Làm thế nào để không bị dính virus từ USB

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Làm thế nào để không bị dính virus từ USB

[Question] Re: Làm thế nào để không bị dính virus từ USB	24/03/2007 03:04:07 (+0700) \| #31 \| 48883

dangminh4
Member

Joined: 04/02/2007 21:44:21
Messages: 107
Offline

Ghost Ship wrote:

Có cách nữa là vào Group Policy tắt chế độ chạy Autorun ở các ổ đi( hic làm thế này thì kô còn gì để bàn về cái Autorun nữa ) ) nhưng em vẫn chưa biết vào cái chỗ nào của Group Policy để tắt ) thui để em tự mò ) .Group Policy cũng có nhìu trò hay phết

Nó ở Administrative Template >> System >> Turn off Autoplay chứ đâu
- Khuôn mẫu là thế nhưng thực tế là bất khả thi -

[Question] Re: Làm thế nào để không bị dính virus từ USB	24/03/2007 12:34:57 (+0700) \| #32 \| 48992

Ghost Ship
Member

Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline

dangminh4:

Nó ở Administrative Template >> System >> Turn off Autoplay chứ đâu
- Khuôn mẫu là thế nhưng thực tế là bất khả thi -

Nghĩa là làm vậy kô có tác dụng gì à bác ? phải thử xem thía nào mới được.
Cuộc tranh luận đã kết thúc nhưng vẫn còn một vấn đề chưa tìm ra lời giải, đó là: Virus có thể được kích hoạt bằng file Autorun ngay sau khi cắm USB vào máy hay kô ??? có lẽ phải lập một topic khác để tìm lời giải thui smilie

)

[Question] Làm thế nào để không bị dính virus từ USB	28/04/2007 13:50:52 (+0700) \| #33 \| 56164

cianhatrang
Member

Joined: 28/06/2005 07:20:05
Messages: 10
Offline

thấy cũng hay hay

[Question] Re: Làm thế nào để không bị dính virus từ USB	28/04/2007 23:43:14 (+0700) \| #34 \| 56195

kamikazeq
Member

Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline

@ Chủ nhân Topic này

Thứ 1: Topic rất hữu ích cho những người nào chưa biết.

Thứ 2:

Gà kô biết hỏi, Pro biết tra lời --> vấn đề giải quyết nhanh gọn.

Bỏ giùm chữ màu xanh. (lâu quá ko biết Edit được không)

Thứ 3:

Nghe tiếng tăm HVA vang như thế vậy mà có mỗi vấn đề cỏn con như thế thôi mà mãi chả thấy có ai đứng ra nói cho rạch ròi

Cứ nghĩ mình gà nhưng vào đây thấy còn nhìu gà hơn mình

Chứ một đám gà cũng kô biết gì ngồi cãi nhau ỏm tỏi chả giải quyết được vấn đề

Mình nghĩ không nên có những dòng này hoặc nên chọn cách nói khác cho dễ nghe hơn chút.
Mình biết bạn bực mình, nhưng cố đừng "lỡ lời" thế bạn nhé.

Với những dòng như trên thì có thể 1 số người ít nhiều sẽ giận bạn đấy. Và có lẽ họ sẽ "không dám" thảo luận ở Topic nào của bạn nữa đâu.

IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g

[Question] Làm thế nào để không bị dính virus từ USB	29/04/2007 06:34:31 (+0700) \| #35 \| 56260

telescopic
Member

Joined: 17/04/2007 17:07:19
Messages: 4
Offline

một số loại virus khi nhấn chuột phải vào usb vẫn hiện ra nút open va explorer nhưng khi nhấn vào 2 nút đó thì virus vẫn chạy vào máy như thường tốt nhất bạn vao registry
tao khoa NoDriveTypeAutoRun trong phần
HKEY_CURRENT_USER\software\windows\currentversion\policies\explorer
dang smilie

WORD
từ khóa la df

[Question] Re: Làm thế nào để không bị dính virus từ USB	30/04/2007 02:11:53 (+0700) \| #36 \| 56355

Z3ro
Member

Joined: 07/09/2006 22:56:17
Messages: 16
Offline

Ghost Ship wrote:

Ặc..Ặc thưa với bác tmd:chưa bao giờ em cắm USB vào máy mà cái Autorun ấy chạy ngay, cùng lắm là nó hiện ra cái bảng thông báo gì ấy, đại ý là bạn có muốn mở cái Program mà cái Autorun ấy muốn mở kô thôi. là pở bước này tất nhiên hải Cancel rùi. Cancel xong thì làm theo 6 bước kia.

sau khi cài Win em chưa hề chỉnh bất cứ cái gì liên quan đến cái sự hoạt động của Autorun, nên em nghĩ mặc định của Win là nó như thế. Chứ cắm vào phát mà nó chạy luôn thì có thánh kíu )

Cái vụ cắm USB vào nó hỏi có cho mở ko hay thiệt smilie

) làm sao làm đc như vậy vậy.

Thường khi cắm 1 cái USB vào máy lạ là tui dùng TotalCommander Portable để xem coi USB mình có gì thay đổi (nếu bác mà dính con SXS.exe thì chắc chắn bác từ bỏ thằng Window Explorer luôn smilie

) ). Sau đó dùng ProceXP hoặc Taskmanger (dùng cái này tập tính kiên nhẫn:lol smilie

) để kill thử xem cái nào là virus . Mỗi lần kill mỗi lần xóa (thường là đổi tên xong refresh lại xem nó có tạo cái mới ko). Nếu đã nắm đc thì kill cái chương trình đang chạy, tắt nó trong msconfig, xóa cái file trên usb, còn vụ tìm cái con virus đó nằm trong đâu trong máy thì dùng ProceXP xem nó nằm ở đâu , nếu gia chủ cần mình xóa dùm :lol smilie

(mắc công mình làm xong thì bị chửi --- tui bị 1 lần rồi, nó nói nó đang nuôi mà mình xóa làm nó mất hết :cry: )

Khóa Autoplay(cho người chưa biết) : Start > Run > gpedit.msc , Enter. Mở theo như sau : Local Computer Policy > Computer Configuration > Administrative Templates. Chọn phần System nhìn bên ô bên phải kéo xuống tìm chữ Turn off Autoplay, click phải chọn Properties, ở phần Setting chọn Enable, ở phần Turn off Autoplay on chọn All Drives > Ok thế là xong, CD hay USB sẽ ko còn tự autorun trừ trường hợp double clik vào

Biết chút ít nên share cho mọi người thế thôi, nếu ai có chiêu nào hay hơn thì cho xin smilie

Cám ơn nhiều

Khổ vì virus lây qua USB nhiếu quá rồi nên hiểu nỗi khổ của mọi người smilie

) :!

[Question] Re: Làm thế nào để không bị dính virus từ USB	01/05/2007 01:53:21 (+0700) \| #37 \| 56488

Ghost Ship
Member

Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline

hề.. kô ngờ bài này lại được moi lên smilie

)

kamikazeq wrote:

@ Chủ nhân Topic này

Thứ 1: Topic rất hữu ích cho những người nào chưa biết.

Thứ 2:

Gà kô biết hỏi, Pro biết tra lời --> vấn đề giải quyết nhanh gọn.

Bỏ giùm chữ màu xanh. (lâu quá ko biết Edit được không)

Thứ 3:

Nghe tiếng tăm HVA vang như thế vậy mà có mỗi vấn đề cỏn con như thế thôi mà mãi chả thấy có ai đứng ra nói cho rạch ròi

Cứ nghĩ mình gà nhưng vào đây thấy còn nhìu gà hơn mình

Chứ một đám gà cũng kô biết gì ngồi cãi nhau ỏm tỏi chả giải quyết được vấn đề

Mình nghĩ không nên có những dòng này hoặc nên chọn cách nói khác cho dễ nghe hơn chút.
Mình biết bạn bực mình, nhưng cố đừng "lỡ lời" thế bạn nhé.

Với những dòng như trên thì có thể 1 số người ít nhiều sẽ giận bạn đấy. Và có lẽ họ sẽ "không dám" thảo luận ở Topic nào của bạn nữa đâu.

Hề.. cám ơn kamikazeq đã góp ý. cái thứ 2 của bạn đã được mình đáp ứng. Còn cái thứ 3 mình xin phép kô sửa, tại vì mình thấy nó là sự thật, và mình chắc rằng nhiều người cũng có chung suy nghĩ như mình.

mục đích mình tham gia diễn đàn là để thu thêm nhiều kiến thức chứ kô phải để lấy lòng ai cả nên mình kô sợ ai giận mình hết. mình nói như vậy cũng chỉ vì mong điễn đàn sẽ chất lượng hơn thôi.

[Question] Re: Làm thế nào để không bị dính virus từ USB	01/05/2007 02:29:27 (+0700) \| #38 \| 56495

Ghost Ship
Member

Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline

nếu bác mà dính con SXS.exe thì chắc chắn bác từ bỏ thằng Window Explorer luôn

USB có SXS.exe và autorun bên trong mình gặp nhiều rồi và lần nào mình cũng vào USB bằng Window Explore để xóa nó và cũng chưa lần nào con SXS đó bị kích hoạt.

Còn nếu đã dính SXS rồi thì nói làm gì, lúc ấy thì lo mà vô hiệu hóa nó, chứ còn phòng nó bị kích hoạt làm gì nữa smilie

)

Sau đó dùng ProceXP hoặc Taskmanger (dùng cái này tập tính kiên nhẫn ) để kill thử xem cái nào là virus . Mỗi lần kill mỗi lần xóa (thường là đổi tên xong refresh lại xem nó có tạo cái mới ko). Nếu đã nắm đc thì kill cái chương trình đang chạy, tắt nó trong msconfig, xóa cái file trên usb, còn vụ tìm cái con virus đó nằm trong đâu trong máy thì dùng ProceXP xem nó nằm ở đâu

Đúng là bạn đang nói cách khắc phục khi máy đã bị virus nhiễm vào hệ thống smilie

) còn ở trên là mình nói cách đề phòng cho máy chưa bị nhiễm sẽ kô bị nhiễm virus khi sử dụng USB, OK? smilie

)

Mình thường dùng Taskmanger để kiểm tra các process có cái nào mới lạ kô, và kill những process kô cần thiết cho đỡ tốn ram. Còn ProceXP mình chỉ dùng khi Task manger bị khóa, thường là khi máy đã nhiễm virus. mình vẫn chưa biết sử dụng hết các tính năng của ProceXP. Thấy nó hơn Task manger ở chỗ cho mình biết path của các process nên dễ dàng tìm ra vị trí của các file đang thực thi của virus trong hệ thống.

Mình thấy những con virus mới kô chọn cách khởi động cùng Window bằng "\software\Microsoft\windows\currentversion\RUN" nữa nên kô hiện trong msconfig đâu. càng ngày cách start của virus càng mới lạ nên vô hiệu hóa cũng kô đơn giản.

[Question] Làm thế nào để không bị dính virus từ USB	01/05/2007 02:43:32 (+0700) \| #39 \| 56498

mastercarder
Member

Joined: 30/04/2007 15:12:42
Messages: 1
Offline

bài hay quá.......EM bị VIRUS hoài.

[Question] Làm thế nào để không bị dính virus từ USB	02/05/2007 06:25:07 (+0700) \| #40 \| 56708

numbug
Member

Joined: 02/10/2004 21:59:07
Messages: 11
Offline

xin chào,

xin share vài kinh nghiệm nhỏ cho topic này.

- Một là nếu USB đã bị nhiễm virus thì thường sẽ có file autorun.inf trong USB đó.
- Hai là ta cắm vào thì nó sẽ tự động chạy như chính tên file đã đặt...hihih....
- Mà khi đã nhiễm thì có khả năng chương trình quét virus bị vô hiệu hóa.

để phát hiện và ngăn chặn kịp thời, theo tôi làm theo những cách sau:

- Gắn USB vào và nhấn giữ phím shift để bỏ qua chế độ autorun. Còn đã mở My computer lên thì đừng double click vào USB đó mà hãy nhấn phím phải lên USB va sẽ thấy Autoplay nếu trong USB đó có filel autorun.inf.
- Thường thì file autorun.inf này được đặt thuộc tính (attrib) ẩn. Nên ta thực hiện như sau để xóa nó đi.
+ Click Start/Run hoặc phím Window + R, gõ cmd (enter)
+ Chuyển qua ổ đĩa USB (là ổ đĩa tiếp theo, vd: máy có ổ C,D thì USB là ổ E)
+ Gỡ thuộc tính cho file autorun.inf, gõ lệnh: attrib -s -h autorun.inf
+ Đến đây xem nó chạy file gì trong USB, gõ: type autorun.inf
+ Sau khi nhìn thấy (sợ quên thì ghi ra giấy vậy), xóa file này đi, gõ: del autorun.inf
- Xong thằng autorun. Bậy giờ thì đến file có chứa worm, trojan, v.v... xóa nó đi
- Dùng chương trình virus có sẵn trên máy quét USB.

trên đây là kinh nghiệm nhỏ cho nhưng ai đang sử dụng USB mà ở đó môi trường virus đang sống tốt.......

Mến chào.

[Question] Re: Làm thế nào để không bị dính virus từ USB	07/09/2007 23:20:19 (+0700) \| #41 \| 83824

viethungs
Member

Joined: 05/07/2006 17:04:03
Messages: 91
Offline

Em nói cách chống virus từ usb nha

em thấy virus lây lan qua usb có một số sự phá hoại điển hình như sau:

-Tự sao chép vào một số thư mục hệ thống của window.
-Phá hủy các file ứng dụng (exe) trong máy bằng cách đưa mã độc vào các file đó.
-Vô hiệu hóa nhiều chức năng cơ bản của window (Task manager, registry, folder options...)
-Làm chậm khá nhiều tôc độ của máy tính
Tự Lây lan qua mạng lan, qua các tin nhắn spam
-Tự lây lan qua usb khác, và từ usb khác tự nhảy vào máy tính.
-và...... nhiều nhiều thứ khác mà nó có thể làm nữa.

cái ta đáng lo nhất có thể nói là khi máy tính mình đang khỏe mạnh mà cắm usb vào cái thì ốm vì virus luôn, thế mới khổ

Nó nhảy vào như thế nào?

Theo như em biết thì cách duy nhất mà một con virus có thể kích hoạt từ usb ngay từ khi cắm usb vào là lợi dụng chức năng autorun của window.
Chức năng này làm cho một file tự động thi hành khi window nhận thấy có thiết bị nhớ ngoài được cắm vào máy tính.

vậy thì chống con vật này từ usb nhảy vào máy ra sao?

làm theo bước sau nha, nhìn có vẻ dài, nhưng làm thì nhanh lắm, và mỗi lần dùng usb đều phải làm như thế (không mất nhiều công lao lắm đâu ạ).

1/ trước khi cắm usb vào thì bấm và giữ shift cho đến khi usb hoàn toàn được nhận vào máy tính (làm thế sẽ vô hiệu hóa bước tự động chạy của autorun)
2/ Sau khi usb đã nhận hẳn vào máy tính, thì đừng vội mừng, mở trực tiếp ổ usb ra cái là nó lại nhảy vào máy luôn đó.
mở mycomputer và bấm chuột phải vào ổ usb, nếu thấy chữ autoplay thay vì open nhưg thường lệ ở đầu menu thì 99% là usb đã nhiễm virus. nếu không thấy thì vẫn có thể virus có trong usb (cẩn tắc vô áy náy mà, nên)
hãy mở ổ usb từ Run (Start ---> Run...) bằng cách gõ tên ổ usb vào run và enter. vd f:\ (enter) (có thể ổ usb của bạn có tên là khác)
3/ vào được trong usb rồi, và virus vãn nằm yến đó, giờ thì tìm và tiến đưa nó về nơi an nghỉ cuối cùng thôi, mở chức năng hiện file ẩn, hiện cả file hệ thống ra:
Tool --> flolder options --> view, chọn show hiden file and folder, sau đó bỏ tick ở Hide protected operating system file và ok
4/Bây giờ thì virus sẽ lộ mặt, nếu nó có tồn tại trong usb rồi, bạn sẽ thấy ít nhất 2 file ẩn trong đó có một file *.exe và đặc biệt một file autorun.inf, xóa luôn 2 kẻ đó đi. nguy hiểm đó.
còn nếu không thấy file ẩn nào, không thấy autorun.inf thì yên tâm, chưa có gì xảy ra cả
5/ thế là xong, usb trong sạch, máy tính vẫn sống khỏe

[Question] Re: Làm thế nào để không bị dính virus từ USB	08/09/2007 03:03:55 (+0700) \| #42 \| 83852

Than choc
Member

Joined: 24/07/2007 21:35:29
Messages: 12
Location: Cánh đồng dưa :
Offline

Hì cuộc chiến đầu tiên của GS lại được lôi lên smilie

Có nhiều người cho rằng file autorun.inf có thể làm file mầm virus được kích hoạt ngay khi máy nhận USB. Nhưng mình thì chưa bao giờ thấy điều đó xảy ra. Có ai có thể cho mình một file Autorun.inf làm được việc đó kô nhỉ?

Trước đây mình cũng nghĩ cứ phải có dòng Autoplay hay Auto đậm trên đỉnh thay cho chữ Open thì mới kết luận là USB có file Autorun.inf bên trong, nhưng vừa rồi mình mới biết kô phải vậy, ngay cả khi có chữ Open đậm trên đỉnh như bình thường và kô có dòng Autoplay nào thì trong USB vẫn có thể có file Autorun bên trong và nếu ta click vào dòng Open đậm hay dòng Explore trên cái menu đó thì virus vẫn có thể bị được kích hoạt --> Có dòng Auto hay Autoplay đậm thay cho dòng Open thì chắc chắn có Autorun bên trong nhưng kô có dòng đó thì vẫn có thể có Autorun bên trong --> kiểm tra có file Autorun trong USB bằng cách đó là chưa đủ.

[Question] Re: Làm thế nào để không bị dính virus từ USB	08/09/2007 07:22:23 (+0700) \| #43 \| 83905

haipt
Member

Joined: 20/08/2004 19:48:44
Messages: 165
Location: Hải phòng
Offline

) oai ! đơn giản nhất là format USB theo định dạng NTFS,
tạo 1 thư mục là data trong USB , cấm truy nhập đến thư mục gốc USB ngoài trừ DATA
vậy là ổn khỏi lo USB bị dính bẩn...
nếu dùng vista thì format support NTFS cho usb luôn
nếu dùng XP,2k thì phải dùng lệnh convert G: /fs:ntfs
với G: là tên ổ USB

[Question] Re: Làm thế nào để không bị dính virus từ USB	08/09/2007 08:32:10 (+0700) \| #44 \| 83914

Than choc
Member

Joined: 24/07/2007 21:35:29
Messages: 12
Location: Cánh đồng dưa :
Offline

PhamTienSinh wrote:

) oai ! đơn giản nhất là format USB theo định dạng NTFS,
tạo 1 thư mục là data trong USB , cấm truy nhập đến thư mục gốc USB ngoài trừ DATA

Cái này hay đấy, bác có thể chỉ cho em cách làm cụ thể được kô? Bác mới chỉ cách convert USB về định dạng NTFS chứ chưa chỉ cách cấm truy nhập vào thư mục gốc USB như thế nào. và làm thế nào để khi ta click đúp vào USB thì sẽ mở cái thư mục Data chứ kô phải mở thư mục gốc. Hay là lại phải truy nhập vào thư mục Data theo cách nào? Nếu làm được với USB thì chắc là làm được với các ổ trên máy?

vậy là ổn khỏi lo USB bị dính bẩn...

Làm như vậy thì cũng chỉ giúp chiếc USB của mình kô bị bẩn thôi còn USB của người khác cắm vào máy mình thì sao? đâu phải ai cũng biết làm và thích làm như vậy? Mục đích là bảo vệ máy chứ đâu phải bảo vệ USB.

[Question] Re: Làm thế nào để không bị dính virus từ USB	08/09/2007 13:30:55 (+0700) \| #45 \| 83951

be_ut_ti_ti
Member

Joined: 06/09/2007 16:49:51
Messages: 1
Offline

hix, các pác cho beut hỏi. Ko biết máy beut bị jì mà ngoại trừ ổ C:, còn các ổ còn lai ko mở = cách double click được. Vì có dòng autorun trên cùng. Beut đã xoa bõ cái file autorun.inf rùi, nhưng cái dỏng đó vẫn ko mất. Hix, cho beut hỏi lả do hệ thống hay worm hix (beut gà chính hiệu hix)

[Question] Re: Làm thế nào để không bị dính virus từ USB	08/09/2007 14:07:29 (+0700) \| #46 \| 83957

Than choc
Member

Joined: 24/07/2007 21:35:29
Messages: 12
Location: Cánh đồng dưa :
Offline

@be_ut_ti_ti: Nếu đúng là đã xóa được file autorun đi rồi thì bạn vẫn phải restart lại máy thì nó mới ất cái dòng Autoplay đi và mở ổ bằng double click được. Mà nếu máy của bạn đang bị nhiễm con worm tạo ra cái Autorun đó và chưa diệt được thì nó sẽ tạo lại file autorun đó ngay sau khi bạn xóa. Nên trước khi xóa phải diệt được con worm đó đã.

Mà bon worm tạo ra file autorun thường được đặt thuộc tính ẩn system cho file autorun luôn và khóa ẩn nên thường thì bạn sẽ kô nhìn thấy file autorun đó.

Nếu máy bạn mở được ẩn và bạn nhìn thấy file Autorun đó, delete nó và kô thấy nó được tạo lại thì có thể con worm đó đã bị diệt và chỉ còn lại cái file autorun thôi. Bạn chỉ cần restart lại máy là ok.

[Question] Re: Làm thế nào để không bị dính virus từ USB	13/09/2007 06:14:26 (+0700) \| #47 \| 84750

congacon22
Member

Joined: 25/03/2007 20:28:10
Messages: 5
Offline

Không biết bác PhamTienSinh dùng cách nào để cấm truy nhập vậy.xin chỉ giáo.
Em thì xài loại bảo vệ USB ngay trên USB nên chưa thấy gì sất. smilie

)

[Question] Re: Làm thế nào để không bị dính virus từ USB	17/09/2007 11:58:47 (+0700) \| #48 \| 85394

tban_thinh
Member

Joined: 11/12/2006 00:33:09
Messages: 35
Location: Behide Computer
Offline

hehe, doc tu dau den cuoi thay vua hay vua hai'. :lol smilie

Go to:

Users currently in here
1 Anonymous