| [Question] Các bác test thử con virus này |
17/11/2007 10:48:39 (+0700) | #1 | 98136 |
9x9=81??
Elite Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 26/06/2005 12:23:59
Messages: 92
Offline
|
|
Link download : http://files.myopera.com/kaitorecca/files/virus2.exe
Em cũng ko biết cái này có AV nào của VN update chưa. Nhưng McAfee được cập nhật liên tục thì chỉ báo là New Malware và ko diệt được.
Em đã thử diệt con virus này bằng cách sau :
Kill process "Isass.exe" trong thư mục \WINDOWS\. Sau đó delete file này
Kill process "Isass.exe" trong thư mục \WINDOWS\SYSTEM32\. Chaïy lệnh shutdown -a. Rồi replace file này bằng 1 file sạch trong CD XP.
Kill tất cả process "Svchost.exe" trong thư mục \WINDOWS\SYSTEM32\ rồi nhanh chóng replace file này bằng file sạch.
Restart lại máy
Quét virus thì McAfee báo vẫn còn
Khởi động trong chế độ Safe Mode
Lập lại thao tác trên
Kết quả vẫn như ko ? 
Các bác nhanh chóng update bản diệt virus dùm em nhé !
|
|
|
 |
|
| [Question] Re: Các bác test thử con virus này |
17/11/2007 10:56:40 (+0700) | #2 | 98139 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
|
|
| [Question] Re: Các bác test thử con virus này |
17/11/2007 15:23:49 (+0700) | #3 | 98195 |
LeVuHoang
HVA Friend
|
Joined: 08/03/2003 16:54:07
Messages: 1155
Offline
|
|
Đúng là ko download được
Forbidden
You don't have permission to access /kaitorecca/files/virus2.exe on this server.
|
|
|
|
|
| [Question] Re: Các bác test thử con virus này |
17/11/2007 16:04:30 (+0700) | #4 | 98199 |
![[Avatar]](/hvaonline/images/avatar/cf17a1ff2598f3ecc2c8f0f251eb2ccd.jpg "[Avatar]")
|
rong_tuech
Locked
|
|
0 |
|
|
Joined: 01/01/2007 10:39:36
Messages: 128
Location: C15
Offline
|
|
nhầm  , em thấy có cái file "Isass.exe" trong system32, tưởng virus, hóa ra máy nào cũng có file đó |
|
|
|
|
| [Question] Re: Các bác test thử con virus này |
18/11/2007 10:54:06 (+0700) | #5 | 98328 |
![[Avatar]](/hvaonline/images/avatar/81615bde673a6c49d147c6a51ee62f12.png "[Avatar]")
|
tieuvuong_net
Member
|
|
0 |
|
|
Joined: 10/04/2004 19:48:33
Messages: 105
Location: The Dark
Offline
|
|
em thấy có cái file "Isass.exe" trong system32, tưởng virus, hóa ra máy nào cũng có file đó
Có đấy. Ai bảo nó không là virus.
Tớ vừa mới túm được một ku "Isass" hôm nay mừ.
Nó mang biểu tượng một cái Folder to đùng nên dùng Ice Sword phát hiện ngay |
|
|
|
|
| [Question] Re: Các bác test thử con virus này |
19/11/2007 02:00:13 (+0700) | #6 | 98446 |
![[Avatar]](/hvaonline/images/avatar/6fa5ab4ef296b84718c768ec9a14644d.jpeg "[Avatar]")
|
Bí Danh NJ
Member
|
|
0 |
|
|
Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline
|
|
| Cuối cùng là mìn nhau hay hỏi thật vậy trời ? Đúng là pó tay ! |
|
|
| [Question] Re: Các bác test thử con virus này |
22/11/2007 11:38:17 (+0700) | #7 | 99255 |
9x9=81??
Elite Member
|
|
0 |
|
|
Joined: 26/06/2005 12:23:59
Messages: 92
Offline
|
|
Thành thật sorry các bác. Em quên là opera có chế độ chống virus nên link bị forbidden. Tuần wa em bận quá nên quên không quay lại topic này.
Link fix : http://hongtai91.googlepages.com/cmd.zip
|
|
|
| [Question] Re: Các bác test thử con virus này |
22/11/2007 13:01:41 (+0700) | #8 | 99288 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
| Một con virus viết = VB6, made in VN đúng nghĩa. |
|
|
| [Question] Re: Các bác test thử con virus này |
22/11/2007 14:52:31 (+0700) | #9 | 99317 |
| Thấy chú tháo auto startup của Bkav là biết tỏng hàng nội. Hichic... |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/8c0ea5d74ac08b67e5a2abb71ab3cfe5.jpg "[Avatar]")
![[Avatar]](/hvaonline/images/avatar/7ba3e85f50742b496089e833bfa28f7e.jpg "[Avatar]")
![[Avatar]](/hvaonline/images/avatar/0352e134ea8bbd308f7441c5d203ee9f.jpg "[Avatar]")
, làm như sau :
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")