2 TQN,
Tôi có thể sử dụng blogspot của a để post cảnh báo về tiến trình ddos này được không vậy?
Có 1 số bạn bè họ không thể truy cập được hvaonline.net (hầu hết đều làm việc tại các cao ốc trong Q1).
Tôi không hiểu là do firewall của admin chặn hay lý do gì khác (tôi ở ngoài quán cafe thì lại ok).
Mong a trả lời sớm vì họ khá quan tâm vấn đề này và vietnamnet.vn - vietnamweek là các trang ưu tiên khi bootup.
 

2 TQN,
Tôi có thể sử dụng blogspot của a để post cảnh báo về tiến trình ddos này được không vậy?
Có 1 số bạn bè họ không thể truy cập được hvaonline.net (hầu hết đều làm việc tại các cao ốc trong Q1).
Tôi không hiểu là do firewall của admin chặn hay lý do gì khác (tôi ở ngoài quán cafe thì lại ok).
Mong a trả lời sớm vì họ khá quan tâm vấn đề này và vietnamnet.vn - vietnamweek là các trang ưu tiên khi bootup.
 

Bà con tạo một thư mục Tracker chẵng hạn, chép đoạn bat file này vào file tracker.bat. Lâu lâu mấy bác buồn buồn không biết làm gì thì Enter nó giùm em một cái.
Code:

@echo off
echo ===============================================================================
echo Download cac file trojan, bot va DDOS config files cua stl dang DDOS Vietnamnet
echo ===============================================================================
echo.
wget -t3 "http://wide.ircop.cn/index.txt?113" -O wide.ircop.cn_index.txt
wget -t3 "http://pref.firebay.cn/index.txt?113" -O pref.firebay.cn_index.txt
wget -t3 "http://daily.leteaks.com/index.txt?113" -O daily.leteaks.com_index.txt
wget -t3 "http://link.susaks.com/index.txt?113" -O link.susaks.com_index.txt
wget -t3 "http://option.drfound.net/k113.css"

pause

 

TMDTHBC wrote:

2 TQN,
Tôi có thể sử dụng blogspot của a để post cảnh báo về tiến trình ddos này được không vậy?
Có 1 số bạn bè họ không thể truy cập được hvaonline.net (hầu hết đều làm việc tại các cao ốc trong Q1).
Tôi không hiểu là do firewall của admin chặn hay lý do gì khác (tôi ở ngoài quán cafe thì lại ok).
Mong a trả lời sớm vì họ khá quan tâm vấn đề này và vietnamnet.vn - vietnamweek là các trang ưu tiên khi bootup.
 

Chuyện các cao ốc ở Q1 chặn HVA tôi có biết. Một số anh em làm quản trị các hệ thống mạng của một số doanh nghiệp lo sợ rằng, nhân viên sẽ lên HVA tham khảo các thông tin hack hiếc này nọ và làm chuyện khuất tất trên hệ thống mạng của họ. Nhưng cái gì cũng có mặt trái của nó, tuần qua tôi có gặp vài mạng doanh nghiệp có nhiễm bot của STL ( phiên bản lây nhiễm qua Unikey fake ) 

Thấy các anh up mẫu cho mấy hãng antivirus khác mà chưa thấy ai nhắc đến đã gửi cho Avast, thằng này hiện em đang dùng, các mẫu down về quét cứ trơ ra đó ah. Đã gửi mẫu qua mail virus@avast.com mà không thấy nó phản hồi gì hết, lần trước em gửi 1 đống mẫu trên link của anh TQN up cả tuần nay mà chẳng thấy nó phản hồi

Chiều em thử send cho nó vài mẫu faceItune nữa, ko biết nó có chịu phân tích và trả lời ko nữa 

Sau vài lần lướt web thì thấy topic này có vẻ rất " HOT "
Chuyển sang chủ để chính luôn, là HVA có biện pháp gì mới để chống hay không
Chứ phân tích cái này rồi cuối cùng vẫn bị DIE thì hơi chán
Khoảng đầu tháng 9 mình muốn HVA nghiên cứu sâu hơn về synflood
Vì hiện tại với synflood mình có thể cho HVA die bất cứ lúc nào

-------------------------------------------------------------------------
Mr.Quy CBG.No1

ADMIN - ATH  

mrquytk93 này mình nhớ không nhầm thì cũng nổi tiếng với vụ botnet qua IRC mà bị mấy bro an ninh mạng mời tới uống trà đá rồi.
 

Sau vài lần lướt web thì thấy topic này có vẻ rất " HOT "
Chuyển sang chủ để chính luôn, là HVA có biện pháp gì mới để chống hay không
Chứ phân tích cái này rồi cuối cùng vẫn bị DIE thì hơi chán
Khoảng đầu tháng 9 mình muốn HVA nghiên cứu sâu hơn về synflood
Vì hiện tại với synflood mình có thể cho HVA die bất cứ lúc nào

-------------------------------------------------------------------------
Mr.Quy CBG.No1

ADMIN - ATH  

Analysis of the file(s) in Submission ID MMPC11082667068256 is now complete.

This is the final email that you will receive regarding this submission.

The Microsoft Malware Protection Center (MMPC) has investigated the following file(s) which we received on 8/25/2011 9:11:19 PM Pacific Time.
Below is the determination for your submission.

========
Submission ID MMPC11082667068256

Submitted Files
=============================================
IAStore_26_08_2011.zip [Not Malware]
+---SmartPin.dll [Not Malware]
+---IAStorUIHelper.dll [Not Malware]
+---SysInftLib.dll [Not Malware]
+---IAStorCommon.dll [Not Malware]
+---IAStorDataMgrSvc.exe [Not Malware]
+---IAStorDataMgr.dll [Not Malware]




Your submission was scanned using antimalware definition version 1.111.798.0.
========

The detections listed above are included in the latest pre-release definition available for download. For more information please visit the pre-release definition update download page available at:

http://www.microsoft.com/security/portal/Shared/PreReleaseSignatures.aspx

Alternatively, detections listed above will be available for users who subscribe to the automatic definition update mechanism in the next regularly scheduled release, as well as users who choose to manually update their definition library available via the MMPC Portal available on:

http://www.microsoft.com/security/portal/Definitions/ADL.aspx

If you have questions relating to this submission please contact mailto:mmpcres@microsoft.com and reference your submission ID.

We would like to find ways to improve our service to you. Please take a few minutes and fill out our short customer survey for this incident. You can navigate to our short (6 question) survey here: http://www.zoomerang.com/Survey/WEB22CHRC7QCL5/

=============================================
Additional Help

For customers who do not have an antivirus solution, Microsoft Security Essentials can be downloaded at no charge here:
http://www.microsoft.com/security_essentials/

For more information about updating definitions and answers to other questions, visit the following link:
http://www.microsoft.com/security/portal/Shared/Help.aspx#new_defns

If you need immediate assistance and information on best practices for removing malware in your environment, additional support options are available at the following websites:

For IT Professionals - http://support.microsoft.com/gp/securityitpro

For Home Users - http://support.microsoft.com/default.aspx?pr=securityhome

Thank you,
Microsoft Malware Protection Center 

Kinh thật, code khá lắm, 1 file exe đăng ký run như 1 service, 5 file dll, mỗi thằng 1 nhiệm vụ khác nhau. Thằng làm trách nhiệm download là thằng IAStoreUIHelp.dll. Tất cả chúng phối hợp nhuần nhuyễn với nhau.

Bạn 1visao có nhớ là tại sao, khi nào, download cái gì mà máy trên công ty này của bạn bị dính đám mạo danh IAStore này không ?

Bà con ơi, tiếp tục up mẫu thôi. Toàn bộ đống mạo danh IAStore này em đã up ở đây: http://www.mediafire.com/?wv13bdoc4g8f905 Bà con phụ một tay up mẫu cho AVs nhé.

Giờ em đi ăn sáng, uống cafe lấy sức đã, tối qua thức tới 3h. Ngày nay lại ngồi lỳ ở nhà nữa rồi, cúp đt thôi.
À sẵn tiện nhờ bà con tư vấn cái: vốn em rất lạc hậu về công nghệ, cái máy em đang dùng đây đã gần 10 năm rồi, mua từ 2002, giờ nó tàn và cùi bắp lắm, mới thay bộ nguồn mà ưng là nó restart cái bụp (xe em đi đã 12 năm rồi thì sao, từ thời còn sv hàn vi). Em "phải" mua 1 cái laptop thôi, đi đâu mang theo, chớ ngồi ở nhà hoài bỏ công bỏ việc hết. Bà con biết chổ nào bán máy laptop xài được, màn hình to to, bàn phím bự bự, chất lượng, giá cã phù hợp giới thiệu em một cái. Không cần mạnh đâu, chỉ cần lướt web, vào HVA post bài, theo dõi giá vàng và RCE, code bậy bạ thôi. Cảm ơn trước nhé ! 

Chiều nay, nghỉ RCE, đi nhậu với thằng em rể.
Vài lời với mấy anh em stl: Tôi, anh em HVA này, và các bạn, toàn là người Việt thôi. Tại sao phải đấu đá với nhau làm gì ????
Em biết mấy anh cũng có nổi khổ của mấy anh, đã là sống chết theo lệnh rồi thì mấy anh, cũng chỉ là những người làm công ăn lương thôi, bị lệnh từ sếp ở trên ban xuống, phải gồng mình mà cố gắng lỳ lợm, trơ gan ra để hoàn thành lệnh sếp giao. Nhưng em cũng thừa biết mấy anh cũng phải miễn cưỡng mà làm thôi, vì miếng cơm manh áo, tiền bạc, gạo tiền, vợ con, gia đình thôi, phải không mấy anh em stl. Mấy anh em cũng giỏi lắm, em phải khen, rất giỏi (em chưa từng khen ai cả trong IT). Nhưng mấy anh ơi, quay đầu là bờ, mình phải cam tâm làm tay sai cho tàu khựa, bán nước, phản động, hại đồng loại của mình tới bao giờ nữa ??? Em mong mấy anh hảy bình tâm suy nghĩ lại đi !
Tới chiều nay, em chợt nghĩ lại, em tự nhiên thấy thương mấy anh quá, cùng là người Việt, cùng là dân IT với nhau, chỉ vì mấy thằng sếp bán nước mà anh em ta phải quay ra đấu đá lẫn nhau, truy cùng đuổi tận. Nếu lỡ có chuyện gì, thì chỉ mấy anh em ta là con tốt thí mạng, vắt chanh bỏ vỏ mà thôi. Chỉ nên chữi mấy thằng tàu nham hiểm, thâm độc đang nắm đầu mấy sếp của tụi anh thôi.
Vài lời chân tình, mong mấy anh em stl hiểu giùm tôi. Lần này, tôi nói rất chân tình, mong mấy anh em stl hiểu ! Mấy anh em nên nhớ, chúng ta cùng là người Việt, cùng nòi giống con Rồng cháu Tiên nhé. Hảy suy nghĩ lại đi, mấy anh em stl của tôi ơi ! Hảy cùng nhau phản đối, kiến nghị, đình công, biểu tình... lên mấy sếp của mấy anh, dừng ngay các hành động phạm pháp, xấu xa, đồi bại này lại. Em biết, chính quyền nào cũng có những tổ chức như mấy anh, nhưng đừng làm quá lắm. Mục tiêu "ổn định chính trị" của mấy anh, em công nhận là đúng, nhưng đừng dùng những hành động phạm pháp, đê hèn, xấu xa như vậy. Nếu không vì những hành động ấy, đường anh anh đi, đường em em đi. Em nói vậy mấy anh stl có hiểu không ? 

IAStore_26_08_2011.zip mẫu của anh TQN gửi Avira cũng cho là sạch luôn  

TQN wrote:

Chiều nay, nghỉ RCE, đi nhậu với thằng em rể.
Vài lời với mấy anh em stl: Tôi, anh em HVA này, và các bạn, toàn là người Việt thôi. Tại sao phải đấu đá với nhau làm gì ????
Em biết mấy anh cũng có nổi khổ của mấy anh, đã là sống chết theo lệnh rồi thì mấy anh, cũng chỉ là những người làm công ăn lương thôi, bị lệnh từ sếp ở trên ban xuống, phải gồng mình mà cố gắng lỳ lợm, trơ gan ra để hoàn thành lệnh sếp giao. Nhưng em cũng thừa biết mấy anh cũng phải miễn cưỡng mà làm thôi, vì miếng cơm manh áo, tiền bạc, gạo tiền, vợ con, gia đình thôi, phải không mấy anh em stl. Mấy anh em cũng giỏi lắm, em phải khen, rất giỏi (em chưa từng khen ai cả trong IT). Nhưng mấy anh ơi, quay đầu là bờ, mình phải cam tâm làm tay sai cho tàu khựa, bán nước, phản động, hại đồng loại của mình tới bao giờ nữa ??? Em mong mấy anh hảy bình tâm suy nghĩ lại đi !
Tới chiều nay, em chợt nghĩ lại, em tự nhiên thấy thương mấy anh quá, cùng là người Việt, cùng là dân IT với nhau, chỉ vì mấy thằng sếp bán nước mà anh em ta phải quay ra đấu đá lẫn nhau, truy cùng đuổi tận. Nếu lỡ có chuyện gì, thì chỉ mấy anh em ta là con tốt thí mạng, vắt chanh bỏ vỏ mà thôi. Chỉ nên chữi mấy thằng tàu nham hiểm, thâm độc đang nắm đầu mấy sếp của tụi anh thôi.
Vài lời chân tình, mong mấy anh em stl hiểu giùm tôi. Lần này, tôi nói rất chân tình, mong mấy anh em stl hiểu ! Mấy anh em nên nhớ, chúng ta cùng là người Việt, cùng nòi giống con Rồng cháu Tiên nhé. Hảy suy nghĩ lại đi, mấy anh em stl của tôi ơi ! Hảy cùng nhau phản đối, kiến nghị, đình công, biểu tình... lên mấy sếp của mấy anh, dừng ngay các hành động phạm pháp, xấu xa, đồi bại này lại. Em biết, chính quyền nào cũng có những tổ chức như mấy anh, nhưng đừng làm quá lắm. Mục tiêu "ổn định chính trị" của mấy anh, em công nhận là đúng, nhưng đừng dùng những hành động phạm pháp, đê hèn, xấu xa như vậy. Nếu không vì những hành động ấy, đường anh anh đi, đường em em đi. Em nói vậy mấy anh stl có hiểu không ? 

Tội nghiệp TQN.

Trên thế gian này có ba loại người:

1. Loại có trí tuệ và có liêm sỉ.
2. Loại không có trí tuệ nhưng có liêm sỉ.
3. Loại có trí tuệ nhưng không có liêm sỉ.

Những con người có liêm sỉ thường không cần được khuyên bảo hoặc chỉ cần nói một lần là xong. Riêng với những con người không có liêm sỉ thì có chẻ đầu ra đổ vào hàng xe tải lời khuyên cũng vô ích bởi vì thiểu liêm sỉ thì thiếu chất xúc tác để dung nạp lẽ phải, để tiếp nhận cái thiện. Huống hồ chi, "sống chết theo lệnh" thì lại càng khó mà nói chuyện phải quấy.

Một vết thương ung mủ không mổ xẻ ra để rửa cho sạch vi trùng mà che đậy để "ổn định" thì chẳng mấy chốc nó sẽ lan ra và sẽ làm hoại thư cả một cơ thể. Trên thế gian này, từ cổ chí kim, sự thật luôn luôn tồn tại. 

Tội nghiệp TQN.

Trên thế gian này có ba loại người:

1. Loại có trí tuệ và có liêm sỉ.
2. Loại không có trí tuệ nhưng có liêm sỉ.
3. Loại có trí tuệ nhưng không có liêm sỉ.

Những con người có liêm sỉ thường không cần được khuyên bảo hoặc chỉ cần nói một lần là xong. Riêng với những con người không có liêm sỉ thì có chẻ đầu ra đổ vào hàng xe tải lời khuyên cũng vô ích bởi vì thiểu liêm sỉ thì thiếu chất xúc tác để dung nạp lẽ phải, để tiếp nhận cái thiện. Huống hồ chi, "sống chết theo lệnh" thì lại càng khó mà nói chuyện phải quấy.

Một vết thương ung mủ không mổ xẻ ra để rửa cho sạch vi trùng mà che đậy để "ổn định" thì chẳng mấy chốc nó sẽ lan ra và sẽ làm hoại thư cả một cơ thể. Trên thế gian này, từ cổ chí kim, sự thật luôn luôn tồn tại.