Như đã nói từ ban đầu, email Công ty của mình là mail online, mình thuê của nhà cung cấp dịch vụ hosting. Bên mình chỉ có sử dụng, không được cấu hình server mail, nên mình không thể gởi lên diễn đàn các log của mail server.

Mình sẽ liên hệ với bên hosting để xin log của mail server, mình sẽ tìm hiểu, nếu có gì không được mình sẽ gởi lên diễn đàn để được giải đáp thắc mắc.

Xin cảm ơn! 

Gởi tụi STL:
1. Tụi mày lớn hơn tao không mà xưng anh với tao ?
2. Tụi mày chơi trò quá bẩn, núp trong bóng tối, chơi trò ăn cắp pass bao nhiêu lâu rồi mà không thấy xấu hổ à.
3. Tụi mày tưởng hù doạ được tao à. Tao chỉ cần biết một thằng ngoài đời của tụi bây là thằng đó mất xác, khỏi đi tìm.
4. Mấy cái pass cho mấy cái forum, mail vớ vẫn ấy, tao PM cho tui bây cũng được, mất cái này tao tạo cái khác, tên tuổi của tao TQN thì dưới bất cứ nick gì vẫn là TQN.
5. Tui mày chơi bẩn, đợi tao đi xa mới dám tấn công à ?
6. Tui mày tưởng vào được cái xxxbank của tao là giỏi à ? Tụi mày vào đó chỉ xem được chi tiết giao dịch rút, chuyển tiền của tao chứ làm chó gì được. Muốn rút tiền của tao à ? Còn lâu, chữ ký, đt, CMND của tao không có thì đố tụi mày rút tiền được. Vậy mà còn nói dóc, vào rồi ra, để đức cho con cháu. Một ngày làm của tao bằng 10 tháng lương của 10 thằng làm ăn lương hèn hạ của tụi mày.

Tao sẽ theo vụ này tới cùng, đừng để thằng nào gặp tao ngoài đường nhé, đệ của tao xả chết ráng chịu nhe. Thách cho tụi mày có chính quyền chống lưng, chơi trò rootkit, snip packet của tao ?
PS: À quên, mạng của một thằng trong tụi mày cao lắm là 30 chai thôi, nhớ nhé ! 

Chỉ cần chạy con này 1 lần, nó sẽ :
+ Nhân bản ra 5 con giống hệt nó, vứt rải rác ở window, system, system32, c:\.
+ Chạy cùng 1 lúc cả 5 chương trình, cứ sau 2s nó sẽ chạy 1 lần.
+ Mỗi lần chạy sẽ ghi vào reg để khởi động cùng window.

Điểm thú vị nhất của con này là : Phải xóa (kill processes) cùng 1 lúc cả 5 con, vì nếu còn 1 con, nó sẽ tái tạo lại 5 con-> chạy cả 5 con. Bắt buộc phải kill processes trước khi xóa, vì nó đang kích hoạt.
Không thể bỏ khi khởi động, kể cả trong safe mode, cứ bỏ sau 2s nó lại ghi vào reg. (máy cài winxp).

Hài ở chỗ là nó chỉ sinh ra để tạo 5 file, chạy 5 file, ghi vào reg. Còn lại không làm gì nữa hết (chết cười với tay nào tạo con này. Made in VN)

Vậy làm sao để kill con này trên win đây ? 

- Mình mới quét thử các cổng đã thấy ngay là server của bạn mở khá nhiều cổng, bạn chỉ nên mở những cổng nào thực sự cần thiết
 

Tạo cái file virus.bat nội dung:
Code:

Format C:

Chạy nó là xong.

Note: Người xài tự chịu trách nhiện nếu có chuyện gì xảy ra.