Công cụ diệt và ngăn ngừa virus lây lan qua Yahoo và IE

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Công cụ diệt và ngăn ngừa virus lây lan qua Yahoo và IE

[Question] Công cụ diệt và ngăn ngừa virus lây lan qua Yahoo và IE	26/09/2006 04:31:42 (+0700) \| #1 \| 25758

lQ
Moderator

Joined: 29/03/2005 17:06:20
Messages: 494
Offline

VN đang xảy đại dịch virus lây lan qua chương trình Yahoo! IM và Internet Explorer. Các loại virus (nói chính xác hơn là worm) này chủ yếu được viết bằng AutoIT, với mã nguồn có thể tìm thấy ở rất nhiều nơi trên Internet.

Với ý muốn ngăn ngừa đại dịch này và hơn nữa đó là đóng góp trí tuệ phục vụ lợi ích của cộng động, mod HVA nick LeVuHoang đã nghiên cứu phát triển thành công phần mềm IEProtector. Phần mềm này khác với các chương trình diệt virus thông dụng của các hãng như Symantec, Kapersky, McAfee... ở chỗ là nó chỉ quan tâm đến các file được lập trình từ ngôn ngữ AutoIT. Xin xem toàn bộ hướng dẫn tại http://fire-lion.com/software/IEProtector/.

Tóm tắt:
- Homepage: http://fire-lion.com/software/IEProtector/.
- Download: Xem mục IV. cũng tại địa chỉ trên.
- Góp ý về tính năng, thông báo bug: http://www.vnhacker.org/hvaonline/posts/list/4002.html.
- Những thảo luận khác: http://www.vnhacker.org/hvaonline/posts/list/4268.html.

Những virus mà IEProtector 'điểm mặt', ngăn ngừa thành công xuất phát từ các site / link:
- www.geoc[REMOVED].co.jp
- www.chend[REMOVED].com
- netm[REMOVE].addr.com
- www33.websamba.com/xomn[REMOVED]
- nhut.be
- members.lycos.co.uk/freesoftv[REMOVED]
- www.traol[REMOVED].com/YMB[REMOVED]
- kyniemm[REMOVED].com
- viet8x.evo[REMOVED].com
- nguoii[REMOVED].com
- rev-cl[REMOVED].com
- vuive[REMOVED].hp.ms
- ...
Danh sách trên thực ra nhiều hơn, không thể thống kê hết được. Những site nói trên đã được biên tập lại (edit, remove một số ký tự). Nhưng hầu hết tất cả đều có triệu chứng:
- Yaho! IM, sau này có thể ở cả những IM khác tự gửi những câu chat;
- Có một hoặc nhiều chương trình tự kích hoạt và chạy ẩn mà người dùng hầu như không hay biết;
- Một số tính năng bị vô hiệu hoá: không vào được registry, IE options, Task manager...;
- Một số thông số, thuộc tính: Homepage của IE,... bị thay đổi.
Những cái trên còn có thể bị những kẻ phá hoại bổ sung thêm nữa, có thể có những mức độ nguy hiểm hơn rất nhiều, tuỳ vào suy nghĩ của chính đối tượng.

Ghi chú: DS virus từ những trang nói trên chỉ được kiểm tra theo cách chủ quan của người viết. Vì thế, nếu chúng hoạt động không như mong muốn của người sử dụng hay của tác giả chương trình thì hãy góp ý theo đường dẫn đã ghi ở trên.

PS.
- Bài viết này ra đời vì người viết nhận thấy có quá nhiều người hỏi về vấn nạn trên nhưng lại không chịu tìm kiếm trong diễn đàn. Hi vọng sau này sẽ không diễn ra.

- Và cuối cùng, mong rằng mọi người sử dụng máy tính sẽ cảnh giác hơn với virus và những đường link 'lạ'.

[Question] Re: Công cụ diệt và ngăn ngừa virus lây lan qua Yahoo và IE	30/09/2006 11:55:16 (+0700) \| #2 \| 26737

khanhbh
Member

Joined: 27/04/2006 02:56:57
Messages: 12
Offline

AutoIT là gì? Xin cho biết?

[Question] Công cụ diệt và ngăn ngừa virus lây lan qua Yahoo và IE	30/09/2006 22:11:48 (+0700) \| #3 \| 26808

vdthu
Member

Joined: 01/07/2006 19:35:14
Messages: 7
Offline

Vào đây mà đọc sẽ biết:
http://www.autoitscript.com/autoit3/
Hoặc có vấn đề gì khác cứ vào google mà search là OK!

[Question] Công cụ diệt và ngăn ngừa virus lây lan qua Yahoo và IE	01/10/2006 02:40:26 (+0700) \| #4 \| 26855

lQ
Moderator

Joined: 29/03/2005 17:06:20
Messages: 494
Offline

http://www.vnhacker.org/hvaonline/posts/list/3456.html

Lần sau Search trước rồi hẵng hỏi.

Go to:

Users currently in here
1 Anonymous