| [Question] MicroSoft.vbs, MicroSoft, MicroSoft.bat giúp em với.... |
01/08/2008 05:51:39 (+0700) | #1 | 144534 |
phutks
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 31/07/2008 17:52:46
Messages: 3
Offline
|
|
Nó lây từ USB qua máy tính của em và còn rất nhiều máy tính nữa.
Em chưa biết nhiều về con này xin các anh chỉ giúp cho.
Giờ khoảng 40 PC trong mạng đề đồng loạt báo có virut nhiễm vào các file html, gif. Chế độ tự động của Symantect báo liên tục mỗi khi load một trang web mới với đường dẫn trong máy là: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\66N73W8W\014[1].htm và
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\66N73W8W\*.gif
và nó tự động download cái file này: C:\Documents and Settings\Administrator\Application Data\IDM\DwnlData\Administrator\rm_9\rm.exe nhưng khi về thì bị Sysmantec cách ly.
Em chỉ nhìn thấy 40 con PC cùng bị là em lản quá rùi. Các anh giúp em với. Hu hu.....
em cũng không hiểu nó lây lan kiểu gì. vì máy PC em quản lý là của các phòng khác nhau. Liệu nó có lây giống kiểu con virut chèn banner ảnh sex vào trang web (pagefile.pif) không nhỉ?
 |
|
|
 |
|
| [Question] Re: MicroSoft.vbs, MicroSoft, MicroSoft.bat giúp em với.... |
01/08/2008 20:37:58 (+0700) | #2 | 144619 |
phutks
Member
|
|
0 |
|
|
Joined: 31/07/2008 17:52:46
Messages: 3
Offline
|
|
| Các cao thủ bận hay sao mà không thấy trả lời em vậy? |
|
|
|
|
| [Question] Re: MicroSoft.vbs, MicroSoft, MicroSoft.bat giúp em với.... |
02/08/2008 02:50:30 (+0700) | #3 | 144684 |
![[Avatar]](/hvaonline/images/avatar/0c5ab4244420badba4325933c37b7746.jpg "[Avatar]")
|
vnsl
Member
|
|
0 |
|
|
Joined: 17/07/2006 14:42:29
Messages: 14
Offline
|
|
Phutks ,
Nhờ mấy anh Bkhome mới nhất ấy, cài về đập con virus này cho. Nếu k Clear được thì chạy Safe Mode mà diệt là Ok.
Chúc thành công |
|
|
|
|
| [Question] Re: MicroSoft.vbs, MicroSoft, MicroSoft.bat giúp em với.... |
02/08/2008 22:48:21 (+0700) | #4 | 144795 |
hacktood
Member
|
|
0 |
|
|
Joined: 14/01/2007 22:39:06
Messages: 20
Location: sài gòn
Offline
|
|
| Theo như bạn nói thì có lẻ bạn là qt 1 công ty nhỏ đúng ko . Hiện giờ bạn đả diệt được con virus đó chưa nếu chưa . Thì mình có thể giúp bạn về soft anti bản quyền dành cho sever có các clich cho bạn sử dụng nhiều máy cline như vậy sẻ ổn hơn là dùng các anti bình thường cài vào từng máy . Theo mình ngi các máy của bạn bị nhiểm đa số là symatec đó ko có bản quyền nên chỉ nhận dạng được mờ ko khác phục được vấn đề là do mẩu virus đó chưa được cập nhật đầy đủ . Hay bạn thử dùng tay xem sao bạn cứ theo đường dẩn mà symantec báo và xóa các thư mục đó đi rồi vô regedit kiếm từ khóa như thế và delete hết đi xem sao . Hoặc dùng spware doctor quét toàn bộ máy chủ trước rồi sau đó đặt chết độ cài đặt xuống các máy con phần mền này . Chắc quản trị bạn biết các cài đặt phần mền cho máy con mờ ko cần ngồi trực tiếp trên máy đúng ko . Vậy thì làm đi hiện tại trên trang . www.softvnn.com có các bản spware doctor có thể updates trực tuyến được đó bạn đem về hoặc nếu cần bản quyền cung cấp free thì mình có thể giúp bạn vấn đề này xài cho 10 máy là miển free còn từ 10 máy trở lên thì tớ sẻ tính phí với bạn ^^ . ok thì pm cho nick hoanggia_minh83 nhé |
|
|
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")