Quá trình chèn banner, popup của virus gi�� mạo gateway. Ảnh: BKIS.

Thực t�� là virus nằm trong một hoặc nhiều máy tính mà máy nạn nhận có cùng kết nối mạng. Với phương thức "tung hỏa mù", loại virus này khi chui được vào một PC s�� gửi broadcast gói tin theo giao thức ARP (giao thức phân giải địa ch��) tới tất c�� các máy tính khác trong cùng mạng đ�� mạo danh là Gateway của h�� thống. Các kết nối ra Internet của tất c�� các máy tính trong mạng lúc này s�� b�� lừa đi qua gateway gi�� mạo trước, rồi sau đó mới tới gateway thật. Bằng cách này, mã độc s�� kiểm soát được toàn b�� quá trình trao đổi d�� liệu và chèn thêm iframe có chứa mã độc vào nội dung các trang web trước khi chúng được tr�� v�� cho máy tính của người s�� dụng. "Đây chính là cơ ch�� khiến người s�� dụng, nếu b�� nhiễm virus thì c�� truy cập vào các trang web... đều thấy có hiện tượng có v�� như gặp virus", ông Sơn nhận định.

Trung tâm BKIS cho biết mới đây, c�� trăm máy tính của Văn phòng một cơ quan B�� đã b�� dính một biến th�� của loại virus này có tên là W32.FialaM. Cũng chính mã độc này đang khiến Yahoo Messenger b�� hàm oan vì có dư luận cho rằng banner quảng cáo phía dưới phần mềm chat này đã b�� cài virus làm lây nhiễm sang nhiều người. "Thực ra, Yahoo Messenger không liên quan đến s�� việc này, do h�� thống mạng của người s�� dụng đang b�� virus, nên h�� vào bất c�� trang web nào đều thấy b�� chèn iframe chứa mã độc. Login vào Yahoo Messenger thì cũng s�� thấy như vậy", chuyên gia của BKIS khẳng định.

W32.FialaM là biến th�� của dòng virus W32.Dashfer, thuộc loại virus gi�� mạo gateway có xuất x�� t�� Trung Quốc. H�� sâu này xuất hiện t�� tháng 12/2007 và cho tới thời điểm hiện nay liên tục nằm trong Top 5 những virus lây lan nhiều nhất hằng tháng.