| [Article] Giúp minh gở bỏ keylog ra khỏi phần mềm |
12/10/2013 16:39:51 (+0700) | #1 | 278725 |
Mr_Tuan
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 24/11/2010 22:06:08
Messages: 7
Offline
|
|
bạn nào có thể gỡ bỏ keylog trong phần mềm Crazy Multi 2.1 này giúp mình với
phần mềm giúp mở nhiều cửa sổ game online nhưng lại chưa keylog nên ko dùng dc
http://www.mediafire.com/download/ma6b6y2n73ara4v/Crazy+Multi+2.1.rar
hoặc có thể tạo giúp mình phần mềm có chức năng tương tự
thank |
|
|
 |
|
| [Article] Giúp minh gở bỏ keylog ra khỏi phần mềm |
13/01/2014 21:06:40 (+0700) | #2 | 279457 |
Hu_ke
Member
|
|
0 |
|
|
Joined: 16/06/2009 20:29:46
Messages: 3
Offline
|
|
Ý bác là muốn xin keylog ấy gì?
ban chết mịa
|
|
|
|
|
| [Article] Giúp minh gở bỏ keylog ra khỏi phần mềm |
15/01/2014 16:49:43 (+0700) | #3 | 279467 |
tstarn_pro
Member
|
|
0 |
|
|
Joined: 17/05/2012 21:42:35
Messages: 4
Offline
|
|
| Bạn Hu_ke đọc hiểu có vấn đề à? Ý bạn Mr_Tuan là "Gỡ bỏ keylog" hoặc "Tạo phần mềm Crazy Multi 2.1 mới nhưng không có keylog" |
|
|
|
|
| [Article] Giúp minh gở bỏ keylog ra khỏi phần mềm |
24/01/2014 11:21:05 (+0700) | #4 | 279531 |
![[Avatar]](/hvaonline/images/avatar/1e4eba502e47f5317a37883c1acd639d.jpg "[Avatar]")
|
quygia128
Member
|
|
0 |
|
|
Joined: 15/07/2009 20:50:28
Messages: 119
Location: Somewhere
Offline
|
|
File này của bạn bị chèn Award Keylogger. Bạn cần các tool sau để tự gỡ bỏ.
1. Shadow defender: cái này dùng để đóng băng ổ đĩa tương tự như deepfreez, có cũng được không có cũng không sao, nhưng theo tôi bạn nên dùng cho chắc.
2. Process Explorer: dùng để xem tiến trình và kill process của keylogger(wak.exe)
3. IOBit Unlocker: cái này dùng để unlock thư mục(1) của keylogger và delete luôn thư mục nếu bạn không dùng Shadow.
Bây giờ bạn cho run file chứa keylogger, mở thư mục C:\program files copy thư mục Crazy Multi... ra ổ khác(D) 2 file trong thư mục đó là file sạch mặc dù các av có thể nhận diện nó là virus(do file được protect bằng Themida), 2 file đó có thuộc tính ẩn bạn cho show hiden file lên là thấy, chỉnh lại thuộc tính cho nó luôn.
Mở Process Explorer để kill các process và xóa file của keylogger. Nếu đã bảo vệ ổ C bằng shadow thì chỉ việc unprotect và restart là xong.
2 File (Crazy Multi.. khoảng 96x.x KB và file MyDll.dll) bạn có thể dùng yên tâm.
Sẵn vào xem file config của keylogger section EMail đó, coi cái email của nó quen không !
quygia128 |
|
.::Mới bắt đầu trên con đường dài::.
.::Super Newbiez::. |
|
|
|
| [Article] Giúp minh gở bỏ keylog ra khỏi phần mềm |
26/01/2014 22:40:58 (+0700) | #5 | 279541 |
|
quygia128
Member
|
|
0 |
|
|
Joined: 15/07/2009 20:50:28
Messages: 119
Location: Somewhere
Offline
|
|
File sạch của bạn ở đây:
https://app.box.com/s/91m9bjz64ecrlmjc54zj
BR,
quygia128 |
|
.::Mới bắt đầu trên con đường dài::.
.::Super Newbiez::. |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")