| [Question] Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
13/03/2008 23:26:23 (+0700) | #1 | 119231 |
ndh117
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 03/01/2007 23:49:49
Messages: 15
Offline
|
|
Cơ quan tui mới bị dính con virus gì ko biết, vào mấy trang như vnexpress.net, ssi.com.vn ... toàn bị link sang trang www.kiddy.online.sh.cn/upimages/test và sau đấy màn hình trắng tinh. Cả IE và FIREFOX đều bị.
Máy ko share gì cả, dùng trong mạng LAN nên chắc bị lây qua đó. Con này chưa thấy có soft nào diệt được thì phải. Nó thay đổi DNS của máy.
Cách khắc phục tạm thời là đặt IP và DNS cố định.
Bác nào có biết cơ chế lây nhiễm của nó qua LAN và cách giết ko chỉ tui với. Ghét cái con này quá, thank!!
|
|
|
 |
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
14/03/2008 00:29:59 (+0700) | #2 | 119239 |
biofan4u
Member
|
|
0 |
|
|
Joined: 12/12/2006 23:25:52
Messages: 11
Location: Hà Nội
Offline
|
|
| Mình cũng điên đầu với con này lắm , không hiểu sao cứ lúc nào con này hoành hành là tốc độ mạng mình suy giảm đáng kể . Nếu lúc bình thường ping đến Router chỉ time<1ms thì lúc ảnh hưởng có khi lên 2658ms / Mạng Lan .Help me ! |
|
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bá |
14/03/2008 23:59:26 (+0700) | #3 | 119334 |
![[Avatar]](/hvaonline/images/avatar/c9b34f7ada972cdf1cf475740bbf9d35.jpg "[Avatar]")
|
quyetvn
Member
|
|
0 |
|
|
Joined: 13/03/2008 11:15:16
Messages: 3
Offline
|
|
Hi 2 bạn,
2 bạn thử vào regedit copy cả đường link đó và seạrch và del nó đi. Tôi cũng đã làm như vậy đó, del được ở regedit là ok luôn.
Best regard.
QVN |
|
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bá |
15/03/2008 03:57:13 (+0700) | #4 | 119366 |
ndh117
Member
|
|
0 |
|
|
Joined: 03/01/2007 23:49:49
Messages: 15
Offline
|
|
quyetvn wrote:
Hi 2 bạn,
2 bạn thử vào regedit copy cả đường link đó và seạrch và del nó đi. Tôi cũng đã làm như vậy đó, del được ở regedit là ok luôn.
Best regard.
QVN
Con này ko đơn giản thế đâu bạn. Con này gần giống với con Dashfer của TQ chuyên chèn banner quảng cáo.
Nó làm giả gateway nên sử dụng trình duyệt nào cũng bị dính hết. |
|
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bá |
20/03/2008 00:16:20 (+0700) | #5 | 120143 |
bientau
Member
|
|
0 |
|
|
Joined: 05/04/2007 17:43:38
Messages: 1
Offline
|
|
Các bác nào có kinh nghiệm diệt con này thì post cho anh em học hỏi nhé . Cty em cũng bị con này ức chế lắm . Mong nhận được sự giúp sức của các pác  Thanks. Mình đang thử dùng phần mềm AV panda của TQ   thử diệt nó xem thế nào không biết có kết quả gì không  (Kiểu mỡ nóa diệt nóa ). |
|
|
|
|
| [Question] Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
20/03/2008 00:54:46 (+0700) | #6 | 120147 |
![[Avatar]](/hvaonline/images/avatar/3f44f3018ff71ff4a7d22a98f3babb55.png "[Avatar]")
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
ndh117 wrote:
Cơ quan tui mới bị dính con virus gì ko biết, vào mấy trang như vnexpress.net, ssi.com.vn ... toàn bị link sang trang www.kiddy.online.sh.cn/upimages/test và sau đấy màn hình trắng tinh. Cả IE và FIREFOX đều bị.
Máy ko share gì cả, dùng trong mạng LAN nên chắc bị lây qua đó. Con này chưa thấy có soft nào diệt được thì phải. Nó thay đổi DNS của máy.
Cách khắc phục tạm thời là đặt IP và DNS cố định.
Bác nào có biết cơ chế lây nhiễm của nó qua LAN và cách giết ko chỉ tui với. Ghét cái con này quá, thank!!
Thử vào google và gõ: hijack this site:hvaonline.net xem sao. |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
21/03/2008 05:07:58 (+0700) | #7 | 120324 |
bambooman_vn
Member
|
|
0 |
|
|
Joined: 20/03/2008 17:47:59
Messages: 1
Offline
|
|
Mạng bên công ty tôi cũng bị con này. Tiện thể tìm được bài giải đáp copy anh em tham khảo:
Vào đây quét online trươc hết nhé, chú ý quét lần đầu thì có cài đặt hơi lâu : http://www.bitdefender.com/scan8/ie.html...
Quét xong thì tải cái AVAST 4.7 free từ đây http://download.com.vn/Virus+Spyware+Mal... sau đó cài đặt rồi khởi động lại máy để quét virus trước khi máy tải window. cái AVAST này miễn phí rất hay nhưng phải đăng ký để được tự động updat đấy,sau 1 năm thì đăng ký lại. Làm như thế với tất cả các máy trong mạng cơ quan nhé. Chúc thành công. |
|
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
23/03/2008 03:32:02 (+0700) | #8 | 120660 |
![[Avatar]](/hvaonline/images/avatar/fbf640737fe25f9827c4ef77c8a6d823.jpg "[Avatar]")
|
thephatcompany
Member
|
|
0 |
|
|
Joined: 27/02/2008 15:13:47
Messages: 453
Offline
|
|
| Mình biết con này rồi, nó là trojan, nó chỉ lây có một máy thôi ah! và điều khiển DNS lại, tốt nhất bạn vào lệnh cmd và xem coi máy nào bị thay đổi DNS server (thông thường là máy server), xóa win và cài lại là hết. |
|
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
25/03/2008 05:13:55 (+0700) | #9 | 121027 |
ndh117
Member
|
|
0 |
|
|
Joined: 03/01/2007 23:49:49
Messages: 15
Offline
|
|
LovesPascal wrote:
Mình biết con này rồi, nó là trojan, nó chỉ lây có một máy thôi ah! và điều khiển DNS lại, tốt nhất bạn vào lệnh cmd và xem coi máy nào bị thay đổi DNS server (thông thường là máy server), xóa win và cài lại là hết.
Bác xui dại quá, bần cùng lắm mới phải cài lại win. Tốt nhất scan để diệt sau đấy dùng WinSock reset lại các key trong Reg là ngon rồi bác. |
|
|
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
25/03/2008 06:51:49 (+0700) | #10 | 121045 |
|
thephatcompany
Member
|
|
0 |
|
|
Joined: 27/02/2008 15:13:47
Messages: 453
Offline
|
|
ndh117 wrote:
LovesPascal wrote:
Mình biết con này rồi, nó là trojan, nó chỉ lây có một máy thôi ah! và điều khiển DNS lại, tốt nhất bạn vào lệnh cmd và xem coi máy nào bị thay đổi DNS server (thông thường là máy server), xóa win và cài lại là hết.
Bác xui dại quá, bần cùng lắm mới phải cài lại win. Tốt nhất scan để diệt sau đấy dùng WinSock reset lại các key trong Reg là ngon rồi bác.
Bác ơi! sao không tạo file ghost để khi có sự cố bung ra lại nhanh hơn, cài lại win cho máy chạy nhẹ hơn, nhanh hơn mà. Sao cứ sợ cài win lại thế không biết nữa, cài nhanh mà an toàn, có những loại virus, trojan, spy không phát hiện được ra đâu. Chắn chắn là tạo bản ghost cho server là an toàn |
|
|
| [Question] Re: Virus mới link đến trang kiddy.online.... làm sao diệt được các bác ơi |
26/03/2008 10:44:25 (+0700) | #11 | 121245 |
hoatieu92
Member
|
|
0 |
|
|
Joined: 16/07/2007 15:19:58
Messages: 1
Offline
|
|
| Bác ơi tạo file ghosh rồi nó cũng bị dính khi ghosh máy vẫn bị nhiễm |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/6d8fd617dbf3e2c1e12be59585cdb1f9.jpg "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")