Messages posted by: red_flag_communism

md c:\con\
md \\.\c:\con
md \\.\\c:\con
md \\?\c:\con
mem /debug
Cái này năm xưa dùng để tấn công làm crash server đây mà. Mà năm ngoái cũng có lỗ hổng của IIS liên quan đến cái này nữa.

Vấn đề em không hiểu là mấy cú pháp trên nó có ý nghĩa gì? smilie

Với lại tạo ra cũng chỉ ngó cho vui, có chứa đầy dữ liệu thì phần properties cũng chỉ báo 0 bytes, cũng chẳng thấy tab security đâu hết.

CCNP Cisco Networking Academy version 5 (2007)
Curriculum RAR Files 120 Mb
BSCI | ISCW | BCMSN | ONT

http://www.mediafire.com/?fymyzuwwgy4 (BSCI)
http://www.mediafire.com/?0tbdkzmux2x (ISCW)
http://www.mediafire.com/?9m4yvyjx3c1 (BCMSN)
http://www.mediafire.com/?04djqnejyut (ONT)

Spoof địa chỉ IP nguồn.

RFC 959 http://www.ietf.org/rfc/rfc0959.txt

Các bác cho em hỏi tí, có phải việc nhấn phím SHIFT 5 lần là nếu mình đã enable phần keyboard shortcut của StickyKeys trong mục Accessibility Options trong Control Panel? smilie

Nếu không phải thì Windows đọc file setch.exe bằng cách nào? smilie

lion_king_lovely_1985 wrote:

CHÚ Ý MỚI NHẤT:

Sau khi các công tác trên đã hoàn tất:

Bạn còn cần phải vào thư mục: C:\WINDOWS\Prefetch
Rồi xóa hết những file với cái tên liên quan đến virus ( thường nó có tên rất giống với service của con virus trong msconfig hoặc tên của con virus...
Hoặc bạn cũng có thể xóa hết trong đó, chỉ trừ các file có tên:
NTOSBOOT-B00DFAAD.pf, RUNDLL32.EXE-xxxxxx.pf, REGSVR32.EXE-25EEFE2F.pf
Vì những file đó có liên quan đến hệ thống.
Thật ra thì có lần LKL xóa đi chẳng sao, nhưng có lần lại lên 1 số sao.
Mà đã là những gì liên quan đến hệ thống thì tốt hơn cứ tránh đi, "Tránh voi chẳng xấu mặt nào mà"! ^^

Nguyên nhân: Các file này cũng tham gia vào quá trình Startup with windows -> Vì thế, nếu còn 1 chút gì dính dáng đến virus trong đây thì dường như cũng ko an toàn và sạch sẽ cho lắm!!!

Thân LKL!!!

Em chỉ góp ý chút xíu:
Các file trong folder prefetch không tham gia vào quá trình startup với Windows (không được load vào bộ nhớ). Nó chỉ được load khi ta chạy 1 ứng dụng kết hợp với nó (mỗi ứng dụng chỉ kết hợp với 1 file PF duy nhất) mục đích là để giảm thời gian tải của ứng dụng.

Cuối cùng là các file này không có chứa infected code của malware/virus -> biết chứng minh sao nhỉ smilie

chien_emmanuel wrote:

Em muốn hỏi có lệnh nào trong cmd có thể kill đồng thời nhiều process một lúc không ??

Bác chien_emmanuel không xem cú pháp của taskkill à, có đấy chứ.

chien_emmanuel wrote:

Và trong trường hợp này muốn kill process của kaspersky thì làm thế nào?

Nó làm vậy để chống virus mà, sao lại kill nó. Nếu mà kill được ngon lành như vậy thì bị virus nó thịt mất smilie

meomeo_bebong wrote:

friendshipfan_boy wrote:

em có quyển "Linux Network Administrators Guide" ko bít có liên quan j đến cuốn bác cần ko!
Nếu ko thì cho em chia sẻ với ai cần nó
http://download.yousendit.com/34571EB63966DD0C

Bạn có thể up lên host khác được k0 ? Tớ cũng đang cần và sợ links die. Hơn nữa down ở links của bạn báo lỗi 404 :
Code:
Lỗi :
404 ERROR
THE PAGE OR FILE YOU REQUESTED CANNOT BE FOUND
A file link is only available for a certain number of days or a limited number of downloads, whichever occurs first. Once an uploaded file expires, it can no longer be downloaded. If you still need the file, please contact the original sender directly.
* To learn more about files that have a longer expiration time,click here!
* Make sure you entered the correct web address

Đây:
http://knigaonline.net//BookDetails.aspx?BookName=Linux%20Network%20Administrator`s%20Guide,%203rd%20Edition&id=4173

Thấy chú tháo auto startup của Bkav là biết tỏng hàng nội. Hichic...

BIOS có vấn đề nên bây giờ bác phải kiếm cái đĩa mềm có chứa nội dung BIOS gốc cho nó nụp lại.
Trường hợp này giống trong sách lắm ,thử xem. smilie

Cái máy xì cút của em trước đây cũng bị 1 lần vậy, trong khi em chờ nó nụp từ đĩa mềm màn hình không hiển thị gì cả.

Thấy bác đơn độc chiến đấu, em cũng góp 3 site về security: smilie

http://www.hackerscenter.com
http://www.learnsecurityonline.com
http://www.ethicalhacker.net

Và 1 site rất lắm sách, đủ mọi thể loại:
http://www.betah.co.il

Có lẽ cần phải có thêm thông tin về hệ điều hành, phiên bản, lỗi xảy ra trong trường hợp nào.
Hỏi như vậy chung chung quá chăng.

Khả năng cao là nó bị lỗi ở phần firmware, dùng HP USB FORMAT hoặc USB Production Tool xem có được không.

Xin lỗi mọi người, câu cú không cẩn thận lắm. Chắc phải viết thế này: "Nếu biết lỗi thì sẽ được giảm ngay đấy, bác doikengheo nhỉ". Không có ý gì đâu, mọi người đừng hiểu lầm.

Nếu biết lỗi (chịu khó nói lời xin lỗi) thì sẽ được giảm ngay đấy, bác doikengheo nhỉ. smilie

Chà, lại gặp người quen rồi, bác này post bài y hệt bên HOCIT mà, có trả lời rồi đó.
Hoặc xem đoạn flash này của Cisco, nói rất rõ ràng về subnet đó. Xem xong, rồi tự chia sẽ "nắm" hơn.

http://www.esnips.com/web/cisco-icnd-2007
Down file IP subnet movie.rar (87 KB)

Trước đây em cũng bị 1 con worm beepy, nó phát ra những tiếng rất ghê rợn.
Con này trốn trong folder system32, phần tên của nó là 1 kí tự trắng và phần mở rộng là .exe và dùng icon trong suốt. Nếu máy nào để mặc định không show phần mở rộng của tập tin là nó gần như tàng hình nhưng mà vẫn show trong task manager --> Nếu đúng con này thì bkav diệt được.

Tất cả 4 phần của 2 semester 1&2 bỏ vào 1 rổ cho tiện, lúc nào có semester 3&4 mình cũng đưa vào đây luôn. Phần này ngưng ở đây.
http://www.esnips.com/web/presencepresencesStuff

Thật ra Việt Nam mình cũng có 1 quyển tiếng việt của bác Vũ mà lâu rồi.
http://www.esnips.com/doc/881785fc-eb55-4a72-99e2-97b47eb93c1a/Virus

thanhnamst89 wrote:

ôi trời, các trang này toàn "inh lic" thui. em mới đang học bằng A thì xem được cái gì???

Mới đầu đọc tài liệu English thấy rất khổ sở nhưng mà đọc nhiều là quen, muốn dịch được thì
chỉ có cách đọc thật nhiều sách English mà thôi. smilie

Hình như trong thư viện HVA có 1 quyển thì phải.

Còn đây là một số tài nguyên CCNA cả mới lẫn cũ: http://www.esnips.com/web/dixromos98sOtherStuff?docsPage=1#files

À, thì ra nếu gõ:
attrib -h c:\ntldr -> Nó báo Not resetting system file - C:\ntldr
attrib -s c:\ntldr -> Nó báo Not resetting hidden file - C:\ntldr

Thế nhưng nếu gõ như sau thì OK:
attrib -s -h c:\ntldr

Quái thật! smilie

Bỏ thuộc tính ẩn à, không được reset file hệ thống
Bỏ thuộc tính hệ thống à, không được reset file ẩn
Tại sao ta lại không nghĩ ngay đến việc bỏ 2 cái 1 lúc chứ, trời! Phiền các bác quá! smilie