banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Bác nào giúp em kiểm tra file này với.  XML
  [Question]   Bác nào giúp em kiểm tra file này với. 03/10/2007 07:01:34 (+0700) | #1 | 88397
[Avatar]
nguyenmanh_xd
Member

[Minus]    0    [Plus]
Joined: 01/02/2004 14:23:27
Messages: 53
Offline
[Profile] [PM]
Em cắm USB vào máy thang bạn về thấy có file sxs.exe di kèm 2 file có autorun.ini của nó đi kèm.Quét thử bằng BKAV,NOD32,fasthelper đều không thấy gì,post nó lên nhờ các bác xem.
http://www.divshare.com/download/2185537-5aa
[Up] [Print Copy]
  [Question]   Re: Bác nào giúp em kiểm tra file này với. 03/10/2007 10:27:44 (+0700) | #2 | 88414
[Avatar]
computerline
Member

[Minus]    0    [Plus]
Joined: 30/03/2007 13:46:50
Messages: 144
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!]
Nếu bác không rõ đó là File gì thì cứ xóa nó đi là xong, chỉ sợ mình không thấy File đó khi nó chạy thôi chứ, nếu mình đã thấy lạ thì cứ việc xóa đi... Mà file đó thì chắc cũng 98% là virus rồi.
Không có nghề gì trong xã hội là thấp hèn cả - chỉ có nhân cách mới phân biệt thấp cao
[Up] [Print Copy]
  [Question]   Re: Bác nào giúp em kiểm tra file này với. 03/10/2007 10:51:30 (+0700) | #3 | 88420
[Avatar]
tmd
Member

[Minus]    0    [Plus]
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
[Profile] [PM]
Trong mớ đó có ntde1ect.com, file này đã bị nhiều trình diệt lên danh sách. Cái file sxs.exe kia cũng được diệt nốt. Ntde1ect là rootkit. Em phía sau là worm. Nếu nghi ngờ, thì dùng trình diệt có update mà quét, đi hỏi chi cho mất công. Muốn biết nó là gì , mà không có trình diệt, thì thử dùng cái trang http://www.virustotal.com/en/indexf.html mà kiểm tra.
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...
[Up] [Print Copy]
  [Question]   Re: Bác nào giúp em kiểm tra file này với. 04/10/2007 07:51:19 (+0700) | #4 | 88567
[Avatar]
nguyenmanh_xd
Member

[Minus]    0    [Plus]
Joined: 01/02/2004 14:23:27
Messages: 53
Offline
[Profile] [PM]
Vâng cám ơn,chắc la mình không bị dính rồi nhưng cứ up lên hỏi thôi.
[Up] [Print Copy]
  [Question]   Re: Bác nào giúp em kiểm tra file này với. 08/10/2007 01:47:34 (+0700) | #5 | 89236
bola_bolo
Member

[Minus]    0    [Plus]
Joined: 25/06/2007 11:41:47
Messages: 7
Offline
[Profile] [PM]
tốt nhất khi xài usb thì xài explorer để mở để nó ko tự kích hoạt. Còn khi mở My computer thì chịu khó ấn chuột phải coi có chữ Auto hay mấy chữ lằng ngoằng thường là virus chịu khó xem file ẩn rùi xóa file autorun mà mấy file lạ đi rùi cắm vào xài lại là tốt nhất
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|