| [Question] Cẩn thận là zombie cho virus đang DDOS BKAV |
09/10/2008 00:27:00 (+0700) | #1 | 154438 |
![[Avatar]](/hvaonline/images/avatar/19e901474bd32d47931f0219992ff889.png "[Avatar]")
|
hacnho
HVA Friend
|
Joined: 28/01/2003 12:07:45
Messages: 199
Location: OEP
Offline
|
|
Ngày hôm qua tôi nhận được một target của một người bạn nhờ phân tích hành vi của một con virus có tên là BKAV.Exe. Thấy con này có vẻ không thiện chí. Sau một hồi tìm hiểu con này, tôi mò lên mạng và tìm kiếm thông tin thì thấy rằng, chắc chắn có một tên nào đó đang DDOS BKAV bằng botnet.
Tôi post thread này lên cảnh báo các bạn, đừng nên tải file lạ có tên là bkav.exe để làm zombie cho những người có ý định tấn công BKAV.
Đây là thông tin từ : VTC, nhưng hiện tại đã được tháo xuống.
CÔNG NGHỆ/TIN HỌC
Website Trung tâm An ninh mạng Bkis bị hack?
06/10/2008 14h03 (GMT+7)
Từ 9h cho đến 21h ngày hôm 5/10, khi truy cập vào bkav.com.vn, người sử dụng chỉ thấy thông báo lỗi ServerError. Ngay lập tức, nhiều báo đã đưa tin website của Trung tâm an ninh mạng (Bkis) bị hacker “nhòm ngó”. Hiện bkav.com.vn đã hoạt động bình thường.
Một diễn đàn trên mạng viết: “Website của Trung tâm an ninh mạng (Bkis) ở địa chỉ www.bkav.com.vn đã bị tấn công từ chối dịch vụ. Theo Vietnam Sercurity, việc tấn công này bắt đầu từ khoảng 7g sáng 5/10 với quy mô lớn, khoảng 3.000-5.000 botnet (mạng máy tính ma). Đến 18g39 vẫn không thể truy cập vào trang web này.”
Tuy nhiên, ông Vũ Ngọc Sơn, Trưởng phòng virus của Bkis cho biết: Bkis đã chọn ngày chủ nhật (5/10) để nâng cấp hệ thống và theo dự kiến chỉ mất khoảng 1-2 tiếng nên không đăng thông báo trên website. Nhưng do trục trặc nên quá trình nâng cấp đã kéo dài hơn kế hoạch ban đầu.
Ông Sơn cũng cảnh báo, nhiều diễn đàn “không chịu trách nhiệm” về thông tin đăng trên đó. Vì vậy, cần cảnh giác về độ trung thực của những thông tin này.
Code:
http://www.vtc.vn/congnghe/website-trung-tam-an-ninh-mang-bkis-bi-hack/193325/index.htm
Tôi không phân tích khía cạnh có hay không vụ việc này, nhưng quả thật có tồn tại con worm tên là bkav.exe và được code bằng autoit và obfucation lại. Tuy nhiên, nếu bạn có kinh nghiệm RE một chút, vứt cho vào máy ảo, và chạy con này, bạn sẽ thấy con virus này đang làm gì.
Đây là một bài tường thuật về vụ việc này:
Code:
http://news.vhz.vn/?cmd=act:news|newsid:18
Cách diệt con này:
Khá đơn giản, do nó có cơ chế là copy file đến thư mục system32, ghi khóa autorun, chạy lên ping liên tục đến bkav.com.vn. Nếu kiểm tra thấy máy bạn có file này. Việc đầu tiên, rút dây mạng, end process bkav.exe, end ping.exxe. Dùng các chương trình StartUP manager để xóa key autorun của nó. Xong!
|
|
| Mọi câu hỏi vui lòng gửi lên diễn đàn! |
|
 |
|
| [Question] Re: Cẩn thận là zombie cho virus đang DDOS BKAV |
09/10/2008 00:37:50 (+0700) | #2 | 154442 |
![[Avatar]](/hvaonline/images/avatar/6fcd9cf1b5c5cd6c0db2288dff1ae98a.jpg "[Avatar]")
|
kienmanowar
HVA Friend
|
Joined: 13/07/2004 05:57:34
Messages: 483
Offline
|
|
Tuy nhiên, ông Vũ Ngọc Sơn, Trưởng phòng virus của Bkis cho biết: Bkis đã chọn ngày chủ nhật (5/10) để nâng cấp hệ thống và theo dự kiến chỉ mất khoảng 1-2 tiếng nên không đăng thông báo trên website. Nhưng do trục trặc nên quá trình nâng cấp đã kéo dài hơn kế hoạch ban đầu.
Chài, có cần phải bao biện thế này không. Với một Web site chuyên về an ninh mạng thì việc đăng một thông báo lên để người sử dụng biết đâu phải là việc làm quá sức mà lại không làm  .....
|
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/3a4b1e3bf66c54303dbf907e5fff4362.jpg "[Avatar]")
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]")
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
![[Avatar]](/hvaonline/images/avatar/da7c19f95b565d78145b9225e3d52576.png "[Avatar]")
![[Avatar]](/hvaonline/images/avatar/7ed9cfa2a42f54b16e0ed189a35d84f4.png "[Avatar]")
![[Avatar]](/hvaonline/images/avatar/078fe7c7d854680bf010786b0806a1be.jpg "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")