Sự xuất hiện chình ình những banner có chữ Trung Quốc trên trang web khiến người dùng cảm thấy khó chịu. Hoạt động của virus này sử dụng geteway giả mạo trên máy tính bị nhiễm virus W32.Dashfer.Worm khiến cho tất cả các máy trong mạng khi duyệt web đều bị chèn thêm banner, các liên kết tải file bị thay thế bằng liên kết đến chương trình nhiễm virus đó.

Trong hệ thống mạng của một cơ quan rất khó để biết được máy nào đang bị nhiễm virus loại này. Giải pháp sau đây chưa khống chế được tuyệt đối loại virus này nhưng cũng hạn chế tối đa tác hại của virus gây ra.

1. Xác định tên miền chứa banner do virus chèn vào đầu trang web
   • Khi trên trang web xuất hiện banner có chữ Trung Quốc, hãy click chuột phải trên trang web vào chọn View Page Source
   • Nhìn lên phía trên phần source của trang sẽ thấy đường dẫn lạ ví dụ: <script src=http:.//0.jmslj.com/1.js></script> hay <script src=http:.//1.jmslj.com/1.js></script>, đó là đường dẫn chứa banner và mã độc của virus.
2. Cấm các truy xuất đến sites chứa banner và mã độc
   • Chọn Start -> Run... gõ lệnh inetcpl.cpl -> OK, chọn tab Security, chọn Restricted sites và nhấn vào nút Sites... . Ở ô Add this Web site to the zone hãy nhập *. jmslj.com và nhấn nút Add -> OK (dấu “*.” sẽ cấm tên miền chính và tất cả các tên miền con của site đó)
   • Nhấn OK và trở về trang web sau đó nhấn F5 nếu vẫn thấy xuất hiện banner lạ thì quay về bước 1. Khi không thấy xuất hiện trang web hãy thử nhấn F5 một vài lần.

Đối với trình duyệt Firefox, bạn vào menu Tools -> Adblock Plus..., sau đó thêm tên miền muốn từ chối truy cập vào sanh sách rồi chọn Enable -> OK.

Trường hợp Firefox của bạn chưa có Add-ons Adblock Plus thì hãy tải và cài đặt Adblock Plus theo địa chỉ này https://addons.mozilla.org/en-US/firefox/downloads/file/26635/adblock_plus-0.7.5.4-fx+tb+sm.xpi.

Ngoài ra, người dùng nên bảo vệ máy tính của mình bằng chương trình diệt virus có bản quyền để được cập nhật thường xuyên.

ChuyênTT