Cần sự trợ giúp của mọi người !!!

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Cần sự trợ giúp của mọi người !!!

[Question] Cần sự trợ giúp của mọi người !!!	22/09/2007 04:20:47 (+0700) \| #1 \| 86174

vncybernet
Member

Joined: 24/01/2005 02:15:17
Messages: 28
Location: 1011
Offline

Hiện giờ ở công ty mình bị nhiễm loại virus có tên là Kavo, nó làm cho các máy trong công ty không vào chat yahoo được. Ai có phần mềm nào có khả năng diệt được loại virus này thì chỉ giúp mình với nhé! Xin chân thành cảm ơn!

[Question] Re: Cần sự trợ giúp của mọi người !!!	22/09/2007 22:00:04 (+0700) \| #2 \| 86276

InTeR Alias
Member

Joined: 21/09/2007 01:12:00
Messages: 12
Location: Một nơi nào đó !
Offline

Tên malware: W32.Kavo.Worm
Thuộc họ:W32.Kavo.Worm
Loại: Worm
Ngày phát hiện mẫu: 17/09/2007
Kích thước: 101 KB
Mức độ phá hoại: Trung bình
Nguy cơ:

Làm giảm mức độ an ninh của hệ thống.
Ăn cắp thông tin cá nhân.
Hiện tượng:

Sửa registry.
Xuất hiện file ntdelect.com và autorun.inf ở các ổ đĩa.
Cách thức lây nhiễm:

Tự động lây nhiễm vào USB.
Cách phòng tránh:

Không nên mở các ổ USB mới chưa được quét virus bằng cách nháy kép vào ổ đĩa.
Không nên mở file không rõ nguồn gốc, đặc biệt là các file có đuôi .exe .com .pif và .bat
Mô tả kỹ thuật:

Ghi giá trị
"kava"="%Sysdir%\Kavo.exe"
Vào key HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Copy bản thân thành file %Sysdir%\Kavo.exe
Tạo ra các file %Temp%\c2jvjzr8.dll, %Sysdir%\Kavo0.dll, %Sysdir%\Kavo1.dll, ...
Copy bản thân thành file ntdelect.com, tạo ra file Autorun.inf vào các ổ đĩa.
Ăn cắp tài khoản, thông tin các games online.
(Nguồn Bkis)
----------
Con này có thể Update các bản Anti Virus rồi diệt là sạch - Hoặc tải bản BKAV mới nhất về quyét hoặc dùng chương trình [FireLion] FastHelper của MOD Hoàng tại http://fasthelper.fire-lion.com/ về quyét cũng sạch

[Question] Re: Cần sự trợ giúp của mọi người !!!	24/09/2007 04:51:32 (+0700) \| #3 \| 86530

vncybernet
Member

Joined: 24/01/2005 02:15:17
Messages: 28
Location: 1011
Offline

Mình xin cảm ơn bạn, mất công tìm cách diệt nó bằng tay mấy ngày mất công quá.

[Question] Re: Cần sự trợ giúp của mọi người !!!	14/10/2007 04:59:35 (+0700) \| #4 \| 90485

whiskyboom
Member

Joined: 12/10/2007 18:05:50
Messages: 1
Location: Việt Nam
Offline

diệt thì được nhưng không show được file ẩn! phải vô regedit chỉnh CheckedValue lại nữa hay sao???? help!!! tui ko biết CheckedValue nằm mục nào sao chỉnh đây :? smilie

[Question] Re: Cần sự trợ giúp của mọi người !!!	14/10/2007 17:50:05 (+0700) \| #5 \| 90576

nothing1610
Member

Joined: 24/01/2007 16:41:30
Messages: 11
Offline

Bạn thử chép nội dung sau vào notepad rồi lưu lại thành file *.reg và chạy thử xem

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"CheckedValue"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001
"Hidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

Go to:

Users currently in here
1 Anonymous