| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
05/07/2006 07:09:33 (+0700) | #1 | 3974 |
![[Avatar]](/hvaonline/images/avatar/0aa5a37209f99a076cfd3afd80dec1a9.jpg "[Avatar]")
|
chupichu
Elite Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
|
|
Mình chơi VLTK nên khi download bản Auto tại http://vlauto.net/download/VLLite143.zip . file SHLife.exe thì ko nói làm gì nhưng file hookpr.dll khi mình scan thì có
AntiVir 6.35.0.10 06.13.2006 no virus found
Authentium 4.93.8 06.12.2006 no virus found
Avast 4.7.844.0 06.13.2006 no virus found
AVG 386 06.12.2006 no virus found
BitDefender 7.2 06.13.2006 no virus found
CAT-QuickHeal 8.00 06.13.2006 no virus found
ClamAV devel-20060426 06.13.2006 no virus found
DrWeb 4.33 06.13.2006 no virus found
eTrust-InoculateIT 23.72.35 06.13.2006 no virus found
eTrust-Vet 12.6.2253 06.13.2006 no virus found
Ewido 3.5 06.13.2006 no virus found
Fortinet 2.77.0.0 06.13.2006 no virus found
F-Prot 3.16f 06.12.2006 no virus found
Ikarus 0.2.65.0 06.13.2006 Backdoor.Win32.Iroffer.Z
Kaspersky 4.0.2.24 06.13.2006 no virus found
McAfee 4782 06.12.2006 no virus found
Microsoft 1.1441 06.13.2006 no virus found
NOD32v2 1.1596 06.13.2006 no virus found
Norman 5.90.21 06.13.2006 no virus found
Panda 9.0.0.4 06.13.2006 no virus found
Sophos 4.06.0 06.13.2006 no virus found
Symantec 8.0 06.13.2006 no virus found
TheHacker 5.9.8.158 06.12.2006 no virus found
UNA 1.83 06.09.2006 no virus found
VBA32 3.11.0 06.12.2006 no virus found
VirusBuster 4.3.7:9 06.12.2006 no virus found
Cái con Backdoor đó được giải thích là "Do chương trình Ikarus có nhầm lẫn nên đã quét và báo phần mềm VLAuto có virus này trong khi các "đại gia" về virus báo không có. Con virus này là một con có từ lâu, các bạn có thể search ở Google để tìm hiểu về nó và có thể dễ dàng kết luận máy mình có bị nhiễm khi chạy VLAuto hay không."
Nhưng khi mình thử tìm hiểu về nó thì
Backdoor.Win32.Iroffer.Z
Written in C
Released in December 2005
Other versions
--- What is iroffer? ---
iroffer is a fileserver for irc (commonly referred to as a DCC bot).
It uses the DCC feature of irc to send files to other users. iroffer
will connect to an irc server and let people request files from it.
Unlike similar programs, iroffer is not a script, it is a standalone
executable written entirely in c from scratch with high transfer
speed and effeciency in mind. iroffer has been able to sustain upto
50MByte/sec transfer rate over a gigabit ethernet link.
--- Supported Platforms ---
Linux
FreeBSD, OpenBSD, BSD/OS, NetBSD
Solaris/SunOS
UP-UX
IRIX
Digital UNIX
MacOS X Server
MacOS X
AIX
Win95/98/NT/2000
All other platforms have not been tested, but will probably work
--- New in 1.4.b03 --- (December 12th 2005)
- all fixes in 1.3.b11
- add 'logmessages' config item, similar to 'lognotices'
- minor performance changes to memory allocator
- better detection of valid usermodes, nick prefixes, and channel modes
- track usermodes of users in channels (shown in 'chanl' command)
- 'clearrecords' shuld clear transferlimit too
- mention directories when you do an 'adddir' or 'addnew' command
- some cleanups to Configure and makefile
- add 'xdcclistfileraw' config, includes control characters to xdcc file
Mình chưa dám chắc những gì mà webmaster vlauto.net nói là đúng nên mong mọi người thảo luận cho mình 1 giải đáp  |
|
| Where Have You Gone.. |
|
 |
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
05/07/2006 09:08:21 (+0700) | #2 | 4012 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
| Trình Ikarus báo tào lao, virus đâu mà virus. |
|
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
05/07/2006 13:20:59 (+0700) | #3 | 4083 |
![[Avatar]](/hvaonline/images/avatar/6d8fd617dbf3e2c1e12be59585cdb1f9.jpg "[Avatar]")
|
tmd
Member
|
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Vô ý phát tán virus hay có chủ ý vậy bạn. Có virus, báo ra đích xác cái tên đó. thì là virus rồi. Kiểu 1 em trojan gửi file, hay mail có chứa thông tin keystrokes về một nơi nào đó trên internet. Ghớm. Tới giờ này mấy anh ăn cắp tài khoản cao tay thật.
Nhờ người am hiểu trả lời câu hỏi này cái.
Có thể qua mặt các trình diệt virus nổi tiếng như trên được không. Ý nói là che cái con trojan của mình trong file .dll như trên mà không bị mấy anh như mcfee, symantec,bit, .... tiêu diệt.
Nếu được như vậy thì tại sao có trình diệt khác lại tìm ra được, lấy ví dụ trường hợp trên. |
|
| 3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
05/07/2006 20:22:07 (+0700) | #4 | 4116 |
BigballVN
Elite Member
|
|
0 |
|
|
Joined: 12/06/2005 07:25:21
Messages: 610
Offline
|
|
chupichu wrote:
Mình chơi VLTK nên khi download bản Auto tại http://vlauto.net/download/VLLite143.zip . file SHLife.exe thì ko nói làm gì nhưng file hookpr.dll khi mình scan thì có
AntiVir 6.35.0.10 06.13.2006 no virus found
Authentium 4.93.8 06.12.2006 no virus found
Avast 4.7.844.0 06.13.2006 no virus found
AVG 386 06.12.2006 no virus found
BitDefender 7.2 06.13.2006 no virus found
CAT-QuickHeal 8.00 06.13.2006 no virus found
ClamAV devel-20060426 06.13.2006 no virus found
DrWeb 4.33 06.13.2006 no virus found
eTrust-InoculateIT 23.72.35 06.13.2006 no virus found
eTrust-Vet 12.6.2253 06.13.2006 no virus found
Ewido 3.5 06.13.2006 no virus found
Fortinet 2.77.0.0 06.13.2006 no virus found
F-Prot 3.16f 06.12.2006 no virus found
Ikarus 0.2.65.0 06.13.2006 Backdoor.Win32.Iroffer.Z
Kaspersky 4.0.2.24 06.13.2006 no virus found
McAfee 4782 06.12.2006 no virus found
Microsoft 1.1441 06.13.2006 no virus found
NOD32v2 1.1596 06.13.2006 no virus found
Norman 5.90.21 06.13.2006 no virus found
Panda 9.0.0.4 06.13.2006 no virus found
Sophos 4.06.0 06.13.2006 no virus found
Symantec 8.0 06.13.2006 no virus found
TheHacker 5.9.8.158 06.12.2006 no virus found
UNA 1.83 06.09.2006 no virus found
VBA32 3.11.0 06.12.2006 no virus found
VirusBuster 4.3.7:9 06.12.2006 no virus found
Cái con Backdoor đó được giải thích là "Do chương trình Ikarus có nhầm lẫn nên đã quét và báo phần mềm VLAuto có virus này trong khi các "đại gia" về virus báo không có. Con virus này là một con có từ lâu, các bạn có thể search ở Google để tìm hiểu về nó và có thể dễ dàng kết luận máy mình có bị nhiễm khi chạy VLAuto hay không."
Nhưng khi mình thử tìm hiểu về nó thì
Backdoor.Win32.Iroffer.Z
Written in C
Released in December 2005
Other versions
--- What is iroffer? ---
iroffer is a fileserver for irc (commonly referred to as a DCC bot).
It uses the DCC feature of irc to send files to other users. iroffer
will connect to an irc server and let people request files from it.
Unlike similar programs, iroffer is not a script, it is a standalone
executable written entirely in c from scratch with high transfer
speed and effeciency in mind. iroffer has been able to sustain upto
50MByte/sec transfer rate over a gigabit ethernet link.
--- Supported Platforms ---
Linux
FreeBSD, OpenBSD, BSD/OS, NetBSD
Solaris/SunOS
UP-UX
IRIX
Digital UNIX
MacOS X Server
MacOS X
AIX
Win95/98/NT/2000
All other platforms have not been tested, but will probably work
--- New in 1.4.b03 --- (December 12th 2005)
- all fixes in 1.3.b11
- add 'logmessages' config item, similar to 'lognotices'
- minor performance changes to memory allocator
- better detection of valid usermodes, nick prefixes, and channel modes
- track usermodes of users in channels (shown in 'chanl' command)
- 'clearrecords' shuld clear transferlimit too
- mention directories when you do an 'adddir' or 'addnew' command
- some cleanups to Configure and makefile
- add 'xdcclistfileraw' config, includes control characters to xdcc file
Mình chưa dám chắc những gì mà webmaster vlauto.net nói là đúng nên mong mọi người thảo luận cho mình 1 giải đáp
Theo mình nên sử dụng những cái Auto được nhiều người dùng và có uy tính chút chứ mà xài mấy cái có trojan là mất acc như chơi.  |
|
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
05/07/2006 20:55:59 (+0700) | #5 | 4125 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
| Tui bảo đãm VLAuto không có virus, còn nói ra tại sao thì mắc công tác giả VLAuto nhảy vô chửi lắm. |
|
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
06/07/2006 00:18:58 (+0700) | #6 | 4187 |
![[Avatar]](/hvaonline/images/avatar/915b288c81604a55624ed6c1f308813c.png "[Avatar]")
|
xfile
Member
|
|
0 |
|
|
Joined: 30/06/2006 10:30:52
Messages: 10
Offline
|
|
| ai biết được.Có nhiều trình auto mà.Có phải cái nào cũng đáng tin đâu |
|
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
06/07/2006 01:50:50 (+0700) | #7 | 4211 |
|
chupichu
Elite Member
|
|
0 |
|
|
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
|
|
Trình Ikarus báo tào lao, virus đâu mà virus.
Đó là lý do mình creat topic này
Theo mình nên sử dụng những cái Auto được nhiều người dùng và có uy tính chút chứ mà xài mấy cái có trojan là mất acc như chơi.
Mình thỉnh thoảng mới có thời gian ngồi trc monitor cho nên chỉ auto thôi -> Thằng bạn send cho cái link đó thì download thử
Tui bảo đãm VLAuto không có virus, còn nói ra tại sao thì mắc công tác giả VLAuto nhảy vô chửi lắm.
Mình không rành về worm và backdoor cho lắm nhưng bạn nên chú ý cái này iroffer is a fileserver for irc (commonly referred to as a DCC bot).
It uses the DCC feature of irc to send files to other users. iroffer
will connect to an irc server and let people request files from it.
Unlike similar programs, iroffer is not a script, it is a standalone
executable written entirely in c from scratch with high transfer
speed and effeciency in mind. iroffer has been able to sustain upto
50MByte/sec transfer rate over a gigabit ethernet link.
Có thể qua mặt các trình diệt virus nổi tiếng như trên được không. Ý nói là che cái con trojan của mình trong file .dll như trên mà không bị mấy anh như mcfee, symantec,bit, .... tiêu diệt.
Nếu được như vậy thì tại sao có trình diệt khác lại tìm ra được, lấy ví dụ trường hợp trên.
Con này ko phải là trojan mà nó là Backdoor
p.s: anh JAL anh Lieumang đều chơi VLTK mà sao ko vào trả lời cho em nhỉ ? |
|
| Where Have You Gone.. |
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
06/07/2006 08:30:53 (+0700) | #8 | 4373 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
Đã nói là không có mà cứ cố post mấy cái note của Icarus lên. Send file cái con khỉ, nó có dùng socket/WinInet API nào đâu mà send.
Mấy trình AV không phải lúc nào cũng đúng 100%. |
|
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
07/07/2006 11:18:31 (+0700) | #9 | 4761 |
DLKC
Elite Member
|
|
0 |
|
|
Joined: 24/03/2003 14:14:41
Messages: 161
Location: buồng chuối
Offline
|
|
Tui có một câu hỏi: Gắn hoặc không gắn Backdoor.Win32.Iroffer.Z vào VLite thì có ảnh hưởng gì đến quá trình thực thi VLite không ? Nói trắng ra thì mục đích của tác giả là gì ?
Nhưng mà tôi đọc mấy cái này thấy í ẹ quá hà "Nguy hiểm, chạy lẹ !"
Why use iroffer ?
...
Auto-send feature, send a pack to someone when they say something
Remote administration via /msg or DCC CHAT
Logging
http://iroffer.org/why_use.html
/KC |
|
| Biển học vô bờ. |
|
|
|
| [Question] Thảo luận về Backdoor.Win32.Iroffer.Z |
31/07/2006 08:20:38 (+0700) | #10 | 11243 |
mrsleeping
Member
|
|
0 |
|
|
Joined: 13/07/2006 16:58:22
Messages: 7
Offline
|
|
| yub ! tui cũng là 1 fan của mirc nên nhất trí với bác DLKC tuy nhiên giờ người sài mirc để chat hiếm lắm mà người biết send file qua DCC của mirc lại càng ít ( do các server mirc phổ biến ở vn như ChatVN.COM or DATVIET.NET ) đều disable DCC nên có thể coi là an toàn. còn ai vẫn ko an tâm thì có quyền ko dùng ! |
|
|
| Users currently in here |
|
2 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")