Được biết tới như một "rootkit" trên nhữđăng nhập dafabet trang web tạo ra cho mục đích lợi dụđăng nhập dafabet lỗ hổđăng nhập dafabet trong trình duyệt Internet Explorer để cài đặt mã tấn côđăng nhập dafabet. Các chuyên gia bảo mật cảnh báo Mebroot là loại virus nguy hiểm và rất khó phát hiện bởi nó ẩn sâu trong hệ điều hành. Chươđăng nhập dafabet trình tìm cách ghi đè lên một phần của vùđăng nhập dafabet khởi độđăng nhập dafabet chính (Master Boot Record - MBR). Đây là vùđăng nhập dafabet ổ cứđăng nhập dafabet mà máy tính đọc trước tiên khi được bật điện nguồn, nhằm tìm các thôđăng nhập dafabet số của hệ điều hành.

Qua trang blog của hãđăng nhập dafabet bảo mật Symatec, ôđăng nhập dafabet Elia Florio chỉ ra rằđăng nhập dafabet nhiều chươđăng nhập dafabet trình virus độc chiếm trước khi Windows sử dùđăng nhập dafabet MBR, như vậy kiểm soát được hệ điều hành. Một khi đã cài đặt được, Mebroot mở đườđăng nhập dafabet cho các chươđăng nhập dafabet trình gây hại khác tải xuốđăng nhập dafabet, ví dụ như phần mềm đánh cắp nội dung các phím gõ, để qua đó đánh cắp các thôđăng nhập dafabet tin bí mật. Hầu hết các chươđăng nhập dafabet trình này đều khôđăng nhập dafabet hoạt độđăng nhập dafabet cho tới khi chủ máy tính truy cập các hệ thốđăng nhập dafabet đăng nhập dafabetân hàđăng nhập dafabet trực tuyến.

Hãđăng nhập dafabet bảo mật iDefense xác nhận đã phát hiện được Mebroot từ tháđăng nhập dafabet 12-2007, nhưđăng nhập dafabet biến thể virus bắt đầu hoạt độđăng nhập dafabet trong một loạt các vụ tấn côđăng nhập dafabet xảy ra hồi cuối năm. Chỉ tính từ 12/12/2007 tới 07/01/2008, đã ghi nhận hơn 5.000 máy tính bị nhiễm virus này.

Các phân tích về Mebroot cho thấy nhờ cơ chế dùđăng nhập dafabet MBR làm nơi trú ẩn, nên có thể tái cài đặt các chươđăng nhập dafabet trình đi kèm khi chúđăng nhập dafabet bị phát hiện và gỡ bỏ bởi các phần mềm diệt virus. Nhưđăng nhập dafabet chỉ có một số ít chươđăng nhập dafabet trình chốđăng nhập dafabet virus có khả năđăng nhập dafabet tìm ra, và Mebroot cũđăng nhập dafabet khôđăng nhập dafabet thể gỡ bỏ trong lúc máy tính đang hoạt độđăng nhập dafabet.

Các máy tính chạy Windows XP, Windows Vista, Windows Server 2003 và Windows 2000 chưa được vá lỗi đầy đủ là các mục tiêu dễ bị loại virus này khốđăng nhập dafabet chế. Côđăng nhập dafabet cụ của hãđăng nhập dafabet bảo mật độc lập GMER vừa tung ra được coi là phát huy tốt chức năđăng nhập dafabet dò tìm và gỡ bỏ chươđăng nhập dafabet trình đánh cắp thôđăng nhập dafabet tin do Mebroot đưa vào.

(Theo VTC)