banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Hỏi về hiện tượng lạ ! Xin lỗi Anh Em, không biết gọi là gì  XML
  [Question]   Hỏi về hiện tượng lạ ! Xin lỗi Anh Em, không biết gọi là gì 05/05/2007 06:22:08 (+0700) | #1 | 57189
[Avatar]
hoathan70
Member

[Minus]    0    [Plus]
Joined: 21/11/2004 18:36:28
Messages: 65
Location: Moscow
Offline
[Profile] [PM] [Yahoo!] [MSN]
Hôm qua mang USB ra ngoài dich vụ internet định copy vài bài hát về nhà nghe , Đệ vừa cắm vào thì lập tức xuất hiện một thư mục mới toanh tên là: New Folder.exe trên thanh USB vì không để ý lắm lên đệ quên ngay và đi về nhà , Cắm USB của mình vào máy tính ở nhà chưa kịp thưởng thức vài bài hát mới thì phát hiện ra là rất nhiều thư mục lạ trong ổ Flasdisk với đuôi mở rộng là Exe Giống như files Autorun trước đây Đệ dã từng bị nhiễm vào PC qua cổng USB ,Thế là đệ dàng hoàng mở BKAV lên định tiêu diệt vị khách không mời đó , Nhưng BKAV chỉ chạy được một lúc là đứng lại và biến mất luôn trên màn hình Desktop Tá hỏa lên Đệ mới truy cập vào ổ USB thì thấy rất nhiều thư mục cũ có từ trước trong USB được sao thành một thư mục mới với đuôi EXE .Ví dụ như là Folder chứa ảnh gia đình có tên là My_Picture thì trong thư mục đó có ngay một folder khác với tên là New folder my_picture.exe
Hoảng quá , Đệ cài thêm vào máy trình diệt virus : VirusScan Enteprise Của McAfee 7.0 thế mà công cụ này chỉ chạy được một lúc là tắt ngủm và làm treo máy hoàn toàn
Đệ thử boot lại máy và vào từng thư mục xóa đi những Folder có đuôi exe nhưng mà cứ xóa được một cái nó lại xuất hiện một cái
Vậy mong các Pác bày cho cách giải quyết với
Tái bút , qua ngày thứ hai kể từ khi máy bị hiện tượng trên , vào Start----> Run ------> Đánh lệnh cmd ---> OK Cửa sổ Command Prompt chỉ hiện ra trong khoảng 1 giây
Nhấn Alt + Ctrl+ Del của sổ Task Manager không thấy hiện lên gì cả ,,, Mong các Pác, Các Huynh Đệ đừng cười NewBie nhé
[Up] [Print Copy]
  [Question]   Hỏi về hiện tượng lạ ! Xin lỗi Anh Em, không biết gọi là gì 05/05/2007 06:58:11 (+0700) | #2 | 57202
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

hoathan70 wrote:
Hôm qua mang USB ra ngoài dich vụ internet định copy vài bài hát về nhà nghe , Đệ vừa cắm vào thì lập tức xuất hiện một thư mục mới toanh tên là: New Folder.exe trên thanh USB vì không để ý lắm lên đệ quên ngay và đi về nhà , Cắm USB của mình vào máy tính ở nhà chưa kịp thưởng thức vài bài hát mới thì phát hiện ra là rất nhiều thư mục lạ trong ổ Flasdisk với đuôi mở rộng là Exe Giống như files Autorun trước đây Đệ dã từng bị nhiễm vào PC qua cổng USB ,Thế là đệ dàng hoàng mở BKAV lên định tiêu diệt vị khách không mời đó , Nhưng BKAV chỉ chạy được một lúc là đứng lại và biến mất luôn trên màn hình Desktop Tá hỏa lên Đệ mới truy cập vào ổ USB thì thấy rất nhiều thư mục cũ có từ trước trong USB được sao thành một thư mục mới với đuôi EXE .Ví dụ như là Folder chứa ảnh gia đình có tên là My_Picture thì trong thư mục đó có ngay một folder khác với tên là New folder my_picture.exe
Hoảng quá , Đệ cài thêm vào máy trình diệt virus : VirusScan Enteprise Của McAfee 7.0 thế mà công cụ này chỉ chạy được một lúc là tắt ngủm và làm treo máy hoàn toàn
Đệ thử boot lại máy và vào từng thư mục xóa đi những Folder có đuôi exe nhưng mà cứ xóa được một cái nó lại xuất hiện một cái
Vậy mong các Pác bày cho cách giải quyết với
Tái bút , qua ngày thứ hai kể từ khi máy bị hiện tượng trên , vào Start----> Run ------> Đánh lệnh cmd ---> OK Cửa sổ Command Prompt chỉ hiện ra trong khoảng 1 giây
Nhấn Alt + Ctrl+ Del của sổ Task Manager không thấy hiện lên gì cả ,,, Mong các Pác, Các Huynh Đệ đừng cười NewBie nhé
 


Nghĩ sao mà post bài này trong mục "thảo luận việc định hướng"?
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   Re: Hỏi về hiện tượng lạ ! Xin lỗi Anh Em, không biết gọi là gì 05/05/2007 08:42:29 (+0700) | #3 | 57211
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
@hoathan70: Đó là những hiện tượng thường thấy khi pc nhiễm virus. Mình nghĩ bạn đã mắc phải một lỗi rất cơ bản khi sử dụng USB. Có phải bạn đã double click để mở USB khi mới mang ở quán về kô?

Những loại virus mới ra gần nếu đã được kích hoạt thì chuyện các soft AV bị nó khống chế là chuyện bình thường.

Bạn thử khởi động máy ở chế độ safe mode rồi quét thử xem. Nhớ phải update các soft AV rồi mới quét (Mình thích Kaspersky) Nếu các soft AV vẫn bị khống chế thì bạn có thể tháo HDD mang sang máy kô bị nhiễm quét( hơi lích kích nhưng chắc chắn AV kô bị khống chế nữa smilie) )

Hoặc bạn có thể diệt bằng tay cũng được, Tìm trên 4rum có rất nhiều( type diệt virus bằng tay vào phần tìm kiếm)

Con này khóa Task Manager thì chắc là cũng dễ diệt thôi. Khóa task manager có nghĩa là Process của nó có thể nhìn thấy và kill bằng task manager. Chắc là nó còn khóa cả Registry,cmd,chức năng ẩn trong Folder Options/View nữa.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|