C0n virus có nhạc - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

C0n virus có nhạc

[Question] C0n virus có nhạc	30/05/2008 14:20:32 (+0700) \| #1 \| 133407

alo69
Member

Joined: 27/05/2008 00:26:15
Messages: 7
Location: Điện thoại
Offline

Không bik là pác nào đã nghe nhạc phát ra từ con virus ni chưa nhỉ? trong trường alo có bị dính con virus ni. ko bik danh tánh nó tên chi và xuất hiện đâu ra nữa. Cứ mở máy lên là nó kích hoạt phát ra nhạc. Chỉ khi thoát máy thì mới thôi.
Vậy làm sao diệt dc nó đây hả các pác? Alo muốn đề phòng nó.

[Question] Re: C0n virus có nhạc	31/05/2008 05:15:42 (+0700) \| #2 \| 133494

xnohat
Moderator

Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline

Chà chà mới nghe có con virus "lãng tử" kiểu này smilie

, nếu có file nó thì cho tớ xin để ngâm cứu nhé

iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline

[Question] Re: C0n virus có nhạc	31/05/2008 05:28:56 (+0700) \| #3 \| 133497

jforum3000
Member

Joined: 26/08/2007 02:53:39
Messages: 1172
Offline

Nhạc từ loa nhỏ ở phía trước case phải ko bồ?

[Question] Re: C0n virus có nhạc	31/05/2008 05:42:53 (+0700) \| #4 \| 133501

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Trong hai trường hợp loa kêu vô cớ gần đây nhất, dùng hijacthis hoặc một trình xem process chuyện như process explorer,icewords,gmer.... để xem cái gì đang chạy và gây ồn. Hai kiểu kêu là kêu lung tung các âm, và 1 âm lập đi lập lại.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Re: C0n virus có nhạc	31/05/2008 08:29:04 (+0700) \| #5 \| 133519

hahaiphuong
Member

Joined: 13/01/2008 18:46:43
Messages: 21
Offline

Mình đã từng gặp 02 con Virus( tạm gọi chung là vậy đi cho đễ hiểu) khi nhiễm sẽ phát ra nhạc. Một con mình không nhớ tên nhưng nhạc đơn âm phát ra từ thùng máy(case), và 01 con là Mixa_I.exe nhạc phát ra từ loa. Bạn kiểm tra lại nhạc phát ra từ đâu? Nếu có thể bạn nén con đó lại Share cho mình với.
Hoặc bạn có thể Search trong diễn đàn này có nhiều topic nói về loại này lắm, hay vào đây:/hvaonline/posts/list/0/21945.html#133517 tham khảo. Chúc bạn thành công.

[Question] Re: C0n virus có nhạc	31/05/2008 11:21:17 (+0700) \| #6 \| 133534

alo69
Member

Joined: 27/05/2008 00:26:15
Messages: 7
Location: Điện thoại
Offline

Nhạc phát ra từ case. M chưa nhiễm nên ko biết tên chi cả. Đang đi tìm hiu~ nó

[Question] Re: C0n virus có nhạc	31/05/2008 12:09:39 (+0700) \| #7 \| 133549

hahaiphuong
Member

Joined: 13/01/2008 18:46:43
Messages: 21
Offline

Con đó cũng lâu rồi, bạn có thể xài BKAV diệt được đó.
Nếu không bạn share cho mình lại con đó đi. Mình không còn con đó nữa nên không biết cách trị. Con đó hay ở chổ nó có thể lấy loa của Main phát nhạc.

[Question] Re: C0n virus có nhạc	01/06/2008 03:47:53 (+0700) \| #8 \| 133614

venus_007
Elite Member

Joined: 27/03/2003 13:40:09
Messages: 158
Location: Sài Gòn
Offline

mình từng bị nhiễm con này, mở máy lên một tí ( chừng 5p là một đoạn nhạc phát ra, có giai điệu đàng hoàng, sau khi nhạc kết thúc là máy tự động tắt, vài lần như thế thì không thể nào mở máy, dù vào safemode, mình đã phải bung lại file ghost vì không diệt dc. Thăng bạn mình thì bị nhiễm com Mĩa, cũng gây tác hại tương tự

[Question] Re: C0n virus có nhạc	01/06/2008 20:30:19 (+0700) \| #9 \| 133689

hacktood
Member

Joined: 14/01/2007 22:39:06
Messages: 20
Location: sài gòn
Offline

Loại virus này là cùng họ với auto đó các bạn à . Nó củng mượng file auto làm phương thức lây nhiểm tốt nhất các bạn dùng kis 07 + với soft FireLion của bạc hoàng nhà ta + USB diskl security 5.xxx để phòng và diệt nó . Các tốt nhất là ghost lại máy bằng acronis true image 10 hoặc 9 có sẳng trong hiren boot mà ghost win lại sau khi cài win xong . Tại sao tớ bảo các bạn ghost lại bằng ATI < viết tắc của từ ( acronis true image ) mà ko bằng norton ghost mà anh em thường dùng vì theo mình biết thì hiện nay có 1 loại virus mình đả từng nhiểm đả dửng dưng làm hư file ghost của tớ . Đến giờ tớ vẩn chưa biết nó là loại nào nhưng tớ củng đả từng nhiểm tuy từ norton ghost 11 nhưng ko nhận ra file ghost dù đuôi file vẩn là *host đàn hoàn . Chắc chưa có bạn nào gặp con virus lây nhiểm mả độc trong file ghost đúng ko -> theo tớ ngi khả năng là người viếc con virus này họ nhắm vào mọi người thường sử dụng và quen sử dụng norton ghost rồi ho nên virus vừa có nhiệm vụ fa má củng sả fa luông hàng dử trử của ta đó là file *ghost để dù các bạn muốn ghost lại thì củng chả ghost được vì file hàng đả hỏng rồi sao sao mà ăn . Vì thế tớ đề ngi các bạn nên thay thói quen ghost bằng norton mà chuyển qua ATI vì thằng này chưa có virus nào phá đựoc đuôi của nó mà nó còn có thể nén đến mức bằng 1 CD và ko cần phải sử dụng câu lệnh z -5 ngoài dos cho mệt nửa có thể chếp vào đỉa để tạo đỉa win ghost cứu hộ an toàn tiện lợi . Còn về vấn đề của virus lây nhạc tớ đả từng gặp 2 lần tớ làm ơ quán software nên mấy ông khách mang usb ra khá nhiều lúc đầu tớ tưởng ông chủ tớ gắn phần cứng anti chứ nào ngờ đó là virus phát ra nhạc ngay trong thùng máy mắt cười lém . Nhưng vì quán software nên ông chủ tớ cứ thế là ghost lại liền ko tìm hiểu để diệt làm zi. Nhưng có lần ông già mang về usb bảo tớ chép tài liệu củng dính ngay con đấy . thế là tớ ngay lập tức mày mò hóa ra ảnh củng chả khác zi mấy chú kia lúc đó tớ dùng kis 07 ( bản quyền ) + bkav thế là diệt ngon ở theo cách của kavo.exe vậy cứ tập trung quyét system 32 và Documents trong C:\\ Documents and Settings là thế nào củng gặp mấy chú đó . Hoặc theo tớ tốt nhất bạn cứ burn ghost lại đi rồi đó cài các soft tớ đề cập ở trên cùng của bài viết cua tớ đảm bảo chả có ông nội virus nào zo được đâu trừ khi loại mới nhất gồm 2 loại xiên wa được 3 công cụ này mà đến zo tớ vẩn chưa hiểu là sao , Nhưng đở 1 cái là file ghost của tớ hoàn toàn ko bị ảnh hưởng vì dạng đuổi ghost là dạng khác hoàn toàn nên thằng viếc ra con virus chỉ nhằm vào số thằng norton là nhiều .

[Question] Re: C0n virus có nhạc	01/06/2008 21:16:39 (+0700) \| #10 \| 133691

jforum3000
Member

Joined: 26/08/2007 02:53:39
Messages: 1172
Offline

Nếu sợ virus làm hư file .ghost thì có thể đuổi đuôi file lại được mà bồ,khi cần restore cứ đuổi đuôi file lại như cũ là xong

[Question] Re: C0n virus có nhạc	06/06/2008 02:33:59 (+0700) \| #11 \| 134293

lyberia
Member

Joined: 01/06/2008 19:15:31
Messages: 4
Offline

hehe,tui thấy con vius này rồi.hình như mới đây cũng có dạng mới của nó.con này chỉ làm phiền mình thôi,5p thì máy tự phát nhạc.bkav cũng diệt được,nhưng sợ kô triệt để thôi.bạn dùng AVG 8.0 mà diệt.

[Question] Re: C0n virus có nhạc	09/06/2008 23:49:55 (+0700) \| #12 \| 134759

hoanglong1712
Member

Joined: 12/12/2006 14:09:47
Messages: 8
Offline

con virus này hay quá
bạn up lên mạng đi để anh em nghiên cứu cách diệt viết ra vài cái ứng dụng hay ho khác

[Question] Re: C0n virus có nhạc	14/06/2008 01:47:36 (+0700) \| #13 \| 135414

Bí Danh NJ
Member

Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline

Kiểu này có Virus kiểu này nữa à ? Hay nhỉ ? Có ai có con này không vậy ? Cho mình với smilie

HiHi !

[Question] Re: C0n virus có nhạc	14/06/2008 13:46:04 (+0700) \| #14 \| 135518

tieuvuong_net
Member

Joined: 10/04/2004 19:48:33
Messages: 105
Location: The Dark
Offline

hacktood wrote:

... C:\\ Documents and Settings là thế nào củng gặp mấy chú đó . Hoặc theo tớ tốt nhất bạn cứ burn ghost lại đi rồi đó cài các soft tớ đề cập ở trên cùng của bài viết cua tớ đảm bảo chả có ông nội virus nào zo được đâu trừ khi loại mới nhất gồm 2 loại xiên wa được 3 công cụ này mà đến zo tớ vẩn chưa hiểu là sao , Nhưng đở 1 cái là file ghost của tớ hoàn toàn ko bị ảnh hưởng vì dạng đuổi ghost là dạng khác hoàn toàn nên thằng viếc ra con virus chỉ nhằm vào số thằng norton là nhiều .

Tẩu hỏa nhập ma mất thôi...
Tớ xin đưa ra một trường hợp nhé (có lẽ là nhớ khôg nhầm smilie

)
- Tên xuất hiện trong phân vùng: Mixa_I.exe (biếu tượng một cô gái trong rất cool)
- Thay thế Userinit.exe trong %systemroot%
- Cách diệt: Dừng tiến trình đang chạy, xóa tệp, sửa key userinit, key showhidden, tìm tên file trong thư mục gốc các phân vùng - xóa đi , hết.

Nói chung con này bình thường chỉ có một cái lạ là kêu nhạc hoặc tiếng cười được phát ra theo chu kì làm nhiều người phát hoảng.

[Question] Re: C0n virus có nhạc	16/06/2008 22:37:54 (+0700) \| #15 \| 135756

kenshin8x
Member

Joined: 29/11/2006 20:45:54
Messages: 195
Location: ĐH CNTT
Offline

tieuvuong_net wrote:

Tẩu hỏa nhập ma mất thôi...
Tớ xin đưa ra một trường hợp nhé (có lẽ là nhớ khôg nhầm )
- Tên xuất hiện trong phân vùng: Mixa_I.exe (biếu tượng một cô gái trong rất cool)
- Thay thế Userinit.exe trong %systemroot%
- Cách diệt: Dừng tiến trình đang chạy, xóa tệp, sửa key userinit, key showhidden, tìm tên file trong thư mục gốc các phân vùng - xóa đi , hết.

Nói chung con này bình thường chỉ có một cái lạ là kêu nhạc hoặc tiếng cười được phát ra theo chu kì làm nhiều người phát hoảng.

bổ sung muốn không chạy các file nhạc nữa thì sửa lại các file âm thanh của win nó được lưu trong thư mục C:\Windows\Media tìm xem file nhạc hoặc tiếng cười là file nào rồi xóa đi. trò này hồi xưa hay chơi để đổi âm thanh khởi động và nhấp chuột cho vui
smilie

[Question] Re: C0n virus có nhạc	21/06/2008 21:53:26 (+0700) \| #16 \| 136770

Tử thần
Member

Joined: 02/06/2008 00:11:56
Messages: 4
Offline

Diệt virus Mixa và các biến thể
Triệu chứng của máy khi nhiểm Mixa (hoặc các biến thể):
• Nếu là con Mixa thì sau 1 khoảng thời gian nhất định, máy sẽ tự phát nhạc.
• Nếu là Mixa_I (biến thể của Mixa) thì:
• Tự động Log off khi chạy các công cụ như regedit, gpedit.msc, Task Manager,…
• Thay đổi khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, giá trị Userinit từ “C:\WINDOWS\system32\userinit.exe,” thành “C:\WINDOWS\system32\systemio.exe,”
• Sau vài lần đăng nhập vào thì không thể đăng nhập được nữa. Tới màn hình Welcome, nhấp vào Username thì Log on và Log off ngay nên không thể vào Windows.
Cách diệt:
• Dùng đĩa Hirent’s Boot (có thể tìm mua tại các cửa hàng tin học)
• Cho đĩa vào ổ CD, khởi động lại máy.
• Chờ cho xuất hiện màn hình như hình dưới thì chọn (2) để boot từ CD
.

• Tiếp tục chọn (8) để vào mục File Manager.

• Tiếp tục nhấn lần lượt (1) để vào Volkov Commander, (Yes) nếu được hỏi có dùng NTFS Dos không, (ReadWrite), (No) nếu được hỏi có muốn Check Disk không, và cuối cùng là (Yes) để chương trình load các phân vùng NTFS.
• Tại màn hình chính của chương trình, bạn nhấn ALT + F1 để xuất hiện bảng lựa chọn ổ đĩa.

• Các phím để thao tác: F8 (Delete), F5 (Copy), F6 (Rename hoặc Move).
• Bạn chọn lần lượt từng phân vùng (ổ C, D,…) và xóa đi các file: autorun.inf, Mixa_I.exe, Mixa.exe (nếu có).
• Tiếp tục xóa C:\Windows\Mixa.exe, C:\Windows\System32\systemio.exe
• Copy C:\Windows\System32\Userinit.exe sang ổ X:\Userinit.exe, X là phân vùng nào cũng được trừ C.
• Đổi tên X:\Userinit.exe thành X:\systemio.exe
• Chuyển X:\systemio.exe sang C:\Windows\System32\
• Bây giờ thì bạn đã có thể vào Win được. Hãy khởi động lại để tiếp tục.
• Khởi động xong, bạn vào Start ~> Run ~> gõ vào regedit ~> nhấn Enter
• Tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
• xóa giá trị virus bên khung bên phải.
• Tiếp tục, tại khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• nhấp đôi vào giá trị Userinit và cho nó giá trị mặc định là “C:\Windows\System32\Userinit,” (có dấu “,” nữa nha)
• Tiếp tục vào C:\Windows\System32\ và xóa file systemio.exe đi.
• Khởi động lại máy là xong.
Thông tin được tổng hợp từ nhiều nguồn hi vọng giúp được bạn.
Chúc thành công !
(ko hiểu sao mình ko post được hình từ máy lên, thông cảm)

[Question] Re: C0n virus có nhạc	22/06/2008 00:31:33 (+0700) \| #17 \| 136787

rankhenhboy
Member

Joined: 20/06/2008 23:21:35
Messages: 1
Offline

còn 1 con nũa đó là .exe thôi nó chỉ có vậy ko có tên.có ai bị chưa

[Question] Re: C0n virus có nhạc	22/06/2008 00:35:22 (+0700) \| #18 \| 136788

foryouever
Member

Joined: 11/01/2008 14:48:04
Messages: 2
Location: Tp.Hồ Chí Minh
Offline

Con có tên là MAXIZ phai ko ???? Nó cũng ko làm hư file dau , chỉ là phát tiếng nhạc hay tiếng cười nghe khó chịu thôi á.

[Question] Re: C0n virus có nhạc	25/06/2008 05:22:17 (+0700) \| #19 \| 137422

tien243
Member

Joined: 23/06/2008 20:01:25
Messages: 1
Offline

Con .exe thì nó ko phải là con gốc, mà nó được sinh ra thôi. Có 1 số con, ví dụ như còn lotto.exe, con MS-DOS.com, khi nhiễm vào máy tính, nó đều tạo ra .exe, và để trong nhiều thư mục khác nhau.

[Question] Re: C0n virus có nhạc	26/06/2008 05:20:31 (+0700) \| #20 \| 137768

dungcoi_vb
Member

Joined: 29/06/2006 17:17:06
Messages: 100
Offline

Mình chỉ mới tiếp xúc với 2 con phát nhạc.
Một con là Mixa, một là LottoVN
Bạn đọc cách diệt từng con ở đây :
[Hướng dẫn] Diệt virus Mixa : http://virusvn.com/forum/showthread.php?t=186
[Hướng dẫn] Con virus phát nhạc (Lotovn.worm) : http://virusvn.com/forum/showthread.php?t=126

[Question] Re: C0n virus có nhạc	26/06/2008 22:21:57 (+0700) \| #21 \| 137952

ngochoan2003
Member

Joined: 15/05/2003 14:09:36
Messages: 91
Offline

Thực ra tôi cũng đã dính con này 1 lần nhưng không phải là trên XP mà trên hệ điều hành 9X cơ.
Bạn xác nhận lại xem là bạn đang chạy HĐH nào ?
Nó phát nhạc vào thời điểm nào.
Nếu đúng là 9x thì khi khởi động máy lên trước khi vào Win nó sẽ cho loa PC kêu tèn ten ...theo 1 âm điệu đã định sẵn rùi chạy bình thường.

[Question] Re: C0n virus có nhạc	28/06/2008 12:14:04 (+0700) \| #22 \| 138581

Hitangkick
Member

Joined: 27/06/2008 21:30:11
Messages: 1
Offline

co' ai co' kon víu do' psot len di hay cho xin link dem zia` ^^ hy vong dem ze^` thui ko bi di'nh lun neu^' ma` di'nh => zui lam' dey

Go to:

Users currently in here
1 Anonymous