Tác giả virus VLove "giải trình" sự việc

"Do không lường trước hậu quả và nhận thức không đầy đủ, em đã dại dột tung virus Vlove lên mạng chỉ với mong muốn được nhiều người biết đến website của mình! Em muốn gửi lời xin lỗi đến toàn thể người dùng YM đã bị nhiễm và mong được tham gia khắc phục hậu quả bằng bất cứ cách nào!" 

Với thái độ khá thành thực, Nguyễn Đức D. - Sinh năm 1987 - SV năm thứ nhất BachKhoa Aptech (Hà Nội) đã chủ động tự đến tòa soạn VietNamNet, với mong muốn được trình bày các vấn đề liên quan đến việc virus Vlove lây lan qua Yahoo Messenger tại VN trong vài ngày qua, cũng như gửi lời xin lỗi tới những người đã gặp phiền phức do máy tính bị nhiễm virus này.

Mới 19 tuổi, đang là sinh viên năm thứ nhất, Nguyễn Đức D. (trái)  thể hiện rõ sự hối hận và lo lắng khi chương trình Vlove của mình gây ra những tác hại không mong muốn tới cộng đồng Internet tại Việt Nam. Khi chủ động tới trình bày sự việc vào chiều 2/8, D. đã phải rủ thêm một người bạn học đi cùng để đỡ ngại. Ảnh: Lê Anh Dũng

"Đầu tiên, em xin nhờ VietNamNet chuyển lời xin lỗi của em đến tất cả người dùng YahooMessenger đã vô tình bị virus Vlove làm phiền" - D. nói.

D. kể lại khá chi tiết, trong đó nói rõ Vlove được D. viết rất đơn giản từ công cụ lập trình AutoIT, được tung lên mạng từ ngày 27/7/2006, lúc đầu tại trang Reved...info. Sau khi trang này bị hết băng thông (vì quá nhiều người cùng lúc truy cập vào), buộc phải tạm ngừng từ ngày 28/7, mãi cho đến chiều tối 31/7/2006 D. mới tung Vlove lên mạng một lần nữa tại domain http://...uoiiu.com.

Giải thích về các thông tin trên một số báo cho biết Vlove đã được chuẩn bị kỹ cho việc tấn công với tận 3 phiên bản khác nhau, D. cho rằng hiểu như vậy hơi "nghiêm trọng hoá vấn đề" quá: "Đúng là Vlove có ba phiên bản nhưng gần như giống hệt nhau, chỉ có điểm khác biệt là phiên bản đầu có thời gian gửi tin nhắn hàng loạt tới những người dùng YM khác trong friendlist với chu kỳ 1 phút. Em thấy gửi nhiều tin nhắn YM như thế gây ảnh hưởng nhiều tới người dùng nên sửa lại thành chu kỳ 30 phút. Phiên bản thứ 3 chỉ thay thao tác bôi đen (select) từng nick trong danh sách friendlist của YM trước khi kích chuột phải vào để gửi message hàng loạt thành thao tác Ctrl+A (các thao tác này đều được lập sẵn trong AutoIT) để không mất nhiều thời gian, khắc phục hiện tượng làm chương trình Yahoo Messenger chạy chậm". 

"Còn lại, tính năng của các phiên bản đều là gửi đường link đến trang web chứa virus, khi người dùng kích vào link, máy tính nào dùng trình duyệt IE (Internet Explorer) thấp hơn phiên bản 7.0 hoặc dùng hệ điều hành từ Windows XP SP1 trở về trước sẽ bị virus tự động cài đặt vào máy. Trường hợp còn lại, người dùng sẽ được hỏi có download file virus có đuôi .exe hay không".

D. cho biết: "Ngoài khả năng tự động chiếm địa chỉ trang chủ ngầm định của trình duyệt IE và gửi link tới tất cả các địa chỉ trong friendlist Yahoo của máy tính bị nhiễm, em xin khẳng định mục đích viết virus này của em không hề nhằm phá hoại gì đến người dùng máy tính."

D. cho biết thêm, ngay sau khi bạn bè gửi đường link về bài viết cảnh báo người dùng về sự phát tán của Vlove, cậu ta đã nhận ra rằng hành động của mình là rất dại dột và đã chủ động xóa ngay nguồn phát tán virus, viết chương trình xoá bỏ virus đó ra khỏi máy tính và xin lỗi trên website phát tán, chủ động liên hệ với trung tâm BKIS cung cấp danh tính của mình, đồng thời cung cấp mã nguồn và cách thức xóa Vlove... "Tuy nhiên, em không ngờ là nó vẫn lây lan nhanh như thế".

Tác giả Vlove (bên trái): "Em muốn qua VietNamNet gửi lời xin lỗi đến toàn thể người dùng YM đã bị nhiễm virus Vlove" . Ảnh: Lê Anh Dũng

"Lúc đưa virus Vlove lên mạng, em chỉ nghĩ đơn giản đó là cách mà một số webmaster vẫn sử dụng để thu hút nhiều người biết đến website của mình, chứ chưa ý thức được rằng việc lợi dụng chương trình Yahoo Messenger để phát tán đường link tới website sẽ gây khó chịu và ảnh hưởng tới người sử dụng như hậu quả thực tế", D. giải thích. 

Một điểm đáng chú ý, tác giả Vlove khẳng định chương trình của mình không hề có khả năng tự động cập nhật các phiên bản mới từ máy người dùng bị nhiễm virus sau mỗi lần khởi động lại máy tính (như trong thông báo phân tích Vlove của BKIS). Trong thông báo này, BKIS cũng khẳng định "cả 3 phiên bản hiện tại của VloveYM không phá hoại hay ăn cắp dữ liệu của người dùng".

Tác giả một virus lây qua YM từng bị Bộ Bưu chính Viễn thông xử phạt hành chính 10 triệu đồng cách đây chưa lâu cũng đã chia sẻ với VietNamNet về Vlove: "Em hoàn toàn không biết tác giả Vlove là ai, song cảm thấy thương người này, vì em thấy đây là một bạn trẻ chưa có đủ nhận thức về trách nhiệm những hành vi của mình trên mạng hơn là đáng trách, vì Vlove chưa gây ra hậu quả gì nguy hiểm."

Qua vụ việc đáng tiếc của những "dịch virus YM nội" Xrobots hay Vlove, có thể thấy ý thức về bảo mật của đại đa số người dùng Internet tại Việt Nam còn rất thấp, và rất dễ "sập bẫy" với các đường link phát tán qua các chương trình chat như YM. Sự việc cũng gióng lên hồi chuông cảnh tỉnh với nhiều bạn trẻ đã và đang có ý định thử nghiệm, nghiên cứu virus vì nhiều mục đích: Hãy lường trước trách nhiệm của bản thân và hậu quả tới cộng đồng trước mỗi hành động của mình trên Internet. Đừng vì một phút bồng bột, muốn nổi danh mà có những sai lầm đáng tiếc.

Thế Phong