấy. Bữa trước em vừa phát hiện ra nó đã Del file system.sys với userinit.exe. May mà em restore lại dc đó
nhamanh - dallak
Thứ 5 - 26/03/2009
chuong trinh diet vi rut can update moi ngay vi hien nay so luong virut phat trien nhanh quan va ngay cang nguy hiem hon truoc. may dang dung bi khoi dong lai,hoat dong rat cham. nen nag cap kha nang nhan va diet hon nuaNhieu phan mem diet song nhung diet lai van con
binhuongbi - thai lan
Thứ 3 - 24/03/2009
cho tôi xin chương trình diệt virus bách khoa miễn phí
phan thanh tai - Sóc Trăng
Thứ 6 - 20/03/2009
Trước tiên ta nên cảm ơn các nhà dịch vụ cung cấp những phần mềm hay cho chúng ta sử dụng. Nhưng trên thực tế chúng ta sủ dụng như thế nào? Sự lựa chọn phần mềm nào? Nếu chúng ta thấy cái nhược của người khác thì mình thông báo để họ chữa. Không nên chỉ trích làm gì cho đụng chạm. Người Việt Nam đoàn kết mà các bác.
Phạm Long Thành - HN
Thứ 3 - 17/03/2009
Đúng là có việc xóa luôn cả file hệ thống nhưng là do máy đã pị nhiễm virus từ trước đó hoặc cho phép truy cập phần mềm gây hại dù tường lửa của phần mềm diệt virus đã thông báo. Giả dụ như trường hợp máy đã cài phần mềm diệt virus, khi cắp USB để copy dữ liệu nhưng do không biết sử dụng hoặc quên quét virus trước khi mở USB thế là máy bị nhiễm virus thế thui. Nếu máy đã bị nhiễm thì chuyện xóa luôn là thường tình. Vậy nếu không xóa đi thì diệt virus đó kiểu j đây? Mọi người thường thực hiện ngay việc cài lại windows nhưng không nghĩ đến việc sửa lại windows, nếu không thể sửa được thì lúc đó hãy nghĩ đến việc cài lại. Tốt nhất là chịu khó tìm hiểu về CNTT một chút là ổn thui. Để làm mấy cái việc đơn giản thì tôi nghĩ chỉ mất có 1 tuần là làm thành thạo. Mọi thứ đều là tự động cơ mà.
ICTnews - VNPT Thanh Hóa và VinaPhone vừa...
ICTnews – Nhiều trong số những nhân...
ICTnews - Ngày 2/2/2012, Oracle công bố đã...
ICTnews - Để bảo đảm tính minh bạch và...
ICTnews - Dù Viettel có tiếp nhận EVN...
ICTnews - Theo ông Nguyễn Minh Đức, Giám...
ICTnews - Giám đốc phụ trách phần mềm...