[Question] Virus vô hiệu hoá tất cả chương trình |
21/06/2010 08:53:33 (+0700) | #1 | 213795 |
|
kekhocdoi
Member
|
0 |
|
|
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
|
|
Sáng nay mình không hiểu sao nữa, ở cơ quan có một máy vừa cắm USB vào một hồi sao các chương trình đều không hoạt động (máy cài cả Disk USB và KIS nhưng do người dùng không quét). Triệu chứng thì mình chỉ có thể mô tả sơ qua lại thôi vì paint cũng không chạy không chụp màn hình được. Mọi người hình dung nha; và kỳ lạ hơn thì mình mang cái USB di quét ở máy mình xài ESET thì chỉ phát hiện một loại Worm Win32/autorun Worm.
Một số dấu hiệu như sau:
- Khởi động vào rất bình thường không có gì lạ, vẫn có loa, tuy nhiên vào manage hay bất cứ gì khác đều hiển thị là "Liên kết đến folder options bị lỗi" (tạm dịch tiếng việt vì không nhở tiếng Anh nữa)
- taskmgr không mờ nhưng không vào được (chỉ vào được khi nhấn ctrl + alt + del), msconfig, registry,.. đều không chạy, các ứng dụng khác trong máy cũng không, dùng đĩa hiren chạy hịackthis không được cả trong win lẫn safemode..
- Chuột phải vào màn hình thì mất đi arrange icon by,.. và một số cái (mình dùng một máy khác vẽ lại thôi nha):
http://picasaweb.google.com/lh/photo/0MfGx33SL_Xu1Nz8km2QeQ?feat=directlink
- chuột phải vào mydocuments:
http://picasaweb.google.com/lh/photo/A3yaK-utxeyoQh025zd1gw?feat=directlink
- Chuột phải vào internet explorer hiện lên No addon ma.. cái này không nhớ lắm.
- Mở start vào program xuất hiện tooltip: Where are my program?...
- Cắm USB thì KIS tự động quét virus mặc dù bình thường thì nó request
- Mở My computer thì bị vô hiệu hoá view (các kiểu hiển thị không xem được và chỉ bị ổ C), chọn folder trên task thì không hiển thị gì hết. Chọn tool để vào options thì sau 3 4 lần mới vào được và khi vào thì không hiển thị như bình thường mà hiện folder options không khác gì open with..
- Trên màn hình xuất hiện 3 thư mục không tên, chuột phải chỉ có delete và shorcut, xoá thì không có gì xảy ra .
Quét lại bằng KIS vô ích không được gì, vì công việc cơ quan gấp nên mình ghost lại máy rồi không có được thông tin gì thêm. Mọi người ai biết thông tin gì về loại virus này thì cùng nhau thảo luận nha
Ps: Mình để ở mục hỏi đáp nhưng mọi người cứ tự nhiên thảo luận. Không biết ai post loại này chưa nữa |
|
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người |
|
|
|
[Question] Virus vô hiệu hoá tất cả chương trình |
23/06/2010 13:20:02 (+0700) | #2 | 213955 |
|
kekhocdoi
Member
|
0 |
|
|
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
|
|
Sửa lại một chút cái internet : NoAddons
Ngoài ra trong My computer còn xuất hiện một thư mục lạ không tên như một ổ cứng, các biểu tượng My Computer, internet explorer, My network places không còn biểu tượng như trước mà là một file dạng notepad,
folder option thì nó hiện biểu tượng kính lúp như đang search và hiển thị một loạt các ổ đĩa hay gì đó lạ lắm (cái này ảnh không chụp được nên không biết nói sao) có thể nói là như cái File Type trong folder options (chỉ hiển thị một tab duy nhất thay vì 3 tab thông thường)
Ps: Có thêm 2 máy nữa cũng bị tình trạng trên |
|
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người |
|
|
|
[Question] Virus vô hiệu hoá tất cả chương trình |
23/06/2010 13:35:05 (+0700) | #3 | 213957 |
LeeRain
Member
|
0 |
|
|
Joined: 22/06/2010 11:32:19
Messages: 1
Offline
|
|
Bác thử dùng Spyware doctor xem,ngày trước em cũng bị 1 lần như này & dùng thấy có hiệu quả
|
|
|
[Question] Virus vô hiệu hoá tất cả chương trình |
24/06/2010 06:49:59 (+0700) | #4 | 213985 |
|
kekhocdoi
Member
|
0 |
|
|
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
|
|
uh cảm ơn để mình thử xem. Chỉ tiếc rằng các ứng dụng nó không chạy cái nào thì làm sao xài spyware doctor đây (Mình bỏ đĩa boot vào mà không chương trình nào chạy được cả) |
|
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người |
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|