| [Question] Virus ẩn folder và tạo folder.exe |
26/11/2007 09:05:13 (+0700) | #1 | 100096 |
![[Avatar]](/hvaonline/images/avatar/893a8c8ecb23b11a8df0179f03b62956.jpg "[Avatar]")
|
phstiger
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 23/01/2007 17:47:26
Messages: 261
Offline
|
|
Gần đây mình hay bị 1 loại virus (lây qua Flash Drive rất nhanh), khi bị nhiễm vào máy tính thì tự động ẩn all các folder và tạo 1 file exe trùng tên folder đó. Khi run folder.exe đó thì tự động mở folder gốc lên. Nếu dùng AVG diệt thì nó kill luôn folder.exe -->thế là chỉ còn cách gõ vào address \folder mới truy cập được.
Không phải ẩn folder theo cách thông thường (check show hidden hay dùng attrib -s -h). Chỉ có cách là dùng Hiren boot vào Mini Win98 thì thấy. Ngoài ra vào windows xóa folder.exe đó thì toi luôn vì không nhớ tên folder.
|
|
|
 |
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
26/11/2007 15:02:25 (+0700) | #2 | 100229 |
![[Avatar]](/hvaonline/images/avatar/182d516d54f5547d6f562ff65f623f75.png "[Avatar]")
|
lion_king_lovely_1985
Member
|
|
0 |
|
|
Joined: 05/09/2006 20:13:20
Messages: 156
Location: HTTP://HTVSITE.COM
Offline
|
|
Bạn vào đây tham khảo để biết thêm chi tiết nhé!!!
Nếu mình còn chỗ nào chưa đẩy đủ, mong bạn góp ý!!!
/hvaonline/posts/list/16419.html
Thân LKL!!! |
|
HỌC THIẾT KẾ WEBSITE | HỌC LẬP TRÌNH WEBSITE | HỌC QUẢN TRỊ WEBSITE | HỌC LẬP TRÌNH PHP & MySQL
HTTP://HTVSITE.COM |
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
26/11/2007 22:08:29 (+0700) | #3 | 100254 |
|
phstiger
Member
|
|
0 |
|
|
Joined: 23/01/2007 17:47:26
Messages: 261
Offline
|
|
| Mình đã xem loạt bài viết của bạn nhưng không hề thấy con virus mà mình định hỏi. COn virus mình hỏi nó ẩn tấc cả file, mà gọi là ẩn cũng không đúng vì uncheck hidden và uncheck hide protected cũng không hề có. Chỉ boot vào DOS thực mới thấy mà thôi. |
|
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
27/11/2007 00:23:57 (+0700) | #4 | 100290 |
![[Avatar]](/hvaonline/images/avatar/3579b5f7fb2051323533f14817f2b30a.jpg "[Avatar]")
|
kegiaumat055
Member
|
|
0 |
|
|
Joined: 28/06/2007 22:19:18
Messages: 25
Offline
|
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
27/11/2007 00:34:40 (+0700) | #5 | 100296 |
totocongsang
Member
|
|
0 |
|
|
Joined: 17/01/2007 18:10:26
Messages: 9
Offline
|
|
| dùng panda anti vius là ok, tôi thwur rồi vì tôi cũng bị mà nó *^ cả đống |
|
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
27/11/2007 11:29:01 (+0700) | #6 | 100462 |
|
phstiger
Member
|
|
0 |
|
|
Joined: 23/01/2007 17:47:26
Messages: 261
Offline
|
|
kegiaumat055 wrote:
cài lại win cho nhanh
Thế thì nói làm gì nữa bạn. Hiện giờ máy tính của mình không nhiễm, nhưng máy ở trường thì bị, vì nó lây qua Flash Drive và trước khi vào máy của mình, mình đã "tiệt trùng" hết rồi....Để thử với Panda xem sao.
Vậy Bác nào biết nguyên lý để viết ra con đó là như thế nào vậy ? |
|
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
27/11/2007 12:42:57 (+0700) | #7 | 100482 |
|
lion_king_lovely_1985
Member
|
|
0 |
|
|
Joined: 05/09/2006 20:13:20
Messages: 156
Location: HTTP://HTVSITE.COM
Offline
|
|
Cài lại win cũng ko hết đâu bạn ah!!! Thật đấy!!!
Thậm chí diệt xong virus rồi, bãn cũng ko xi nhê gì với giữ liệu của mình ấy chứ!!!
Cách đơn giản nhất là trong TUT mình đã nói!
Thế bạn đọc kỹ TUT này cũng trong TUT virus đó của LKL chưa???
Diệt Virus lây lan qua USB và các Virus mạo danh tên, biểu tượng thư mục, file Word, Exel...!!! Rồi làm ẩn đi thư mục, files mà không sao làm hiện lên được!!!
-> Đọc kỹ nhé! Và tìm cái phần có dòng Total Comander ấy nhé!!!
Chúc bạn thành công!!!
Thân LKL!!!
|
|
HỌC THIẾT KẾ WEBSITE | HỌC LẬP TRÌNH WEBSITE | HỌC QUẢN TRỊ WEBSITE | HỌC LẬP TRÌNH PHP & MySQL
HTTP://HTVSITE.COM |
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
28/11/2007 03:31:50 (+0700) | #8 | 100627 |
![[Avatar]](/hvaonline/images/avatar/6fa5ab4ef296b84718c768ec9a14644d.jpeg "[Avatar]")
|
Bí Danh NJ
Member
|
|
0 |
|
|
Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline
|
|
Bạn tìm con NOD 32 Anti Virus mà cài rồi Update diệt.Cách unhidden bạn có thể dùng nhiều chương trình để fix các lỗi đó.
Cài lại win cũng ko hết đâu bạn ah!!! Thật đấy!!!
Thậm chí diệt xong virus rồi, bãn cũng ko xi nhê gì với giữ liệu của mình ấy chứ!!!
Cách đơn giản nhất là trong TUT mình đã nói!
Thế bạn đọc kỹ TUT này cũng trong TUT virus đó của LKL chưa???
Diệt Virus lây lan qua USB và các Virus mạo danh tên, biểu tượng thư mục, file Word, Exel...!!! Rồi làm ẩn đi thư mục, files mà không sao làm hiện lên được!!!
Nói như thế thì làm sao mà diệt hết đc bác LKL nhỉ  Không lẽ bác bó tay sao ? Em ko cần cài lại vẫn xong hết à  |
|
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
24/12/2007 06:25:07 (+0700) | #9 | 105559 |
![[Avatar]](/hvaonline/images/avatar/0888ec6f1a83177fe573111946afda45.jpg "[Avatar]")
|
npkh1981
Member
|
|
0 |
|
|
Joined: 11/09/2006 11:06:09
Messages: 3
Offline
|
|
Đồ yêu diệt bằng kav có update bản mới nhất hoặc nặng quá cài lại win và chạy kav mới nhất là được
Mở view folder lên xem hết
Nó sẽ không cho bạn xoá check hiddien đâu nên làm như sau:
Còn ẩn thư mục nào là cut bỏ ra ngoài là xong
Mình làm cho mấy đứa bạn mình rồi
|
|
|
|
|
| [Question] Virus ẩn folder và tạo folder.exe |
24/12/2007 07:58:51 (+0700) | #10 | 105579 |
![[Avatar]](/hvaonline/images/avatar/2121321b8cf2a0a9dc1aca2846fb0d7c.jpg "[Avatar]")
|
lamvukha
Member
|
|
0 |
|
|
Joined: 19/12/2006 18:23:44
Messages: 28
Offline
|
|
phstiger wrote:
Gần đây mình hay bị 1 loại virus (lây qua Flash Drive rất nhanh), khi bị nhiễm vào máy tính thì tự động ẩn all các folder và tạo 1 file exe trùng tên folder đó. Khi run folder.exe đó thì tự động mở folder gốc lên. Nếu dùng AVG diệt thì nó kill luôn folder.exe -->thế là chỉ còn cách gõ vào address \folder mới truy cập được.
Không phải ẩn folder theo cách thông thường (check show hidden hay dùng attrib -s -h). Chỉ có cách là dùng Hiren boot vào Mini Win98 thì thấy. Ngoài ra vào windows xóa folder.exe đó thì toi luôn vì không nhớ tên folder.
Điều đơn giản. Bạn cài phần mềm Toltal Commander vào. Nhớ chọn Show hidden/system file ở Menu Configuration/Optitons/Display
- Bạn sẽ thấy file hay folder ẩn được đánh dấu than đỏ. Bây giờ muốn nó hiện lên bạn bấm chuột phải vào file hay folder để chọn. Bấm tiếp Menu File/Change Attribute... Nó sẽ hiện ra rất nhiều lựa chọn. Nhưung theo tôi bạn nên bỏ chọn tất cả (Achive, Read only, hidden, System) Bấm OK
- Quay trở lại nơi folder đó xem, nó đã hiện lên cho bạn rồi |
|
|
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
24/12/2007 16:25:13 (+0700) | #11 | 105676 |
|
phstiger
Member
|
|
0 |
|
|
Joined: 23/01/2007 17:47:26
Messages: 261
Offline
|
|
| Nếu làm như Bác nói dùng Toltal Commander thì quá thủ công rồi. Nếu máy có dât khá lớn, làm thủ công chắc chết.................. Không còn cách nào khác sao..... |
|
|
| [Question] Re: Virus ẩn folder và tạo folder.exe |
24/12/2007 21:06:57 (+0700) | #12 | 105704 |
ketomo
Member
|
|
0 |
|
|
Joined: 01/04/2004 19:18:39
Messages: 15
Offline
|
|
| bạn thử dùng phần mềm AVIRA xem, tui thấy phần mềm đó diêt mấy con lây quan usb rất hiệu quả, sau đó bạn cài thêm phầnn mềm WINNC 3000 nha, để xem mấy cái file autorun đó, thường máy nào nhiễm thì đều kèm theo máy cái file đó hết. Bạn cài AVIRA xong rồi thì vào safe mode quét ổ đĩa C thôi, sau đó khởi động lại máy rồi thì chỉ cần vào mấy ổ đĩa khác, nếu thấy virus thì nó sẽ báo cho mình biết để diệt luôn. |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")