cách diệt virus bằng tay hiệu quả

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

cách diệt virus bằng tay hiệu quả

[Question] cách diệt virus bằng tay hiệu quả 90% hơn cả bkav	23/08/2007 10:21:59 (+0700) \| #61 \| 80529

Choen
Member

Joined: 18/06/2007 21:14:24
Messages: 132
Offline

Hic, đọc tới page 3 rùi mà chưa thấm jì hết ... Thấy cãi nhau ì xèo .... Thiết nghĩ topic nên Del thì hơn ... (Sory huynhfx) Chỉ muốn nói lên suy nghĩ của mình ^^

hongtham wrote:

Nhưng tôi thực tình bực mình bởi vì: Con bạn của tôi nó thần tượng Nguyễn Tử Quảng mà vì thế nó không màn gì tới tôi cả.

I hate Nguễn Tử Quảng very much
Suck you Nguễn Tử Quảng

@hongtham : cái này giống giân cá chém thớt wá smilie

[Question] Re: cách diệt virus bằng tay hiệu quả	23/08/2007 11:55:01 (+0700) \| #62 \| 80545

Ma Rơm
Member

Joined: 18/08/2007 14:48:37
Messages: 16
Location: Ruộng Dưa
Offline

huynhfxvn wrote:

xin lỗi tất cả ,tôi so sánh như vậy là sai,

tôi đã muốn sửa tiêu đề thành "cách diệt virus bằng tay hiệu quả " từ lâu , lúc đó lỗi ko chỉnh dc tiêu đề và tôi đã post bài nhờ mod sửa tiêu đề thành cách "diệt virus bằng tay hiệu quả" , nhưng chưa thấy ai sửa ?

hôm nay tôi đã sửa tiêu đề ( thành thật xin lỗi BKAV ).

tôi lập topic nhằm anh em thảo luận cách diệt virus bằng tay , do cái tiêu đề sai mà anh em thảo luận lạc lối.(sorry)

Mình nghĩ cái tiêu đề mới sửa lại còn sai hơn. Đúng hơn là so sánh rất khập khiễng. So sánh giữa diệt bằng tay và diệt bằng AV (bất cứ Av nào chứ kô phải riêng với BKAV)

Cần phải hiểu, diệt bằng AV và bằng tay nó có những ưu nhược điểm như thế nào nó có ưu thế trong những trường hợp như thế nào.

Diệt bằng bằng tay hiệu quả đến đâu là do kiến thức và kinh nghiệm của người diệt quyết định nên kô thể đưa ra mức hiệu quả xác định như vậy được.

Các malware thực ra kô khác các chương trình bình thường lad mấy. Diệt bằng tay là dùng tay,mắt, bàn phím, chuột (có thể có thêm sự giúp sức của các tool chuyên dụng) để loại bỏ malware ra khỏi OS. Để làm được việc đó người ta cần phải biết malware mà mình muốn diệt nó gồm những file nào, tác động vào OS như thế nào (thông tin càng đủ thì diệt càng triệt để) có thể nói đó là yếu tố quyết định việc diệt malware có hiệu quả hay kô.

Nhiều người kô hiểu gì về malware nên họ cảm thấy chúng là thứ quá ghê gớm kô thể chế ngự bằng tay, mắt của con người.

[Question] Re: cách diệt virus bằng tay hiệu quả	23/08/2007 12:31:38 (+0700) \| #63 \| 80558

huynhfxvn
Member

Joined: 21/07/2005 11:09:35
Messages: 456
Location: UET.VNU
Offline

topic nên look lại .

tự mình diệt virus có cái hay của nó , nhưng đòi hởi kiến thức sâu >>cần học thêm nhiều nữa , kiến thức còn nông cạn quá .

KHÔNG CÓ GÌ quý hơn tự do !

[Question] Re: cách diệt virus bằng tay hiệu quả	24/08/2007 00:37:03 (+0700) \| #64 \| 80672

Ma Rơm
Member

Joined: 18/08/2007 14:48:37
Messages: 16
Location: Ruộng Dưa
Offline

huynhfxvn wrote:

topic nên look lại .

tự mình diệt virus có cái hay của nó , nhưng đòi hởi kiến thức sâu >>cần học thêm nhiều nữa , kiến thức còn nông cạn quá .

Mình nghĩ để diệt virus bằng tay hiệu quả thì kô cần phải có kiến thức sâu đâu. Nếu đã biết hết thông tin về con malware đó thì chỉ cần biết một chút kiến thức vặt vãnh thôi là đủ. Nếu con malware nào kô quá khủng thì thậm chí chả cần biết gì về riêng nó vẫn diệt ngon.

look? lock phải kô? sao lại lock? kô có kinh nghiệm mà lại kô chịu trao đổi học hỏi nhau thì làm sao mà khớ được?

[Question] Re: cách diệt virus bằng tay hiệu quả	24/08/2007 00:57:18 (+0700) \| #65 \| 80689

rename
Member

Joined: 28/06/2006 23:02:03
Messages: 32
Location: [color=red]i[/color]
Offline

Viết virus mới khó chứ viết AV thì khó gì, chẳng vì vậy mà nhiều người háo danh lại ít kiến thức hay vẽ vời.
Làm sao để biết AV chạy tốt hay không, cứ như chó giữ nhà ấy, có cũng được, không thì thôi :cry: :cry: :cry: :cry:

Nhưng HVA có chủ quyền của nó, đây là trường hợp điển hình mở mang đầu óc, làm gì mà cứ đòi lock, phép vua thua lệ làng mà.

Em ủng hộ hết sức cái topic này...
Những người kia không biết là làm sao mà họ cố tình hay giả vờ khiêu dậy topic ngủ yên 5 trang như vậy.
Không biết là ai khôn hơn ai hay tỏ ra mình khôn mà kết quả không như mong muốn smilie

Hết chỗ nói cứ vào quậy nó lên như thế này thì topic nào chẳng loãng smilie

)

[Question] cách diệt virus bằng tay hiệu quả	26/08/2007 00:37:46 (+0700) \| #66 \| 81178

hongphong3002
Member

Joined: 26/03/2007 12:18:11
Messages: 2
Offline

Chào cả nhà, mình có USB dính virus mà không thể format, copy hay delete gì được hết. AVG pro, Mcafee phát hiện nhưng không thể diệt được, BKAV không phát hiện được, các bro có cao kiến gì giúp mình với. Cảm ơn mọi người trước.

[Question] cách diệt virus bằng tay hiệu quả	26/08/2007 00:40:12 (+0700) \| #67 \| 81180

canh_nguyen
Elite Member

Joined: 23/08/2004 18:55:09
Messages: 775
Location: Broken dream
Offline

hongphong3002 wrote:

Chào cả nhà, mình có USB dính virus mà không thể format, copy hay delete gì được hết. AVG pro, Mcafee phát hiện nhưng không thể diệt được, BKAV không phát hiện được, các bro có cao kiến gì giúp mình với. Cảm ơn mọi người trước.

Lập 1 chủ đề mới.

[Question] cách diệt virus bằng tay hiệu quả	26/08/2007 01:34:44 (+0700) \| #68 \| 81200

Choen
Member

Joined: 18/06/2007 21:14:24
Messages: 132
Offline

hongphong3002 wrote:

Chào cả nhà, mình có USB dính virus mà không thể format, copy hay delete gì được hết. AVG pro, Mcafee phát hiện nhưng không thể diệt được, BKAV không phát hiện được, các bro có cao kiến gì giúp mình với. Cảm ơn mọi người trước.

Có chắc nó nhiễm Virus hay là bị hư rùi ? mà bằng cách nào bạn bít đó là do Virus ? Nếu bít được thì Up mẫu Virus đó lên cho MOD tham khảo smilie

Mod LeVuHoang đang tìm Virus để diệt cà smilie

)

[Question] cách diệt virus bằng tay hiệu quả	26/08/2007 06:22:04 (+0700) \| #69 \| 81251

Ma Rơm
Member

Joined: 18/08/2007 14:48:37
Messages: 16
Location: Ruộng Dưa
Offline

Choen wrote:

hongphong3002 wrote:

Chào cả nhà, mình có USB dính virus mà không thể format, copy hay delete gì được hết. AVG pro, Mcafee phát hiện nhưng không thể diệt được, BKAV không phát hiện được, các bro có cao kiến gì giúp mình với. Cảm ơn mọi người trước.

Có chắc nó nhiễm Virus hay là bị hư rùi ? mà bằng cách nào bạn bít đó là do Virus ? Nếu bít được thì Up mẫu Virus đó lên cho MOD tham khảo
Mod LeVuHoang đang tìm Virus để diệt cà )

Mình nghĩ đoạn đỏ là đáp án cho câu hỏi của Choen
hongphong3002 thử xem những thông báo phát hiện của AVG pro, Mcafee xem file nào trong USB là virus.

Choen wrote:

Nếu bít được thì Up mẫu Virus đó lên cho MOD tham khảo

cậu ấy đã nói kô copy hay delete được thì lấy mẫu kiểu gì đây?

hongphong3002 wrote:

mình có USB dính virus mà không thể format, copy hay delete gì được hết

Bạn thử dùng IceSword để copy xem có copy được kô. Nếu là chỉ kô copy delete được mỗi cái file virus thôi thì có thể USB còn kíu được. chứ nếu cả dữ liệu bình thường cũng kô copy delete được thì chắc là cái USB của bạn đi rồi smilie

xin chia buồn smilie

Mà xem lại xem USB có khoá chống ghi kô smilie

)

Mình cũng đã gặp USB quái dị kiểu như vậy rồi. Có nhiều USB sau khi bị nhiễm là hỏng luôn hoặc là có dùng được nhưng cũng rất chậm chả hiểu do virus hay do cái gì. Nếu là worm lây qua USB mà nó phá USB thì khác nào nó phá bộ phận sinh sản của chính nó smilie

)

Thằng bạn mình cho mình một cái như vậy(nó nói chú nó đi công tác nước ngoài mua về mới được mấy tháng nên kô thể là hàng rỏm được, mà nhìn cái vỏ đúng là cứng cáp, xịn thật nhìn thôi cũng thấy sướng smilie

). Vẫn còn bảo hành nhưng chẳng lẽ bay đi bảo hành smilie

) nó bảo sửa được thì cho mày luôn nhưng mình bó tay. Một hôm có thằng khác tới chơi nó cắm USB đó vào rồi cho đĩa boot vào rồi vào PQ magic delete rồi dịnh dạng lại cả cái USB luôn. Làm xong thì dùng được nhưng rất chậm, mà dùng được có vài hôm thì lại hỏng tiếp smilie

Mình thấy hình như USB mà hay format là rất nhanh tã.

[Question] cách diệt virus bằng tay hiệu quả	27/08/2007 06:58:12 (+0700) \| #70 \| 81463

hongphong3002
Member

Joined: 26/03/2007 12:18:11
Messages: 2
Offline

Hôm nay thử với máy cài Bidefender Plus 10 thì nó phát hiện ra là F:\autorun.inf Infected with Troanjan.Autorun.EU. Cảm ơn mọi người đã góp ý,mình đã làm hết cách rồi mới lên tham khảo ý kiến các bro,nhưng đến giờ vẫn pó tay,chắc là phải bỏ thôi nhưng không lẽ lại không có cách nào diệt được con virus này?

[Question] Re: cách diệt virus bằng tay hiệu quả	27/08/2007 10:29:46 (+0700) \| #71 \| 81491

L0ng3ta
Locked

Joined: 17/09/2002 13:47:43
Messages: 264
Location: Địa cầu
Offline

rename wrote:

Viết virus mới khó chứ viết AV thì khó gì, chẳng vì vậy mà nhiều người háo danh lại ít kiến thức hay vẽ vời.
Làm sao để biết AV chạy tốt hay không, cứ như chó giữ nhà ấy, có cũng được, không thì thôi :cry: :cry: :cry: :cry:

Chào bạn,
Bạn là người đã nói ra lập luận này vậy bạn có thể chứng minh nó được không ?

[Question] Re: cách diệt virus bằng tay hiệu quả	14/06/2010 22:12:20 (+0700) \| #72 \| 213295

gdragon
Member

Joined: 20/08/2005 18:41:42
Messages: 119
Offline

rename wrote:

Viết virus mới khó chứ viết AV thì khó gì, chẳng vì vậy mà nhiều người háo danh lại ít kiến thức hay vẽ vời.
Làm sao để biết AV chạy tốt hay không, cứ như chó giữ nhà ấy, có cũng được, không thì thôi :cry: :cry: :cry: :cry:

Viết virus khó 1 thì viết antivirus khó gấp 2 lần, Bởi vì khó hơn cho nên vẫn chưa có antivirus nào diệt được 100% virus.

Ngoài chương trình antivirus còn có spyware, chương trình diệt mailware, trojan, rootkit ..., xài mỗi một loại antivirus không thì làm sao diệt được hết.

[Question] cách diệt virus bằng tay hiệu quả	15/06/2010 10:20:30 (+0700) \| #73 \| 213335

MinhNguyenQuang75
Member

Joined: 06/03/2010 06:42:35
Messages: 43
Offline

Xin bổ sung thêm cách diệt bằng tay nữa.

1. Cần thiết và nên có
* Cần thiết:

- Một Registry Editor thay thế như Tuneup Regitry Editor
- Task Manager thay thế (Google)

Có thể trong Windows đã có nhưng để có thể bị phá huỷ mất

* Nên có:

Hệ điều hành thứ 2, đĩa cài hệ điều hành, Linux, các công cụ Tweak, unblock,.v..v...

2. Nguyên tắc chung:
- Không xoá virus dù đã xác định đúng mà nên để các AV diệ, chỉ thay bằng tập tin gốc của hệ điều hành, hoặc bằng tập tin gốc của hệ điều hành để tránh sự cố.
- Ngắt kết nối Internet (hoặc có mạng LAN thì cũng rút dây) nêu có.
- Chỉnh lại các khoá regedit bị virus thay đổi.
- Ẩn các phân vùng không cần thiết.

3. Khảo sát tình hình:
- Kiểm tra các file autorun.inf và autorun.ini tìm thấy trong các ổ đĩa. Nếu tìm thấy file *.com thì xoá luôn. Nếu là file *.exe thì ghi lại tên, dung lượng, ngày tạo và copy làm mẫu.
- Mở sẵn trình task manager thay thế lên, chú ý quan sát: mọi tiến trình đều có thể là virus. Bạn hãy ghi lại tên đường dẫn đến chúng, trong Process Explore, xem tiến trình nào có biểu tượng thư mục thì đều là virus. Bạn hãy ghi lại tên đường dẫn đến chúng, trong process explore, xem các tiến trình nào đứng đầu các cây thư mục, ghi lại PID. Mở Properties của chúng lên, xem prameter, file nào khởi động chúng và chúng chạy với tài khoản nào (nếu là system thì là service). Tiếp tục lấy mẫu và copy virus vào nơi cách ly.
Dùng CurrProcess để tìm module không đáng tin cậy của tiến trình virus.
- Thử tấn công 1 vài rồi toàn bộ virus bằng cách tắt chúng đi, mở các phần mềm exe cho đến khi chúng chạy lại.
- Ghi lại toàn bộ kết quả khảo sát.

4. Tiêu diệt bằng tay:

* Nếu trên hệ điều hành khác (Linux)

- Khởi động lại máy, vào hệ điều hành và chạy trình quản lý file. Tìm kiếm các file trùng tên và có dung lượng trùng với virus, và các module đáng ngờ.
- Trong Hacao Office Linux. Bấm Alt + F7 để tìm kiếm, chọn ổ hệ thống trong mục Search in, chuyển qua Thẻ Advances, đánh dấu trước ô File size, chọn bằng =, nhập dung lượng của Virus vào (VD: 328 KB) rồi bấm Search. Chú ý: Cũng có thể file hệ thống cũng có cùng dung lượng virus.
- Xoá các file *.pif, *.com, *.bat và file autorun.inf, hay file có phần mở rộng đáng ngờ.
- Kiểm tra version, icon, phần mô tả file nếu có version 1.0.0.0 hay 0.0, icon thư mục và có dung lượng bằng virus thì đã tóm được 1 chú. Dùng 1 file an toàn để overwrite nó, như Rundll32.exe, file dll của hệ thống chẳng hạn. Nếu chỉ dùng mẫu duy nhất cho 1 một file, bạn có thể thay nó bằng file hệ thống gốc.
- Sao lưu lại file virus
- Copy lại các bản gốc cho các file: Userinit.exe, regedit32.exe, regsvr32.exe, rundll32.exe... để đảm bảo hoạt động sau khi virus bị diệt.
- Nếu có đĩa cài đặt Windows thì rất đơn giản, bạn giải nén file có tên giống, có phần mở rộng tương tự nhưng có dấu Shift - là xong. Đây là file cài đặt gốc của chúng. Có thể cài ở chế độ nâng cấp để phục hồi file hệ thống. Nên làm trong linux để tránh lan rộng và đễ hơn khi làm trong DOS
- Sau khi hoàn tất, khởi động lại máy để test.

* Ngay trên hệ điều hành hiện tại:

- Nếu virus tự chạy thêm khi diệt, đừng trực tiếp tắt nó, nếu không muốn reset máy.
- Nếu Virus không cho khởi động phần mềm lạ (virus có biển hiệu). Khởi động lại máy, bấm F8 để lựa chọn khởi động máy với Safe mode with command Prompt hoặc môi trường khác rồi copy Process Explore vào Start up hay overwrite Explore.exe trong thư mục windows
- Dùng chức năng Suspend của Process Manager và lần diệt chúng.
- Tìm kiếm và thay thế như trên
- Khởi động lại máy.

5. Chỉnh lại hệ điều hành:
- Dùng công cụ tweak và unblock để mở các công cụ cần dùng, xoá đường dẫn khởi động của virus, phục hồi safe boot....
- Disable service virus nếu có.
- Dùng Tuneup Registry Editor, tìm từ khoá với tên con virus, xoá đường dẫn đến chúng nếu đó là một phần của parameter. Chú ý những virus cùng tên file hệ thống.
- Chạy lệnh Regsvr32 -u <Đường dẫn đến file dll của virus>. Nếu có thông báo chưa gỡ được thì bạn cứ xoá luôn. Nếu thông báo gỡ thành công thì chạy tiếp lệnh sau: regsver32 -i <Đường dẫn đến file dll của virus>. Mục đích để gỡ triệt để virus.
- Để hiện file ẩn. Start > Run > Gõ cmd. Gõ tiếp cd\ vào dấu nhắc..(Nếu muốn chuyển sang phân vùng khác thì nhấn tên phân vùng kèm dấu 2 chấm (: ) gõ tiếp attrib * /s /d -s -h -r -a. Tất cả các file ẩn sẽ hiện lên.

6. Sau khi hoàn tất:
- Tạo bản sao cho hệ điều hành (VD: sử dụng Norton Ghost...)
- Gửi mẫu cho công ty diệt viruṣ VD: Kaspersky
Muốn nâng cao tay nghề thì tạo thêm phân vùng, cấy virus và luyện tập lại

[Question] cách diệt virus bằng tay hiệu quả	18/10/2010 15:57:45 (+0700) \| #74 \| 223089

anhhx
Member

Joined: 03/09/2006 16:26:56
Messages: 14
Offline

với winxp
diệt virus từ usb trên máy sạch:
1. Cắm usb vào máy đồng thời giữ shift cho đến khi biểu tượng nhận phần cứng biến mất trên khay hệ thống và xuất hiện biểu tượng đã nhận được thiết bị usb.
2.

3. Mở Mycomputer ( explorer) đánh địa chỉ usb vào ô địa chỉ Address: ví dụ ổ usb là ổ f ta đánh vào ô địa chỉ f: rồi nhấn enter để truy cập vào usb; tuyệt đối không bấm trực tiếp vào ổ usb để mở tài liệu.

4. Để xem virut lây qua có trong usb hay không (loại phổ biến) ta bấm vào Toolsbấm vào Folder Optionxuất hiện bảng Folder Option ta chọn vào View
5.
6. Ban đầu sẽ xuất hiện hình như ở trên ta bấm vào ô tròn hoặc vuông ở cạnh các dòng có chữ như sau:
7. Show hidden filé and folders. Hiện các file và thư mục bị ẩn
8. Hide extensions for know file types. Ẩn phần mở rộng của các file
9. Hide protected operating system files (Recommended). Ẩn các file hệ thống
10. Để có hình như sau:
11.
12.
13. Sau đó vào mở usb theo các bước từ 1 đến 2 nếu thấy file hoặc thu mục nào ẩn trong usb mà minh thấy lạ thì xóa hết đi kể cả ổ rác (recycle bin); nhớ là không được bấm đúp vào các file ẩn này; hoặc thấy các biểu tượng thư mục có tên là xxx.exe ..trong đó xxx là các chữ bất kỳ thì xóa hết đi. Chú ý: file mờ còn có trong ổ C,D,E nhưng phải hiểu biết rõ mới được xoá đặc biệt là trong ổ C và ổ rác trong các ổ này không thể xoá được; còn ổ rác trong ổ usb nếu không xoá được thì phải dùng phần mêm unlocker để xoá
14 có thể sử dụng công cụ hỗ trợ: autorun eater chọn chế độ auto: chặn autorun xoá file autorun.inf để khỏi giữ shift khi cắm usb và có thể bấm đúp vào usb thoải mái; tắt tính năng autoplay (vào Run--> gpedit.msc --> administrative templates-->system-->turn off auto play--> enable-->all driver: cái này bấm đúp vào ổ usb vẫn dính virus)

diệt virus ở trong máy bị nhiễm:

dùng 1 số công cụ : fixauto 1.1.7, spybot.info: spybot search and destroy, process explorer, hirenboot, đĩa winxp, norton untilities
cách ly khỏi mạng lan,internet
tắt chương trình chạy trong process từ windows task manager tắt bằng hết
vào regedit xoá các key liên quan đến virus; xoá file virus nếu có thể
vào msconfig xoá các khởi động liên quan đến virus trong startup và service //nếu không xoá được thì dùng tính năng residen của spybot để chặn virus ghi vào rigistry--> cái này ít dùng nên quên mất
tắt system restore tắt máy
khởi động từ hirenboot vào dos chạy fdisk/mbr (nên dùng mbr tool sẽ hiệu quả hơn)

cài chương trình diệt virus các loại tuỳ theo sở thích (khoảng vài chương trình:avira free& sysmantec client) diệt nếu được thì dùng tiếp fixauto để xử lý hậu quả sau khi diệt virus có thể dùng system file checker để kiểm tra file hệ thống; dùng tiếp windoctor của norton để sửa windows;

cách này thực ra vẫn chưa thực sự chuẩn : ?....
phương châm là phòng bệnh hơn trị bệnh : cài win & các bản vá & chương trình cần thiết , (nếu chương trình liên quan dữ liệu cài vào ổ d,e..)hiện file ẩn, cài avira free vào d, chuyển mydocuments vào ổ d đóng băng ổ c; không có chương trình diệt virus nào trị được bách bệnh đóng băng ngủ ngon.

thêm: hôm qua dùng mấy chương trình bói toán số điện thoại từ nét nghe nói sạch kết quả dính svchost.exe vào c:\windows avira free nằm im gửi lên cmc cũng cảm ơn gửi vào 3 cái dưới để kiểm tra
http://www.threatexpert.com/submit.aspx
http://www.virustotal.com/
http://research.sunbelt-software.com/submit.aspx
chỉ có cái đầu báo là download file từ internet từ trang web tiếng việt; mấy vụ bói toán này hay xài virus lắm.

[Question] cách diệt virus bằng tay hiệu quả	19/10/2010 22:23:09 (+0700) \| #75 \| 223169

louisnguyen27
Member

Joined: 12/08/2008 18:04:41
Messages: 321
Offline

===Trả lời lộn topic ====

Q+SBtZW1iZXIgb2YgSFZ+B
Back to Linux soon!!!

Go to:

Users currently in here
1 Anonymous