| [Question] Hỏi về cách diệt con virus ăn trộm pass yahoo |
15/04/2009 22:41:37 (+0700) | #1 | 177263 |
sad_or_funny
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 12/12/2007 21:32:23
Messages: 6
Location: Đăklăk
Offline
|
|
Hiện nay có một nhân vật đang muốn ăn trộm nick yahoo của mình. Đầu tiên thằng bạn mình send cho mình cái file tưởng là nó mới lập trình ra nên lỡ tay kick nhầm từ đó nó sinh ra con virus. Mình xin giới thiệu về con virus này rồi nhờ các bạn tư vấn cho hộ.
Khi nó chạy trong máy thì mỗi lần mình online mà chat với người khác thì nó sẽ send nội dung sau đến người đã dùng nó để ăn trộm pass nick yahoo của mình This ID Hacked by : Magic-PS v1.5 Final ===> USER=<tên đăng nhập của mình> PASS=<pass nick yahoo> IP=<địa chỉ IP> OS=<hệ điều hành đang sử dụng> ==> ComputerName=<tên máy tính>
Và quan trọng hơn là nó ko cho task manager hoạt động nữa (disnable task manager ấy mà!). Mình đã kết hợp 2 cách sửa regedit với gpedit.msc đều không ăn thua.
Bữa trước có down cái task manager tạm về dùng thì phát hiện trong máy tính có 1 process không quen biết chạy với quyền administrator nên mình đã del nó đi thì sau đó khôi phục lại được task manager. Sau đó thì nick yahoo không gửi nội dung trên nữa.
Mọi chuyện sẽ chẳng có gì nếu như sau đó khi log máy vào lại thì nó lại chạy tiếp, mặc dù mình đã del nó rồi. Vì vậy mình nghĩ là nó vẫn còn 1 file nào đó đang nằm trong máy, nhưng khi quét bằng BKAV, KAV, thậm chí cả KIS vẫn không phát hiện được nó.
Thỉnh cầu các pro giúp sức với con virus này (gọi nó là trojan thì đúng hơn >"< regsvr32.exe là tên file mình đã del đi để khôi phục lại task manager.
Bạn nào biết cách diệt thì có thể mail cho mình ở địa chỉ sad.funny@gmail.com hoặc gửi bài lên forum hộ.
Cảm ơn nhiều  |
|
|
 |
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
15/04/2009 22:44:31 (+0700) | #2 | 177264 |
![[Avatar]](/hvaonline/images/avatar/72ee26e2b01d77e08c443b7a6b9816d3.png "[Avatar]")
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
| Bạn có kiểm tra các chương trình start up chưa ? Mình nghĩ là nó nằm trong đó . Tắt nó thì nó sẽ không thể start lên được . |
|
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
15/04/2009 22:45:53 (+0700) | #3 | 177265 |
MrNothing
Member
|
|
0 |
|
|
Joined: 04/01/2008 11:05:37
Messages: 76
Offline
|
|
Bạn thử dùng đĩa kaspersky boot từ CD xem.
Dùng hijack this remove bỏ một số entry lạ khi startup.
Dùng cả processXP để kill cái process đang chạy chứa virus.
Dùng một số tool quét và fix registry.
Repair Xp copy lại một số file nó có khả năng lây nhiễm vào!
Cái máy ở quê của papa cho mấy thằng trẻ con nghịch nhiễm virus quái quỉ gì diệt được đống virus rồi vẫn còn chưa enable được cái regedit. Hôm nào về dùng ghost phát khi cài lại cài cho nhanh! |
|
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
15/04/2009 23:15:57 (+0700) | #4 | 177272 |
![[Avatar]](/hvaonline/images/avatar/3099a4ec6dc1da1e77c1b4070c7aa9b8.jpg "[Avatar]")
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Bạn chỉnh folder option để xem hidden files được không ?
Bạn vào trả lời những câu hỏi mình đã post trong topic này và gửi 3 log của Hijackthis lên đây :
/hvaonline/posts/list/28315.html |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] Hỏi về cách diệt con virus ăn trộm pass yahoo |
16/04/2009 05:55:14 (+0700) | #5 | 177348 |
mrhoangha
Member
|
|
0 |
|
|
Joined: 31/07/2008 18:40:28
Messages: 484
Offline
|
|
sad_or_funny wrote:
Mọi chuyện sẽ chẳng có gì nếu như sau đó khi log máy vào lại thì nó lại chạy tiếp, mặc dù mình đã del nó rồi. Vì vậy mình nghĩ là nó vẫn còn 1 file nào đó đang nằm trong máy, nhưng khi quét bằng BKAV, KAV, thậm chí cả KIS vẫn không phát hiện được nó.
Thỉnh cầu các pro giúp sức với con virus này (gọi nó là trojan thì đúng hơn >"< regsvr32.exe là tên file mình đã del đi để khôi phục lại task manager.
Del hay End Process ??? |
|
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
17/04/2009 21:48:31 (+0700) | #6 | 177549 |
sad_or_funny
Member
|
|
0 |
|
|
Joined: 12/12/2007 21:32:23
Messages: 6
Location: Đăklăk
Offline
|
|
H3x4 wrote:
Bạn có kiểm tra các chương trình start up chưa ? Mình nghĩ là nó nằm trong đó . Tắt nó thì nó sẽ không thể start lên được .
Mình đã kiểm tra các chương trình trong start up rồi. Nó không có nằm ở trong đó. Thường thì các con virus đâu có cần nằm trong start up cũng có thể khởi động cùng win bạn àh
mrhoangha wrote:
Del hay End Process ???
process đương nhiên là mình phải End Process rồi, sau đó mình del file nguồn của process đó. Nếu bạn thắc mắc tại sao mình biết file nguồn của nó thì mình xin trả lời là hiện nay các process hỗ trợ ngoài đều có hiển thị tên file chạy cùng cả.
bolzano_1989 wrote:
Bạn chỉnh folder option để xem hidden files được không ?
Máy tính của mình luôn nằm ở trạng thái hiện hidden files, thậm chí còn có cả chương trình total commander để hiển thị một số file ẩn mà dùng cách thường không thấy được bạn àh.
MrNothing wrote:
Bạn thử dùng đĩa kaspersky boot từ CD xem.
Dùng hijack this remove bỏ một số entry lạ khi startup.
Dùng cả processXP để kill cái process đang chạy chứa virus.
Dùng một số tool quét và fix registry.
Repair Xp copy lại một số file nó có khả năng lây nhiễm vào!
Mình đã dùng qua processXP, mình đã trình bày nó rồi mà  ngoài ra cách của bạn mình đã thử nhưng thất bại. Diệt trong safe mode hoặc diệt bằng boot CD không thể được.
Một lần nữa xin cảm ơn các bạn, sau một thời gian mày mò mình đã tìm ra cách diệt. Hiện nay mình đã diệt xong. Thanks các bạn đã đóng góp ý kiến  |
|
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
18/04/2009 00:52:30 (+0700) | #7 | 177571 |
![[Avatar]](/hvaonline/images/avatar/0cc8f7bf8a8d56980414a6e4bc69cdc6.png "[Avatar]")
|
kamikazeq
Member
|
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Ơ, tìm ra cách diệt thì share lên đầy đủ thông tin và cách diệt đi bạn.
Còn chờ gì nữa !? |
|
| IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
18/04/2009 02:01:56 (+0700) | #8 | 177585 |
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Vì tui ko rõ về bạn nên mới phải yêu cầu bạn cung cấp thông tin .
Khi bạn là người mới đến , không ai biết rõ bạn thì bạn càng phải chú ý cung cấp thông tin trước để người khác khỏi phải thăm dò này nọ . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
26/04/2009 09:49:33 (+0700) | #9 | 178528 |
![[Avatar]](/hvaonline/images/avatar/cb4617e72d79dab807c9a24304a46ed2.jpg "[Avatar]")
|
minh long
Member
|
|
0 |
|
|
Joined: 24/04/2009 21:36:05
Messages: 2
Offline
|
|
| hình như loại Magic 1.5 này chỉ tác dụng với các bản yahoo cũ kiểu 6,7 thôi , mình cũng dùng con này gửi cho thằng bạn mình, nó dùng yahoo 9.0 beta, Magic chả có phản hồi gì cả, hay bạn thử tải yahoo 9.0 về dùng xem sao |
|
|
|
|
| [Question] Re: Hỏi về cách diệt con virus ăn trộm pass yahoo |
26/04/2009 14:03:56 (+0700) | #10 | 178548 |
![[Avatar]](/hvaonline/images/avatar/28b5622403bed9ef70ff66995e96cf6d.jpg "[Avatar]")
|
ham_choi
Member
|
|
0 |
|
|
Joined: 03/09/2006 21:42:03
Messages: 396
Offline
|
|
Vì vậy mình nghĩ là nó vẫn còn 1 file nào đó đang nằm trong máy, nhưng khi quét bằng BKAV, KAV, thậm chí cả KIS vẫn không phát hiện được nó.
Kaspersky Internet Security 2009 update đầy đủ là diệt được con này rồi bạn ơi ! Thậm chí bạn download bản KIS 2009 không cần cập nhật gì sất cũng diệt được như thường !!!
|
|
If love were human it would know me
In a lost space come and show me
Hold me and control me and then
Melt me slowly down
Like chocolate ! |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")