một chú virut mang tên A000...exe

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

một chú virut mang tên A000...exe

[Question] một chú virut mang tên A000...exe	02/09/2008 10:30:31 (+0700) \| #1 \| 149357

maivanloi
Member

Joined: 06/11/2007 22:37:02
Messages: 174
Offline

mày mình mới dính một con virut này mình nghĩ là ko bít có lạ kô nhưng có lẽ lần đầu đây
nó là thế này: con này quét bằng KAV và BKAV thì vẫn diệt bình thường nhưng không hêt mơi đau chứ
mày minh mơ ẩn đ, mở registry đc, mở taskmanager đc, polici,...đc
khi mình mở ẩn thì vào đc cả system volume store
vào trong đó thì tát cả các file đều là exe vói doạn đầu là A00... sau đó là các số khác nhau cho các file mình delete nó lai mọc lai khi 1 lúc sau quay lại, mình biết rằng cài win thì cg vô ich vì nó nằm ở ổ D,E.. nên tìm cách diệt tầm gốc con này. diệt cái kia quyét mai ko het nên nản.
mong đc chỉ dạy.

[Question] Re: một chú virut mang tên A000...exe	02/09/2008 10:52:48 (+0700) \| #2 \| 149362

kamikazeq
Member

Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline

Bồ tắt SystemRestore tất cả ổ chưa?
Thử quét ngoài Dos chưa?

IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g

[Question] Re: một chú virut mang tên A000...exe	02/09/2008 11:45:48 (+0700) \| #3 \| 149369

maivanloi
Member

Joined: 06/11/2007 22:37:02
Messages: 174
Offline

Bồ tắt SystemRestore tất cả ổ chưa?

hi mình đã tắt từtruwowc khi quét mà. cả 2 toppíc vừa đăng thì đều tắt system store rồi đấy.
híc bạn biết vì sao mà lại mở ẩn vào đc system volume kô? vì mình thấy thường là có mở ẩn thấy thì cũng kô zo đc mà. lần này thi zo thoải mái xem hêt trông đó mà trong đó đúng như mình nói đó.
hic minh quét bằng DOS(dùng đĩa boot hả?) thì hơi ngại vì lâu mà cả 3 ổ thì chết. (1 ổ 18GB đã gần 1h rồi mà 80GB thì hôi mệt )mong bạn chỉ cách hay hơn!
mình muốn tận gốc nó hêt đó là vấn đề vì hôm trước dính 1 con w32polli.exe mà quét bằng dos có hết đâu nên ko muốn mất thời gian vô ích mà thông cảm nhé!
toppic này mình muốn đc moi người thamgia và đưa ra vấn đề tận gốc hộ mình

[Question] Re: một chú virut mang tên A000...exe	02/09/2008 12:37:17 (+0700) \| #4 \| 149375

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Những gì cảm thấy lạ, không được là do mình không đọc qua các văn bản,topic của những người đã post từ trước đó rất lâu trên internet, về các biểu hiện của malware. Bạn nên tìm hiểu cho kỹ, để biết nó là gì. Đừng nên post kiểu mơ hồ dễ làm cho nhiều người mơ hồ theo.
1.Goback là gì ?
2.Như thế nào là diệt hộ thông qua không gian thứ X từ điểm Y diệt virus ở điểm Z.
3.Đọc và suy nghĩ cho kỷ để hiểu những gì viết theo trình tự (tut thiếu trích dẫn) để có hiệu quả thực tế.
4.Dos ảo là thứ gì ?
.....
Toàn thấy show off.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Re: một chú virut mang tên A000...exe	02/09/2008 12:56:18 (+0700) \| #5 \| 149384

maivanloi
Member

Joined: 06/11/2007 22:37:02
Messages: 174
Offline

trước tiên phải cảm ơn bạn nhé! vì mình đã hiểu ra một chút về window rồi! cụh thể thì máy chưa hêt virut mà vẫn còn !
quét thì thấy trong đó nó báo mấy cái file trong systemrestore đó mà.
vậy mình đã chót mấy lần xóa mấy file ko biết có phải virut không thế thì có ảnh hưởng đến các setup của các phần mêm không? vì mình cá lần xóa trong đó có file setup của office liệu có sao không nhỉ?
mình nghĩ chắc không rồi vì bạn nói đây là hình thưc .
mình rut kinh nghiệm sau nói ngắn gọn hơn!
thank!

[Question] Re: một chú virut mang tên A000...exe	02/09/2008 13:07:19 (+0700) \| #6 \| 149386

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Cho tui hỏi bạn và các bạn hay post bài kiểu topic này, Post như thế có lợi ích cho cá nhân và lợi ích tập thể gì không ?. Đọc vào những topic này tui thấy sự vô bổ và sự thiếu tìm hiểu kiến thức phổ biến.
System restore làm nhiệm vụ gì.
Windows làm gì với mấy cái file autoruninf đó.
Lệnh ở console làm được gì ?
Mình sài windows thực dụng tới cở nào ?

[Question] Re: một chú virut mang tên A000...exe	09/09/2008 07:03:21 (+0700) \| #7 \| 150411

shinichi_zz
Member

Joined: 23/02/2007 16:19:13
Messages: 14
Offline

Thú thực là dù cũng muốn giúp bạn diệt Virus lắm nhưng ...Tôi không đủ nhiệt tình như "kamikazeq" hay kiên nhẫn đến lạ thường như "bác" TMD (Post đến 2 RL).Tự dưng lại nhớ đến quảng cáo VIM ."Thôi đi thôi" hehe

[Question] Re: một chú virut mang tên A000...exe	14/09/2008 01:20:15 (+0700) \| #8 \| 151038

tieuvuong_net
Member

Joined: 10/04/2004 19:48:33
Messages: 105
Location: The Dark
Offline

tmd wrote:

Cho tui hỏi bạn và các bạn hay post bài kiểu topic này, Post như thế có lợi ích cho cá nhân và lợi ích tập thể gì không ?. Đọc vào những topic này tui thấy sự vô bổ và sự thiếu tìm hiểu kiến thức phổ biến.
System restore làm nhiệm vụ gì.
Windows làm gì với mấy cái file autoruninf đó.
Lệnh ở console làm được gì ?
Mình sài windows thực dụng tới cở nào ?

Em đồng ý với những gì bác nói.
1.System restore : System Restore is a component of Microsoft's Windows Me, Windows XP and Windows Vista operating systems that allows for the rolling back of system files, registry keys, installed programs, etc., to a previous state in the event of malfunctioning or failure.
2. autoruninf :bác viết sai chính tả thì phải.
3. http://www.google.com.vn/search?hl=vi&q=Console+command&meta=
4. Câu này em chưa rõ ý.

Regards.

Go to:

Users currently in here
1 Anonymous