Từ nhiều năm nay, hệ điều hành Windows có chế độ đặc biệt an toàn bạn gọi là Safe Mode. Người dùng có thể chọn chế độ này lúc máy tính khởi động. Các dịch vụ và phần mềm không quan trọng sẽ không chạy trong Safe Mode, do đó chế độ này rất hữu ích trong việc xác định các lỗi hệ thống.
Vì vậy, nhiều người dùng chế độ này để xử lý các vấn đề virus và các mã độc. Nhưng theo cảnh báo mới đây của McAfee, hacker vẫn có thể thiết lập cho virus và mã độc chạy trong chế độ Safe Mode. Như vậy, có nghĩa là khi vào Safe Mode, người dùng vẫn khó có thể xử lý được virus dạng này.
Các phần mềm và dịch vụ được thiết kế để chạy trong chế độ Safe Mode được liệt kê trong các khóa dưới đây:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
McAfee cho rằng các mã độc có thể tự vượt qua các khóa này để chạy lúc khởi động thậm chí trong chế độ khởi động từ Safe Mode. Tuy nhiên, McAfee không liệt kê những loại mã độc nào có thể làm được việc này.
Bạn có thể làm gì để tự bảo vệ mình? McAfee đưa ra hướng dẫn một số bước cơ bản để người dùng tự bảo vệ trước nguy cơ virus, gồm cài đặt phần mềm bảo mật, cập nhật phần mềm và bản vá thường xuyên và tạo mật khẩu mạnh.