Buồn một chút là không nhắc gì tới HVA cả, nếu không có HVA thì mấy ai biết được ITunesHelper và GoogleCrashHandler.
Tuy nhiên, vẫn có CMC trong list các đơn vị hổ trợ. Và chia buồn với mấy sứ giả cãi thiện chiến của BKAV, BKIS là không có tên của mấy anh trong đó ! Hoan hô Bolzano của CMC !
Công sức của anh em HVA ta, tuy không và chưa được ai công nhận, nhưng đã đến lúc thu được kết quả rồi. Giống như những nhà từ thiện chân chính, cần gì báo đài tung hô, chỉ cần mình làm đúng, hết lòng vì việc mình làm, phải không các bạn ?

Còn phần em thì vẫn tiếp tục chờ và tìm mẫu giấu mặt khác đang DDOS VNN, vẫn tiếp tục RCE, phân tích và công bố các mẫu khác của stl. Không ai cấm em được việc em đang làm ! Mong mọi người tiếp tục ủng hộ, tham gia, mạnh dạn vạch trần, đánh sập tụi stl xấu xa, giấu mặt, dơ bẩn, hèn hạ này !

Tự dưng em tự hỏi, nếu lần này, chúng ta, HVA, cộng đồng IT VN ta, phải thua tụi nó giữa chừng, thì mai mốt, vô hình, không có nước nào trên thế giới giống VN ta, có một thế lực hắc ám, "tử thần thực tử" cho kẻ mà "ai cũng biết là ai đó" lơ lững trên đầu mình, sẵn sàng dập mình, đập chết mình, bóp nghẹt, đàn áp, khống chế, đe doạ mình ! Các bạn chịu được không ????????????????? Tự hỏi chính lương tâm các bạn đi ! Xã hội bây giờ là xã hội dân chủ, tự do thông tin, tự do chính kiến rồi, các bạn à !
1. Việc chúng ta đang làm, đấu tranh với stl có phạm pháp không các bạn ? Hoàn toàn không !
2. Chúng ta có chống phá chế độ, nhà nước không các bạn ? Hoàn toàn không !
3. Chúng ta có xúc phạm, đả kích một công dân chân chính VN nào không các bạn ? Hoàn toàn không !
4. Chúng ta làm việc này, có thu lợi, mang lại đồng tiền, lợi ích cho cá nhân không các bạn ? Hoàn toàn không !
5. Chúng ta đang đấu tranh với tội phạm mạng, tội phạm xã hội phải không các bạn ? Hoàn toàn đúng !
6. Chúng ta tham gia đấu tranh với stl để bảo vệ chính mình, bảo vệ mọi người, bạn bè, thân thuộc..., đúng không các bạn ? Hoàn toàn đúng !
....
Còn nhiều cái khác nữa, mong các bạn hãy dũng cảm đứng lên, cùng tham gia góp sức để đập tan tụi stl này ! Tà không bao giờ thắng chính được, các bạn à !

 

bolzano_1989 wrote:

mainguyendl có thể gửi 2 file sau lên để mọi người kiểm tra thêm:
c:\program files\unikey v408\unikey.exe
c:\program files\internet download manager\idman.exe
 

bạn đang nói mình ha? hay mainguyendl? nếu nói mình thì tối đi làm về mình se up lên mediafire cho bạn, thank bạn nhiều!! 

TQN wrote:

Mình chỉ nhắc mấy anh em sv FPT đó là được rồi, bolzano. Mấy em sv FPT đó chịu khó remove cái Form3 ra giùm đi. Kiếm tiền thì nên quang minh chánh đại chứ, đừng làm những hành động vậy. Đã có ý tưởng tốt, viết phần mềm free thì free cho trót !
Em nhớ hồi xưa ông thầy dạy Anh Văn hồi PT của em có chế một câu: "Nhân bất học bất chi lý, trẻ không học lớn lên chích ma tuý, mình có học lớn lên làm đại uý"
Đùa một chút cho mọi anh em bớt căng thẳng.
 

Thấy cu "thắng" học FPT tranh luận bên 4rum của cmc là do website bị "hacker" hack vào nên chèn trojan vào bản cài mà anh. Nhưng hình như là mấy cái Form3 này như anh nói là do chương trình của cu cậu bật lên để auto click. chứ không phải là do file exe nào của thằng "hacker" vì chắc chả thằng nào hâm lại đi resource cái toitietkiem.vn ra để lấy source rồi lại code lại thêm mấy cái Form3 -> build lại -> lại up lên server của toitietkiem.vn. Thường thì sẽ Binder cái malware vào . kinh nghiệm code phần mềm chứa mã độc là nên Binder mã độc vào chứ đừng code chèn vào phần mềm để lúc bị phát hiện còn dễ cãi . tốt nhất là link download phần mềm từ trang chủ nên die để cho người ta download phần mềm từ các diễn đàn khác ) mấy em nó mới vào đời, chưa có kinh nghiệm mấy vụ này. zzz
Em nói sai chỗ nào mong anh em chỉ bảo hộ  

Chào các bạn,

Sau ít ngày điều tra thì cuối cùng nhóm cũng tìm ra thủ phạm và xin được chính thức trả lời như sau:

Thật đáng xấu hổ khi "hacker" đã gây ra vụ việc lần này lại chính là 1 thành viên trong nhóm phát triển ToiTietKiem. Vì 1 số lí do tế nhị và "hacker" này đã quá xấu hổ trước hành vi của mình nên tôi xin phép đc giấu tên tuổi, danh tính. Thay mặt cho nhóm phát triển, tôi với tư cách là chủ dự án, đồng thời là trưởng nhóm, dù ko trực tiếp thực hiện nhưng cũng xin NHẬN LỖI TRƯỚC CỘNG ĐỒNG VỀ VỤ VIỆC CÀI TROJAN VÀO PHẦN MỀM TOITIETKIEM lần này. Nay bản sạch virus đã được public trở lại, mong nhận được SỰ THA THỨ VÀ TIẾP TỤC ỦNG HỘ từ phía người dùng.

Toàn bộ vụ việc được tóm gọn như sau:

- Vào khoảng cuối tháng 6, đầu tháng 7, khi các event của ToiTietKiem đc tổ chức sôi động nhất ở các trường ĐH lớn tại HN thì lượng người dùng ToiTietKiem tăng vọt, đạt khoảng 350.000 lượt dùng lúc đó. 1 thành viên trong nhóm thấy cái lợi thu được từ cộng đồng khá đông đảo này nên đã bí mật chèn code trojan vào ToiTietKiem và cho phát tán. Về cơ bản, trojan này chỉ là 1 trình duyệt mini, tự động click quảng cáo để thu lợi nên ko gây hại gì cho máy người dùng. Người dùng cài đặt ToiTietKiem từ 1/7/2011 đến nay, chỉ cần gỡ bản cũ ra và cài lại bản sạch là có thể tiếp tục sử dụng. Người dùng cài trước 1/7/2011 thì không cần phải lo lắng.

- Các chứng cứ tiếp theo như mất acc FTP... chỉ là do thành viên này dựng lên để đánh lừa hướng điều tra và tạo bằng chứng vô can cho mình.

Dưới đây là ảnh thành viên này đã thu được số tiền từ trojan click quảng cáo "lậu" do linkbucks trả, 5,29$, 1 cái giá quá rẻ mạt cho tiếng tăm mà ToiTietKiem xây dựng gần 2 năm trời.

Để xảy ra vụ việc đáng tiếc lần này, người đáng trách nhất chính là TÔI. Dù ko trực tiếp gây ra, nhưng với tư cách là chủ dự án đồng thời là trưởng nhóm phát triển, tôi xin nhận 100% trách nhiệm về mình. Xin được gửi lời xin lỗi chân thành nhất đến cộng đồng người sử dụng, xin lỗi vì đã làm ảnh hưởng đến uy tín của trường, của nhà tài trợ. Đồng thời, thành viên này cũng chính thức bị sa thải ra khỏi nhóm vì hành vi đạo đức ko thể chấp nhận được của mình. Cảm ơn những người anh em ở CMCLAB và HVA Online đã kịp thời phát hiện và cảnh báo virus.

Sau bài học đắt giá này, tôi xin được khắc cốt ghi tâm những kinh nghiệm xương máu. Cam kết ko bao giờ để xảy ra tình trạng tương tự, đặc biệt xem xét lại từ khâu phát triển phần mềm đến khâu phân phối sản phẩm ra thị trường.

Sau cùng, xin gửi lại các bạn link download bản ToiTietKiem sạch 100% :
http://www.mediafire.com/?tq7n9t664fsxs28

Một lần nữa, xin lỗi vì tất cả, mong được tha thứ và tiếp tục giang tay đón nhận từ phía cộng đồng!

Trân trọng cảm ơn,
 

http://www.mediafire.com/?y68d1cgi07y794a 

Nhờ anh TQN khám dùm mấy em này

http://www.mediafire.com/?y68d1cgi07y794a 

 

Trên VNN có bài nói về vụ DDos này và chuyên gia của Bkav khuyên mọi người nên cài 1 phần mềm diệt virus của Việt Nam thì sẽ cập nhật virus nhanh hơn, nói thì như vậy nhưng thực tế em đã test bản Bkav Internet security pro (16/9/2011) quét tất cả những file chứa malware mà anh TQN đã public gần cả tháng nay mà nó chẳng nhận dạng được virus nữa nói chi tới việc diệt. Không hiểu cái phần mềm "hàng đầu" thế giới này làm gì nữa (nhân viên kỹ thuật của Bkav có thật sự quan tâm đến đám virus này không ? hay họ không biết phải lấy mẫu ở đâu, hay họ quá tự hào về cái gọi là "điện toán đám mây" ?)
Ai đang dùng Bkav hãy test thử coi có đúng như vậy không nhé (bà con cập nhật dữ liệu mới nhất thử xem có diệt được không ?). KIS thì đã nhận dạng và diệt sạch.
 

Chuyên gia đấy bên CMC không phải của BKIS 

Chuyên gia đấy bên CMC không phải của BKIS 

Cảm ơn bạn đã đính chính thông tin này.
1.Nhưng mình nói là dựa theo thực tế và mình đã test chứ không nói bừa.
2.Mình không có lý do gì để anti Bkav cả, là người Việt mình ủng hộ phần mềm Việt chỉ có điều sự thật nó khác với lời nói mà thôi.
Bạn có thể tin tưởng nhưng hãy tin tưởng vào cái mà bạn "nhận được" khi dùng Bkav. Mình xin hỏi bạn là đã test hay chưa ?
 

Kinh nghiệm mới khi RCE malware của stl mà tui vừa phát hiện ra:
1. Luôn Ctrl-S liên tục.
2. Đừng ôm con nhỏ trong lòng khi đang mở malware với OllyDbg hay IDA, nó cứ chòi chòi, đòi gõ bàn phím hoài, F5 hay F9 một cái là tiêu em Mà không cho là nó la mới mệt chứ !