Messages posted by: freeze_love

Sao Cty bạn không lên ngay trang chủ để download nhỉ?
CSM: http://csm.zing.vn/
iCafe: http://icafe.vtc.vn/

bolzano_1989 wrote:

File đó là file autorun.inf của Conficker thôi.
Một mình nó không tự chạy được.

Mình vừa đơn giản hóa nội dung nó:
[autorun]
action=Open folder to view files
icon=%systemroot%\system32\shell32.dll,4
shellexecute=rundll32.exe .\recycler\jwgkvsq.vmx
useautoplay=1

ĐOạn cam cam đó bạn có thể giải thích được không? Nó phải dùng rundll32.exe. Với lại, file Autorun.inf của nó nó mã hóa thế thì nó chạy = cách nào nhỉ?

Thông thường nó sẽ nằm bên cạnh file exe trong thư mục Temp của user hay WIn. Bạn tìm xem?

Restore tools for Windows
Đây là moni tool do mình viết ra trong hè 2009. Tuy không đẹp và hơi nặng nhưng có lẽ nó sẽ cần thiết đối với vài trường hợp như:
+ Windows Tast Manager, Windows Registry,Run,... bị khóa
+ Tinh chỉnh vài thứ của Windows như ẩn/hiện/thêm các icon trên Desktop,
+ ...
Các bạn xem thêm tại : http://freeze_love.summerhost.info/blog/read.php?1
Các bạn đừng cười cái mini tool của mình nhé smilie

Doi mat tu than wrote:

...
Bạn chứng minh ý kiến của mình hay là phủ định lại nó vậy?

Ồ ồ chứng minh thôi mà. Có thể có người chưa biết cách này mà bạn chỉ văng một câu ngắn gọn như thế thì sao mà hiểu được? smilie

Doi mat tu than wrote:

...
Kích chuột phải rồi chọn explorer thì cũng bằng thừa, bạn chạy windows explorer từ đầu thì mới đúng.

Nhấp chuột phải rồi chọn Explorer hay Open trong Computer đều có thể bị. Đọc thêm tại đây:
/hvaonline/posts/list/20/27600.html#171008
/hvaonline/posts/list/28767.html#181192

beatboxvn wrote:

MS đã từng thất bại khi tung ra OneCare rồi, để xem MS duy trì được phần mềm này bao nhiêu lâu, nhất là lại còn không thu phí. Lấy đâu ra tiền để đầu tư cập nhật virus hàng ngày đây ? Các đại ca như Symantec, McAfee.... đánh cho bẹp đầu ngay.

Free mà. Sao so với pay được chứ?
Tiện đây cho mình hỏi các bạn là theo các bạn thì dùng AVT nào là nhẹ và ngon nhất? KIS 2010 trial update vài ngày nay mà ko diệc được con virus ma fmifnh hỏi ở topic này: /hvaonline/posts/list/31317.html. smilie

Dualgemini wrote:

keylogger bị bkav diệt nhưng bạn có thể tìm 1 số soft khác ở sổ tay hacker 1.0

Hoàn toàn đúng. Con Remote đã được tạo ra. Đem sang máy khác có cài BK home , giải nén con key đó ra thì ko thấy đâu cả. Nhấp đôi vào file nén, nhấp típ con key đó thì nó báo lỗi ko tìm thấy. Nhưng sang máy ko có Bk thì chạy Ok.

Trước hết là có cái đầu. Chỉ nhỉ? Ah cái đầu chứa bộ não mà bộ não để tuy duy, suy nghĩ ra các kiểu phá hoại và đem áp dụng lên một ngôn ngữ lập trình. smilie

kekhocdoi wrote:

trungduc wrote:

holiganvn wrote:

@all:mấy bữa nay mình thấy trên TV quảng cáo 29/9 sẽ xuất hiện chương trình diệt virus mới,không biết là chương trình AV nào nhỉ

đó là BKAV Pro 2009 của cái thằng Bkis

Hix chắc là không miễn phí rồi.

Pro thì sao mà free như Home được? Dù BKAV là của Vietnamese nhưng mình nghĩ là không nên dùng. Công nghệ nó cò khiên tốn lắm smilie

. Thịt hết file bị vir chàn mã độc mà ko hề cú lấy file đó. Mỗi lần update là vác một cục bự theo thời gian smilie

. Chiếm nhiều tài nguyên máy. Tuy nhiên nó diệt tốt Vir nội.

KIS và BIT,... nói chung là ATV nước ngoài đang lấy lònh khách hàng = cách hạ giá, khuyến mãi. Người Việt ta thì thích ngon bổ rẻ smilie

nên bị nó lừa. Nói lừa thì hơi quá đáng. KHi nó đã chiễm lĩnh được thị trường VN thì BKAV sẽ ko còn chỗ đứng (ông thầy của tui ổng mua BK Pro ấy, sang chưa smilie

), và khi ấu ATV ngoại sẽ tăng giá và chèn ép ta. Ta ko còn cách nào khác là cắn lưỡi chịu trận. smilie

Vì thế, tui ủng hộ xài hàng AVT ngoại dưới dạng "tứ hải giai huynh đệ" smilie

cho xúng với người ta là ngon bổ rẻ. CÒn ATV nội thì hết sức ủng hộ = cách là ko xài hàng "rẳc" mà xài hàng Home như BK ấy. smilie

Sao khôgn viết tiết nữa vậy trời ???

savageboyhp wrote:

Máy mình bị nhiễm Virus, dùng AVG Free quét xong thì nó diệt rất nhiều file .exe.

Cho mình hỏi, nếu không diệt file .exe (mặc dù AVG cứ báo đó là virus) và file .exe này trước đó là file thông thường như Vknt.exe ..., sau đó gỡ AVG ra, liệu kick vào file .exe đó có bị nhiễm không?

AVG là thế. Hiện nó như BKAV, thà giết nhầm hơn bỏ sót. windows defender của vista mà nó kill, tất cả các file AutoIt của tớ nó xơi hết, cả file để edit và compile nó cũng ăn nốt (AVG), file Set up nó ăn luôn. flash down về từ trang chủ cho IE và FF nó ăn nốt. Hic hic, hoảng quá gỡ nó và cài KIS dù bản trial vẫn tốt hơn AVG (8.5 free).
Trở lại câu hỏi của bạn:
Câu trả lời là có thể. Virus nó có thể ăn file exe. KHi kíhc vào exe đó, nếu như nó là soft lành tính đó giờ thì không sao, elseif dính vir là 1 điều chắc chắn. smilie

Pass?
Bạn đọc kỹ lại nội dung email mà mình đã gửi cho KIS (trong đoạn trích ấy)

Hello,

Thank you for your inquiry to Kaspersky Lab.

Your request is to be resolved by technical support service and to get assistance please fill in the following form: http://support.kaspersky.ru/helpdesk.html?LANG=en

Prior to sending your request we strongly recommend you to check our FAQ http://www.kaspersky.com/faq and Kaspersky Lab official forum: http://forum.kaspersky.com as it may have the information you are looking for.

> Hello,
> I scanned by KIS 2010 lastest database update 17/09/2009 (trial version), and it 's only detected and deleted them. but when i disabled protection of kis, they "live" again. same mean kis missed out them. doesn't KIS? I don't understand why these virus can "live" again. Please expand! Thanks for reading.
> Good day for you,
> Le Quoc Nam
> ________________________________
> Từ: "newvirus@kaspersky.com" <newvirus@kaspersky.com>
> Đến: lequocnam_ntv@yahoo.com.vn
> Gửi ngày: Chủ nhật, 20 tháng 9, 2009 3:49:43
> Chủ đề: RE: Rootkit? or Malware? or Dangerous virrus? [KLAN-44435387]
>
> Hello,
>
> uetvai.exe_ - Trojan.Win32.Agent.cogy,
> w3f7cfd.exe_ - Backdoor.Win32.Spammy.a,
> winbtusok.exe_ - Trojan-Downloader.Win32.Agent.bqbt
>
> These files are already detected. Please update your antivirus bases.
>
> Please quote all when answering.
> The answer is relevant to the latest bases from update sources.
>
> > Hello,
> > My computer has been infected some virus and i think kis 2010 didn't kill them
> > my os: windows vista home premium, kis 2010 trial db update 17/09/2009.
> > Here is url you can download and test: http://www.mediafire.com/download.php?zzlyhrzhq2t . password to extract is 12.
> > I posted it in HVA forum but i can't find solution to do /hvaonline/posts/list/31317.html)
> > Here is some picture about those virus: i think it's rootkit.
> > http://img.photo.zing.vn/file_uploads/gallery/w642h/q42008/2009/09/17/04/96571253181071.jpg
> > http://img.photo.zing.vn/file_uploads/gallery/w642h/q42008/2009/09/17/04/34931253181066.jpg
> > http://img.photo.zing.vn/file_uploads/gallery/w642h/q42008/2009/09/17/04/99501253181070.jpg
> > i hope you'll have a solution to fix it.
> > thanks for reading.
> > best ,
> > Le Quoc Nam
> >
> >
> >
> > ________________________________
> > Bạn luôn muốn kết nối với nhiều bạn bè hơn trên blog và trang web cá nhân?<http://sg.rd.yahoo.com/vn/messenger/pingbox/mailtagline/*http://vn.messenger.yahoo.com/pingbox/>
> > Tạo Pingbox mới nhất ngay hôm nay!
> >
> ------
> Best regards, Ilya Tolstikhin
> Virus analyst, Kaspersky Lab.
> 10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
> Tel./Fax: + 7 (495) 797 8700
> http://www.kaspersky.com http://www.viruslist.com
>
> ________________________________
> Yahoo! Mail nay NHANH HƠN - Thử ngay!<http://vn.mail.yahoo.com>
>
------
Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

Em đã tìm ra lõi đó xuất phát từ đâu rồi. Đó là do sau khi cài WIn Vista mới, em cài bản vá lỗi Windows6.0-KB943302-v2-x86 và cài tiếp IE8 for Vista down từ MS về. Sau đó thì cài ko được. Để ý vài lần, em đã không cài bản vá lỗi đó và IE8 thì đã cài bình thường.
Một lần nữa cảm ơn các anh đã nhiệt tình tham gia trả lời topic này. smilie

kekhocdoi wrote:

Bạn đã thử vào group policy (Từ run gõ lệnh gpedit.msc) chưa ở đó bạn cũng có thể bật lại task manager, registry. Còn cách làm thì google.com.vn.

Không phải Windows nào cũng có dịch vụ gpedit.msc nên sự cố gắng sẽ là vô nghĩa!

chuoiinox wrote:

Mọt lần bị virus tôi phải cài lại win, khi cài xong tôi cài luôn phần mềm AVG để diệt virus trong Safe mode. Khởi động lại máy, vào trong win thì tôi hông bật được Task Manager, Registry, Safe Mode.
Ai biết xin chỉ giáo. Thank

Bạn dùng công cụ do mình thiết kể tại đây xem ? http://freeze_love.summerhost.info/blog/read.php?1.
Trích:

Chắc hẳn khi bạn sử dụng máy tính thì đều mắc một số vấn đề như các công cụ tuỳ chỉnh Windows như Windows Registry Editor, Windows Task Manager, hộp thoại Run,…đột nhiên bị Disable, hay bỗng nhiên hộp thoại Shutdown, Folder Opition biến mất hay đơn giản là bạn muốn tuỳ chỉnh đôi chút cho Windows hoạt động theo ý của mình thì Restore tools for Windows v0.3 (RTfW) sẽ là công cụ đơn giản mà hiệu quả cho bạn.

Với dung lượng nhỏ, chỉ vào khoảng 587 Kb (do đã Obfuscator từ 256Kb vọt lên đến 587 Kb) nhưng sẽ là công cụ giúp bạn rất hữu ích khi muốn tuỳ chỉnh Windows mà ngại đụng đến Windows Registry Editor. Bởi nếu một sai sót nhỏ với Registry thôi thì Windows sẽ không hoạt động như mong muốn, có khi lại gây ra sự cố. Nắm bắt được yêu cầu này và tính cẩn thận, tôi đã thiết kế ra phần mềm nhỏ này trên ngôn ngữ AutoIt. Và các khoá mà phần mềm này can thiệp thì tôi đã nghiên cứu rất kỹ quyển “Thủ thuật Registry Tiếng Việt (by Trần Quang Hải)” và đã chạy thử nghiệm trên Windows Vista Home Premium và XP cho kết quả tốt. Phần mềm này chỉ hoạt động đúng trên Windows Vista và Windows XP. Phần mềm đơn giản, dễ sử dụng qua tính năng theo Tab và Group. Giao diện tuy là Tiếng Anh nhưng tooltip lại là Tiếng Việt nên bạn đừng lo lắng.

Lưu ý: Khi bạn đang dùng Windows Vista thì nên tạm thời tắt chức năng UAC (User Account Control) đi để chương trình có thể thay đổi các khoá Reg. Chỉ làm việc tốt đối với Windows XP và Vista.

Cung cấp cho bạn những tính năng mà bạn thường sử dụng trong khắc phục sự cố do Virus để lại hay do có kẻ cố ý phá hoại, hy vọng sẽ có ích cho bạn.

Khi dùng nó, tắt BKAV/AVG 8.5 free đi vì Bk nhận nó là Virus.
Thân chào bạn smilie

Doi mat tu than wrote:

Bạn gửi cho mình mẫu virus đó có được không nhỉ?

Đây là nó: http://www.mediafire.com/download.php?zzlyhrzhq2t
Đã cài win lại rồi nhưng không hiểu sao nó vẫn còn. Khi tắt KIS thì nó chạy với hệ thống, nó cho vài process 90 - 97% làm CPU 100% đơ máy luôn, khi bật KIS thì máy chạy rất nhẹ. Ko hiểu tại sao KIS diệt không hết:

Hello,

Thank you for your inquiry to Kaspersky Lab.

Your request is to be resolved by technical support service and to get assistance please fill in the following form: http://support.kaspersky.ru/helpdesk.html?LANG=en

Prior to sending your request we strongly recommend you to check our FAQ http://www.kaspersky.com/faq and Kaspersky Lab official forum: http://forum.kaspersky.com as it may have the information you are looking for.

> Hello,
> I scanned by KIS 2010 lastest database update 17/09/2009 (trial version), and it 's only detected and deleted them. but when i disabled protection of kis, they "live" again. same mean kis missed out them. doesn't KIS? I don't understand why these virus can "live" again. Please expand! Thanks for reading.
> Good day for you,
> Le Quoc Nam
> ________________________________
> Từ: "newvirus@kaspersky.com" <newvirus@kaspersky.com>
> Đến: lequocnam_ntv@yahoo.com.vn
> Gửi ngày: Chủ nhật, 20 tháng 9, 2009 3:49:43
> Chủ đề: RE: Rootkit? or Malware? or Dangerous virrus? [KLAN-44435387]
>
> Hello,
>
> uetvai.exe_ - Trojan.Win32.Agent.cogy,
> w3f7cfd.exe_ - Backdoor.Win32.Spammy.a,
> winbtusok.exe_ - Trojan-Downloader.Win32.Agent.bqbt
>
> These files are already detected. Please update your antivirus bases.
>
> Please quote all when answering.
> The answer is relevant to the latest bases from update sources.
>
> > Hello,
> > My computer has been infected some virus and i think kis 2010 didn't kill them
> > my os: windows vista home premium, kis 2010 trial db update 17/09/2009.
> > Here is url you can download and test: http://www.mediafire.com/download.php?zzlyhrzhq2t . password to extract is 12.
> > I posted it in HVA forum but i can't find solution to do /hvaonline/posts/list/31317.html)
> > Here is some picture about those virus: i think it's rootkit.
> > http://img.photo.zing.vn/file_uploads/gallery/w642h/q42008/2009/09/17/04/96571253181071.jpg
> > http://img.photo.zing.vn/file_uploads/gallery/w642h/q42008/2009/09/17/04/34931253181066.jpg
> > http://img.photo.zing.vn/file_uploads/gallery/w642h/q42008/2009/09/17/04/99501253181070.jpg
> > i hope you'll have a solution to fix it.
> > thanks for reading.
> > best ,
> > Le Quoc Nam
> >
> >
> >
> > ________________________________
> > Bạn luôn muốn kết nối với nhiều bạn bè hơn trên blog và trang web cá nhân?<http://sg.rd.yahoo.com/vn/messenger/pingbox/mailtagline/*http://vn.messenger.yahoo.com/pingbox/>
> > Tạo Pingbox mới nhất ngay hôm nay!
> >
> ------
> Best regards, Ilya Tolstikhin
> Virus analyst, Kaspersky Lab.
> 10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
> Tel./Fax: + 7 (495) 797 8700
> http://www.kaspersky.com http://www.viruslist.com
>
> ________________________________
> Yahoo! Mail nay NHANH HƠN - Thử ngay!<http://vn.mail.yahoo.com>
>
------
Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

Gần hết hè vừa rồi mình đã update lên bản 2.0 có nhiều tính năng hơn.
Các tính năng này rất tiện lợi cho ai muốn hiệu chỉnh windows mà chưa biết làm như thế nào. Hy vọng với v2.0 này sẽ giúp các bạn hơn. Ai mà pro thì đọc chơi thôi nhe, đừng cười "múa rìu qua mắt thợ. smilie

Xem thông tin chi tiết tại http://freeze_love.summerhost.info/blog/read.php?1
Đây là vài hình ảnh mới:

Có nhiều khả năng là các phân vìng đó có file AutoRun mà file này có thể đặt nhãn đĩa cho đĩa của bạn.

[autorun]
label=local disk

Hoặc máy của bạn đã bị can thiệp registry
Trích:

Thủ thuật này hướng dẫn bạn thiết lập Registry để đổi tên các ổ đĩa và Icon của nó theo ý bạn.
Trình tự thực hiện các bước như sau:
Bước 1: Tìm đến khóa trong Registry Editor HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer. Tạo một khóa với tên DriveIcons nếu nó chưa có. Tạo một khóa con với tên tương ứng với tên của ổ đĩa mà bạn muốn đổi tên và Icon của nó. Ví dụ ở đây là D.
Bước 2: Tạo một khóa con của khóa D với tên DefaultIcon, nhập dữ liệu cho giá trị Default của nó là đường dẫn đầy đủ của Icon mà bạn muốn chọn làm biểu tượng cho ổ đĩa.
Bước 3: Tạo một khóa con của khóa D với tên là DefaultLabel, nhập dữ liệu cho giá trị Default của nó là tên mới cho ổ đĩa.
User Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ DriveIcons

Bạn kiểm tra lại xem? Nếu không dính vào trường hợp trên, bạn có thể đặt lại nhãn cho đĩa bằng cách Rename bằng cách nháy chuột vài ổ đĩa muốn đổi và nhấn F2.
smilie

Sang virusvn.com đi bạn. smilie

Đã vào start - run - msconfig - startup và không có. Quét trên Virustotal.com thì nó bảo là
Trích ( http://www.virustotal.com/analisis/acf835700402f36dbff40f4c6426737298bf2feb24fd2c4dc80c5fb34f543892-1253341986

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x124000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x125000 0x8000 0x7a00 7.87 16b7605185a2ed4eb4ce2c2e674ee6b2
UPX2 0x12d000 0x1000 0x200 2.83 d883a2ab57d555e85af0d3c051b5a1f6

( 5 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess
> ADVAPI32.dll: RegCloseKey
> MSVCRT.dll: exit
> USER32.dll: wsprintfA
> WS2_32.dll: -

Chắc nó nhờ mấy dịch vụ này để chjay chăng? KHi tắt AV thì nó lại chạy, còn AV (như KIS 2010 hay AVG) chạy thì nó không chạy. Máy chạy chậm trông thấy. Đã cài Win mới lại rồi nhưng vẫn bị, không biết nó lây = cách nào. Trên D:\ thì không có rồi. Cài win xong thì cài Driver, các soft cần thiết như Unikey, winrar,... Kiểm tra Tast thì thấy nó xuất hiện. smilie

Tình hình là không biết bằng cách nào, con virus này nó lây vào cái máy của mình. Windows Vista Home Pre có bật tường lửa. Tình cờ phát hiện nó chạy <=3 Processes trong Tast Man, tìm được nơi ẩn náu của nó và del rồi. Tắt tiến trình rồi, và tìm cẩm thận khóa Reg để phòng nó khởi động cùng win. Del nó rồi nó tạo ra vài con khác với tên khác nhau và ngẫu nhiên. Nó load win media player dạng ẩn. Các tập tin và thư mục ẩn thì nó cho ẩn hết, nhưng cho hiện thì một tí là không cho hiện lại. Đã dùng AVG free 8.5 quét và nó phát hiện, nhưng máy chậm kinh khủng. Trong khi AVG chạy thì AVG nó khóa hết ứng dụng của wwin như Defender, AutoIt, Unikey,... còn con Virus đó thì nó mất tích. KHi gỡ bỏ AVg thì nó hiện lại. Xem tien trình = processXP thì nó load cái gì mà mình nghi là remote desktop. Đây là hình của nó:

Tường lửa chặn con này:

Mình không biết là nó ở đâu mà khoảng 5 phút là nó lại xuất hiện com khác (néu kill processes và del)
Nó ở tại
C:\Users\Le Quoc Nam\AppData\Local\Temp
Log quét http://www.mediafire.com/download.php?jdmhz2mzzmz
smilie

Điều đăc biêt là kill process của mấy con đó thì mấy con đó tự tử luôn. Một lúc sau là tạo lại với tên ngẫu nhiên và chạy trong tast man tiếp. Hic hic

HVA đã có topic về cái này rồi và mình đã test, khá Ok. /hvaonline/posts/list/29728.html. KHông biết Ikut3 có xem chưa? smilie

i_t_cun_91 wrote:

ặc ặc em đọc mà buồn cười quá. cho zô viện bảo tàng được rồi. Nó mua cho bác giá 5-6 triệu đó mắc cười quá. đây người ta bảo là do không thể liên kết chip hdd main .. cơ mà. đúng là không chiu đọc kĩ mà đã trả lời lung tung. À cha Võ Hùng Vĩ dân chơi đất cà mau đây mà già quá rồi cho em nó nghỉ thôi bác gaumeo983 ơi. còn để lại làm kỉ niệm thì em nghĩ cũng hết pin main thôi. hoặc do nó đòi nghỉ bác ạ. vệ sinh em penIII giùm em nhá!

Có đọc kỹ topic không đấy? Võ Hùng Vĩ là ai? Có liên quan gì đến toipc này? Dân chơi thì đã sao? Đây là diễn đàn kỹ thuật!

Phan Tien Si wrote:

....
Các bác xem hộ em có cái gì diệt được con quỷ quái này ngoài cách dùng đĩa hai-rền-buốt không?
Thanks!

hai-rền-buốt là cái gì thể? Bạn hỏi người khác sao bạn dùng cái mặt cười đầy thách thức ấy vậy?
Xin trở lại câu hỏi của bạn. Máy bạn đã nhiễm con Virus này nên dù bạn format usb thì vẫn bị.
Đầu tiên nhất, nên xem các dịch vụ khởi động cùng win và tắt nếu nghi ngờ. Có thể là tất cả đĩa trong máy bạn đều dính.
Bạn gửi log lên đây, chứ bạn tả vậy ai biết được mà mò? smilie