| [Question] Xeror.1/trojan/Win32 Virus |
24/01/2008 04:14:12 (+0700) | #1 | 111774 |
![[Avatar]](/hvaonline/images/avatar/fd39ef8ecd438a7e44adbb949bd19969.png "[Avatar]")
|
maithangbs
Elite Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
A Hoàng ơi cho mình hỏi
Hôm qua mình lỡ tắt firelion một lúc (để cài phần mềm virus khác cho tiện ấy mà và cũng là chương trình .exe)
Lúc sau bật lại, chạy chương trình cacls.exe, firelion báo ngay có con virus Xeror.1/trojan/Win32 Virus
Bật fire lion quét hết các phân vùng đĩa cứng, chương trình chỉ phát hiện được 2 file nhiễm virus đó, đều là cacls.exe (một file ở thư mục system32 và một file ở DLLcache).
Thấy rất lạ vì thường thường mấy con virus lây file nó phải nhiễm vào các file khác nữa chứ, tại sao lại chỉ nhiễm vào có mỗi file đó, hay là nó chưa kịp lây sang file khác.
Muốn hỏi A một số vấn đề
1. Chương trình nào diệt được con virus này? lên mạng search thì không có thông tin về nó của các antivirus nước ngoài.
2. Fire lion đã phát hiện (chưa diệt) được nó, A đã phân tích cách thức nó lây nhiễm chưa (tìm hiểu thôi mà). tại vì mình thấy rất lạ là mới chỉ có 2 file đó bị nhiễm.
3. Chương trình cacls.exe có được nạp lúc khởi động windows không?
Cảm ơn nhiều nhé.
|
|
|
 |
|
| [Question] Re: Xeror.1/trojan/Win32 Virus |
24/01/2008 04:57:51 (+0700) | #2 | 111787 |
![[Avatar]](/hvaonline/images/avatar/6d8fd617dbf3e2c1e12be59585cdb1f9.jpg "[Avatar]")
|
tmd
Member
|
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
| Firelion đã nhận lầm 2 file đó là virus, bạn nên cho nó vào danh sách "file không nguy hiểm" của firelion để không báo lầm nữa. |
|
| 3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
| [Question] Re: Xeror.1/trojan/Win32 Virus |
24/01/2008 06:37:34 (+0700) | #3 | 111811 |
|
maithangbs
Elite Member
|
|
0 |
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
Thanks!
Thế mà nó làm mình đau đầu cả ngày hôm nay  |
|
|
| [Question] Re: Xeror.1/trojan/Win32 Virus |
24/01/2008 14:24:18 (+0700) | #4 | 111896 |
LeVuHoang
HVA Friend
|
Joined: 08/03/2003 16:54:07
Messages: 1155
Offline
|
|
| Không phải đâu bạn. Cacls là 1 phần của virus. Sở dĩ chỉ phát hiện ra file này mà không phát hiện ra file khác vì virus đã infect vào các file khác rồi. Bạn xem thêm ở đây: /hvaonline/posts/list/40/17685.html |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")