SHA256: dcd9b1827b73cb59349c80a9b7ea819226c8a2fe1e30b56c2d5516dc33846f87 File name: BHome3562.exe Detection ratio: 5 / 43 Analysis date: 2012-03-02 07:05:57 UTC ( 1 phút ago )

https://www.virustotal.com/file/dcd9b1827b73cb59349c80a9b7ea819226c8a2fe1e30b56c2d5516dc33846f87/analysis/1330671957/
Hãi và lo lắng quá đi mất 

Có khi nào Bkav homepage bị hách cơ chèn Mã độc vào phần mềm BKAV giống Unikey bị hôm 01/03/2012 không các pác ?
Không điều gì là không thể, cẩn thận vẫn hơn . Cảnh báo ae nhá :-"
Database 4rum hình như đang bị lỗi, Edit bài post không đc ???

 

Đây là chỉ hiện tượng các phần mềm diệt virus khác nhận nhầm file cài đặt của Bkav Home là virus. Theo như khuyến cáo của Microsoft thì bạn chỉ nên cài đặt một chương trình diệt virus trên một máy tính để tránh xảy ra xung đột. 

DrWeb báo có Trojan.PWS.Gamania.origin => BKAV có cài Troạn trong BKAV Home à pác ? 

Như mình đã trả lời bạn ở trên: Đây chỉ là hiện tượng nhận nhầm giữa các phần mềm diệt virus. Vấn đề này đã được Bkav tiếp nhận và sẽ có biện pháp xử lý. 

xnohat wrote:

Công cụ Kiểm tra Unikey của bạn có nhiễm STL Virus


Đây là công cụ kiểm tra Phiên bản Unikey 4.0 RC 2 trên máy của bạn có bị nhiễm virus của bọn "Sinh Tử Lệnh" hay không

Tải về phiên bản dành cho máy dùng Windows 32 bit: http://www.mediafire.com/?r0pvbvslksr2wg0
Checksum: 66d24e692b2b988d150a5bc0d39e84e7
Tải về phiên bản dành cho máy dùng Windows 64 bit: http://www.mediafire.com/?nvb2qagil95526x
Checksum: e70a8f4747bcc106e87519bf84d4dd10

Cách dùng:

Copy file CheckUnikeySTLVirus-32bit.exe vào thư mục chứa chương trình Unikey ( chỗ có chứa file UnikeyNT.exe ). Kích chạy file CheckUnikeySTLVirus-32bit.exe ( hoặc CheckUnikeySTLVirus-64bit.exe nếu chạy trên Windows 64bit )

Chương trình này được tôi viết bằng AutoIt, chức năng chính là so sánh Checksum của phiên bản Unikey trên máy với phiên bản Unikey 4.0 RC2 thật của tác giả Phạm Kim Long.

Source chương trình: http://www.mediafire.com/?97gdzldi6a3333n



 

Kết quả sau khi kiểm tra bằng chương trình anh xnohat:

 

REPORT - CMC INTERNET SECURITY
Generated by cmccore.exe on 02/03/2012 4:55:43 CH
Session started on: 02/03/2012 4:55:42 CH	 Total Scanning Time: 00:00:00
Scanned total 22 files and 3 folders	 0 files was FOUND to be infected
Scan for files in: "C:\Program Files\UniKey"	 Database 3341697 viruses
  
  
© CMC Information Security 2007-2012

Ai có link tải http://www3.cmcinfosec.com/downloads/tools/CMC.CleanFakeUnikey.zip với ko download được chắc bị ddos  

shift9x wrote:

xnohat wrote:

Công cụ Kiểm tra Unikey của bạn có nhiễm STL Virus


Đây là công cụ kiểm tra Phiên bản Unikey 4.0 RC 2 trên máy của bạn có bị nhiễm virus của bọn "Sinh Tử Lệnh" hay không

Tải về phiên bản dành cho máy dùng Windows 32 bit: http://www.mediafire.com/?r0pvbvslksr2wg0
Checksum: 66d24e692b2b988d150a5bc0d39e84e7
Tải về phiên bản dành cho máy dùng Windows 64 bit: http://www.mediafire.com/?nvb2qagil95526x
Checksum: e70a8f4747bcc106e87519bf84d4dd10

Cách dùng:

Copy file CheckUnikeySTLVirus-32bit.exe vào thư mục chứa chương trình Unikey ( chỗ có chứa file UnikeyNT.exe ). Kích chạy file CheckUnikeySTLVirus-32bit.exe ( hoặc CheckUnikeySTLVirus-64bit.exe nếu chạy trên Windows 64bit )

Chương trình này được tôi viết bằng AutoIt, chức năng chính là so sánh Checksum của phiên bản Unikey trên máy với phiên bản Unikey 4.0 RC2 thật của tác giả Phạm Kim Long.

Source chương trình: http://www.mediafire.com/?97gdzldi6a3333n



 

Kết quả sau khi kiểm tra bằng chương trình anh xnohat:

 

Mình cũng dính chấu rùi, mà dùng bản beta 4.0 cài từ lâu rùi mà ta


---------------------------
Bao dong !!!
---------------------------
May ban da nhiem virus cua stl trong file UKHook40.dll vui long cap nhat chuong trinh diet virus cua ban hoac tai ve CMC Antivirus tai:

http://www.cmcinfosec.com



DEBUG Ma Hash: CA5ABB185A7DCE5C8CB9EDAA3765DCE2
---------------------------
OK
---------------------------



Quyét bằng CMS mà lại náo thế này thì ý là sao

Code:

REPORT - CMC INTERNET SECURITY
Generated by cmccore.exe on 02/03/2012 4:55:43 CH
Session started on: 02/03/2012 4:55:42 CH	 Total Scanning Time: 00:00:00
Scanned total 22 files and 3 folders	 0 files was FOUND to be infected
Scan for files in: "C:\Program Files\UniKey"	 Database 3341697 viruses
  
  
© CMC Information Security 2007-2012

 

shift9x wrote:

xnohat wrote:

Công cụ Kiểm tra Unikey của bạn có nhiễm STL Virus


Đây là công cụ kiểm tra Phiên bản Unikey 4.0 RC 2 trên máy của bạn có bị nhiễm virus của bọn "Sinh Tử Lệnh" hay không

Tải về phiên bản dành cho máy dùng Windows 32 bit: http://www.mediafire.com/?r0pvbvslksr2wg0
Checksum: 66d24e692b2b988d150a5bc0d39e84e7
Tải về phiên bản dành cho máy dùng Windows 64 bit: http://www.mediafire.com/?nvb2qagil95526x
Checksum: e70a8f4747bcc106e87519bf84d4dd10

Cách dùng:

Copy file CheckUnikeySTLVirus-32bit.exe vào thư mục chứa chương trình Unikey ( chỗ có chứa file UnikeyNT.exe ). Kích chạy file CheckUnikeySTLVirus-32bit.exe ( hoặc CheckUnikeySTLVirus-64bit.exe nếu chạy trên Windows 64bit )

Chương trình này được tôi viết bằng AutoIt, chức năng chính là so sánh Checksum của phiên bản Unikey trên máy với phiên bản Unikey 4.0 RC2 thật của tác giả Phạm Kim Long.

Source chương trình: http://www.mediafire.com/?97gdzldi6a3333n



 

Kết quả sau khi kiểm tra bằng chương trình anh xnohat:

 

Mình cũng dính chấu rùi, mà dùng bản beta 4.0 cài từ lâu rùi mà ta


---------------------------
Bao dong !!!
---------------------------
May ban da nhiem virus cua stl trong file UKHook40.dll vui long cap nhat chuong trinh diet virus cua ban hoac tai ve CMC Antivirus tai:

http://www.cmcinfosec.com



DEBUG Ma Hash: CA5ABB185A7DCE5C8CB9EDAA3765DCE2
---------------------------
OK
---------------------------



Quyét bằng CMS mà lại náo thế này thì ý là sao

Code:

REPORT - CMC INTERNET SECURITY
Generated by cmccore.exe on 02/03/2012 4:55:43 CH
Session started on: 02/03/2012 4:55:42 CH	 Total Scanning Time: 00:00:00
Scanned total 22 files and 3 folders	 0 files was FOUND to be infected
Scan for files in: "C:\Program Files\UniKey"	 Database 3341697 viruses
  
  
© CMC Information Security 2007-2012

 

Em có cảm giác là lạ, vụ này xảy ra có liên quan gì đó đến vụ BKAV. Lôi kéo bớt dư luận qua đây à. Cho chìm xuồng bên đó à ?
Ai cũng biết mấy anh coder BKAV toàn code = VC++ không à ?
Nói thật thời gian này em không có nhiều thời gian ngồi máy, mong các anh em RCE khác của HVA ta ra tay, đập cho nát đầu cái đám stl này. Bây giờ còn đòi sống lại, cài trojan vào các máy để tìm hacker à ?
Và em cũng dám chắc, vụ này, Unikey trang chủ bị dính trojan, đám BKAV sẽ im phăng phắc. Nhục quá đi mất !? 

TQN wrote:

Em có cảm giác là lạ, vụ này xảy ra có liên quan gì đó đến vụ BKAV. Lôi kéo bớt dư luận qua đây à. Cho chìm xuồng bên đó à ?
Ai cũng biết mấy anh coder BKAV toàn code = VC++ không à ?
Nói thật thời gian này em không có nhiều thời gian ngồi máy, mong các anh em RCE khác của HVA ta ra tay, đập cho nát đầu cái đám stl này. Bây giờ còn đòi sống lại, cài trojan vào các máy để tìm hacker à ?
Và em cũng dám chắc, vụ này, Unikey trang chủ bị dính trojan, đám BKAV sẽ im phăng phắc. Nhục quá đi mất !? 

Unikey của anh Long không nhiều tiền để thuê C50 điều tra anh à  

Có mấy mẫu virus gửi các anh phân tích: http://share.vnn.vn/dl.php/5498113

pass: 123

và share code tool diệt cho những con gà mờ như em.

hic bọn cẩu sinh tử lệnh dơ bẩn.

 

Mẫu của covirut chỉ có file v1.db là malware. Nó chứa trong bụng (resource) một biến thể lạ của bộ BackupSvc hồi xưa. Extract ra, quét = KIS không phát hiện ra. 

1. http://danlambaovn.blogspot.com
2. http://www.aihuuphuyen.org
3. http://nguoiduatinkami.wordpress.com
4. http://vrvradio.com
5. http://aotrangoi.com
6. http://viettan.org
7. http://dangviettan.wordpress.com
8. http://radiochantroimoi.com
9. http://radiochantroimoi.wordpress.com
10. http://vietnamnet.vn
11.  

Sơ bộ vậy chứ chưa xong, covirut à. Thông cảm, không có đầu óc và thời gian nữa, sáng một chút, trưa một chút à.
Em nên liên hệ bolzano để CMC update cái v1.db và đám đi kèm trong bụng.
Cũng chưa có thời gian ngồi đồng phân tích cái đống fake unikey trên. Nhưng nhờ anh em CMC giải thích giúp, ngoài tính năn clean, delete fake unikey, tool của CMC có phát hiện và clean các mèo què đi kèm fake unikey hay không.
Fake unikeys thường, luôn đi theo cách này:
1. User download fakeunikey.exe về. Run.
2. fakeunikey extract unikey thật ra %temp% và extract ra luôn các em bé đính kèm.
3. CreateProcess unikey thât trong temp và kích hoạt các em bé kia.
4. Đánh dấu next reboot, delete fake unikey, move unikey thật vào thư mục ban đầu or %program file%.

Có nghĩa là hầu hết, sau lần run đầu tiên và reboot, fake unikey sẽ bị xoá đi, chỉ còn lại Unikey thật và các em bé được giấu trong hang cùng ngõ hẻm trong hệ thống Win-đâu.
 

2 covirus: tụi nó có súng đấy em, đừng dại mà chơi dao. Né ra đi em !
Sau lần reboot, Từ fake Unikey ban đầu download về, các bạn vẫn có Unikey sạch, quét không ra gì cả. Nhưng máy các bạn đã được stl bonus "mèo què", dấu ở chổ khác. Xin chia buồn. Chỉ còn đợi CMC update và diệt cái đám bonus đi kèm thôi. 

sao khi gử mail cho bolzano_1989(at)cmclab.net
không gửi đựoc?

toàn bị trả về lỗi. 

• During February 2012, unikey.org had been modified by hackers. They changed the links for downloading unikey programs to a fake project in sourceforge.net. The fake programs contain trojan viruses as reported here and in several security communities (HVA, CMC InfoSec). We have restored unikey.org, and now all the links https://www.virustotal.com/file/232907a1f0871c518ce5b89db39a1f622c0511c4e00f99ff606db90efb6e25e4/analysis/) correctly point to our programs in http://sf.net/projects/unikey.
• For those who downloaded from unikey.org between Jan. 31 - 2012 and Feb. 29 - 2012, please remove them, and scan your computers using up-to-date anti virus programs. You can now safely download unikey programs from unikey.org.
• unikey.org is the only official site for UniKey Vietnamese Input Method. I am not responsible for any other web sites in the name of UniKey.
• Official UniKey programs are hosted at SourceForge at the address http://sf.net/projects/unikey. You can verify the programs you have using MD5 and SHA1 checksums from here ( http://sourceforge.net/projects/unikey/files/unikey-win/4.0%20RC2/ ).

• Thời gian vừa qua, unikey.org đã bị kẻ xấu đột nhập thay đổi đường link đến download các chương trình unikey. Đây là các chương trình chứa mã độc hại. Đến ngày 1/3/2012 website đã được khôi phục lại với các đường link đến chương trình chính thức không có mã độc hại.
• Với những ai đã download từ unikey.org trong thời gian từ 31/1/2012 đến 29/2/2012, xin hãy xóa các file đã download và dùng các chương trình diệt virus mới nhất, hay các công cụ từ một số cộng đồng security (HVA, CMC InfoSec) để kiểm tra lại máy. Sau đó download lại unikey từ unikey.org.
• UniKey chỉ có 1 website chính thức duy nhất tại unikey.org. Tác giả UniKey không chịu trách nhiệm về bất cứ website nào khác lấy danh nghĩa unikey.
• Các chương trình UniKey được lưu trữ tại http://sf.net/projects/unikey là các chương trình gốc, không chữa mã độc. Các bạn có thể đối chiếu mã MD5, SHA1 từ địa chỉ này ( http://sourceforge.net/projects/unikey/files/unikey-win/4.0%20RC2/ ).
• Tác giả UniKey gửi lời xin lỗi đến tất cả những người đã bị ảnh hưởng bởi sự cố này.

Bác bolzano_1989 cho em hỏi là CMC có thể quét các virus từ trước của STL ko, unikey em xài hiện nay vẫn ổn nhưng ko chắc các phần mềm crack khác như IDM có bị dính và lỡ click nhầm vào cái j đó.