Cho mình hỏi ! Nếu Trojan, Backdoor đã được mã hóa, các phần mềm Antivirus hay Internet Security ko kiểm tra được. Và được chèn dưới 1 đoạn mã HTML bình thường. Minh` sẽ chống như thế nào ?
 

Hiện nay tìm trên mạng có vài trang nói về con virus tấn công từ địa chỉ mạng của ENV.
Hiện tuợng là: đuợc KAV thông báo có sự tấn công từ địa chỉ 123.x.x.x
Nhưng việc khắc phục nó thì không thấy. Các anh ở đây ai biết cách diệt nó chỉ dùm.

- Hiện tại mình dùng các trình sniff thì thấy có vài địa chỉ thuờng xuyên kết nối đến máy mình (địa chỉ IP trong LAN và ngoài Intranet cũng có), mặc dù các máy đó không hề có một liên kết nào với các IP này.
Vậy muốn ngắt kết nối với IP này thì làm sao.
- Cứ vài phút KAV lại thông báo lên có sự tấn công từ địa chỉ IP là, và ở cổng 135, 445 là thừong xuyên nhất, ngoài ra còn có 1 số cổng khác như 1088, 1046.... Làm sao tắt nó đây
- Hiện tuợng nữa là máy khởi đong lên thì vào nét bình thuờng, nhưng chạy đuợc khoảng 2 tiếng thì tự nhiên không vào đuợc nữa, mặc dù truớc đó 5 phút vào bình thuờng và không làm gì cả trong 5 phút đó. 

1. Có phần mềm diệt virus nào free và tốt không ?
_ Hoàng đã sử dụng một số phần mềm sau và theo đánh giá "chủ quan" thì "đủ xài"
Nước ngoài:
Code:

+ AVG Anti Virus Free: http://free.grisoft.com/
+ Active Virus Shield: http://www.activevirusshield.com/
+ Avira Antivir: http://www.free-av.com/

 

AOL® Active Virus Shield is no longer available 

Cho em hỏi nodenable.exe có phải là trojan hay backdoor không các bác???
 

4. Tại sao tôi không nên double click on USB drive?
Vì làm như vậy, nếu trong USB của bạn có virus thì rất có thể con virus đó sẽ được kích hoạt.

Nguyên nhân: Virus có thể sao chép chính nó lên usb, và tạo ra một file Autorun.inf (thuộc tính ẩn) để kích hoạt tính năng Autoplay của ổ đĩa. Khi bạn double click vào ổ đĩa USB, bạn đã vô tình chạy con virus này
Vậy:
5. Làm thế nào để biết được USB có virus hay không?
Thường thì bạn sẽ double click on My Computer rồi double click tiếp vào ổ đĩa USB. Bây giờ, bạn nên tập từ bỏ thói quen đó, hãy thử nhấn <Windows> + E (hoặc right click on Start rồi chọn Explore) để mở cửa sổ Explore. Tiếp theo, hãy right click vào ổ USB, bạn hãy để ý dòng bôi đậm trên cùng ở menu sổ xuống, nếu là Autoplay thì rất nhiều khả năng USB của bạn đã bị nhiễm virus (Bình thường dòng này sẽ là Explore hoặc Open)
ps: Đôi khi 2 dòng đầu trong menu này còn biến thành những ký tự "loằng ngoằng" thế này:

Nếu bạn gặp trường hợp này, thì chắc chắn USB của bạn đã bị nhiễm virus.

Một cách khác, hãy sử dụng một trình duyệt file nào đó như: Total Commander, Free Commander, Far Manager. Chọn ổ đĩa usb, rồi xem nội dung file Autorun.inf, nếu bạn nhìn thấy như sau:
Code:

autorun
shellexecute="<Path nào đó>"

chứng tỏ USB của bạn đã bị nhiễm virus và nếu bạn double click file Autorun.inf này sẽ kích hoạt con virus trong đường dẫn đó. 

Máy chỗ mình làm hôm qua đang chạy ngon lành, bỗng bị hiện tượng như sau:

- File word mình đang làm tự nhiên enter xuống rất nhiều dòng thành rất nhiều trang, tự động lưu, tự động bật lên rất nhiều blank doc. khác và cũng tự lưu luôn!!
- cảm giác bàn phím không thể điều khiển được nữa vì ví dụ vừa cho chuột vào icon bất kỳ, dẫu là vừa đi ngang lướt qua biểu tượng đó.
- tải bkav về thì nó cho, nhưng đến lúc gần xong thì file download biến mất, cũng chẳng thấy tăm hơi ở bất kỳ chỗ nào.
- tự động restart.

Mình thử vô bios set lại thứ tự boot cho CD chạy (mình bỏ đĩa Hiren vô định diệt virus từ đĩa) nhưng vừa vô bios thì nó lập tức nhảy tùm lum rồi disable tùm lum phần boot, tự động restart luôn! Nhanh đến nỗi mình chưa kịp nhận ra nó có save bios change hay không nữa!

Sau khi bị như thế, mình tắt máy, khởi động lại. Sau vài lần thì nó không tự động bật tắt mà chạy cực kỳ chậm. Khởi động được Kaspersky (Máy mình xài bản Kaspersky 7.0, tự động update và hình như có chế độ scan ngầm - Cái này mình nghe người khác nói, mình không rõ), mình cho scan thì chạy rất rất chậm, trong 2 tiếng đồng hồ (3h chiều - 5h tối) mà chỉ scan được có khoảng 11 ngàn file, chưa scan xong ổ C:!!!
Thấy chậm quá, mình có cài McAffee + BKHome (từ năm 2007 - do sếp yêu cầu) từ đĩa CD, nó cho phép cài dù có một số trục trặc (cũng bị nhảy ra rất nhiều thằng installsetup và báo một đống lỗi, nhưng bấm alt+f4 liên tục thì cũng tắt được). Mình có quét được (hơi ngạc nhiên vì thằng Kars. hình như không chịu thắng antivirus khác cùng cài), nhưng cũng rất rất chi là chậm, làm phải bỏ dở vụ quét.
Cả 2 lần quét thì tạm thời là không có con virus nào cả!!!

Sáng nay vô safe mode để scan lại thì nó lại bị hiện tượng khởi động tùm lum phần mềm khi chuột vừa lướt qua, làm mình không thể bấm vào Kars. Nhớ hôm qua dùng phím ctrl để chọn được một số phần mềm lúc mới bắt đầu có hiện tượng bên word, nên mình dùng ctrl để chọn và chọn được Kars. Tuy nhiên nó có báo lúc đầu là Kars. bị "some protection components are disable" trước khi quét.
Hiện giờ "em Kars" vẫn đang quét và chưa báo gì, mình phải xài ké máy của một người cùng phòng hôm nay không đi làm để viết bài này, hy vọng các cao thủ tư vấn và giúp đỡ. Hiện giờ là giai đoạn quan trọng của dự án, mình không thể không dùng máy tính nên thật sự rất kẹt. Mà IT bên mình không có!!
Viết dài, hy vọng đủ chi tiết vì mình chưa phát hiện được nó nhiễm con gì.
Cảm ơn mọi người!!! 

Hỏi:
Dạ, chào các anh chị
Em trình bày như sau: Bé em nhà em đem USB từ trường học về cắm vào máy nhà, sau đó ổ D và ổ E có tình trạng, các thư mục bị sao chép và có đuôi EXE. Em đã dùng Total Commander mở ổ D và ổ E để xóa các thư mục sao chép đó đồng thời xóa luôn file Autorun.inf. USB thì em đã dùng HP USB Disk Storage Format Tool để format lại. Nhưng khi vào Computer:\D hoặc \E , em lại không thấy bất kỳ thư mục nào nữa, nhưng dùng Total Commander thì lại thấy các thư mục của em lúc trước.
Xin hỏi máy tính của em đang bị virus gì và cách khắc phục?
Xin cám ơn các anh chị hướng dẫn
Đan Hà