<![CDATA[Messages posted by "Sinarale"]]> /hvaonline/posts/listByUser/97258.html JForum - http://www.jforum.net Re: Cùng thảo luận Trojan== Autoit /hvaonline/posts/preList/14566/86858.html#86858 /hvaonline/posts/preList/14566/86858.html#86858 GMT Lỗi diễn đàn cho phép đọc nội dung bài viết vi phạm bị ẩn /hvaonline/posts/preList/5255/32938.html#32938 /hvaonline/posts/preList/5255/32938.html#32938 GMT NetPro vs BKNA:Cái nào hơn?? /hvaonline/posts/preList/4407/26267.html#26267 /hvaonline/posts/preList/4407/26267.html#26267 GMT Phòng chống các loại SPIM được viết bằng AutoIt /hvaonline/posts/preList/4002/26266.html#26266 /hvaonline/posts/preList/4002/26266.html#26266 GMT Cần giúp về việc tách virus ra khỏi file ảnh /hvaonline/posts/preList/4224/25062.html#25062 /hvaonline/posts/preList/4224/25062.html#25062 GMT Hệ thống mail của mình có bị thâm nhập hay không /hvaonline/posts/preList/4152/24598.html#24598 /hvaonline/posts/preList/4152/24598.html#24598 GMT [RFC] Ý tưởng phòng chống spim Để ngăn cản khả năng gửi IM hàng loạt, từ mô tả ở trên sinh ra một ý tưởng là hook API hàm keybd_event. Nếu active window đang là YIM, module hook sẽ ngăn hoạt động của keybd_event, còn lại sẽ cho qua.  Thế thì phải xem lại phần mục địch của giải pháp này: user ko nhận SPIM nữa hay user ko gửi SPIM nữa.
Có lẽ đã đến lúc phải nghĩ đến giải pháp cuối cùng là sử dụng Bayesian filtering. 
Theo ý kiến của tôi thì dùng Bayesian filtering là hoàn toàn ko khả thi. Bayesian filter là bộ lọc thông minh (có thể học thông qua các mẫu IM thông thường và SPIM). Nhưng mà ai sẽ dạy nó học đây. Đối với spam mail, người dùng có thể dễ dàng phân biệt được email thông thường và spam thì phương pháp này mới phát huy tác dụng. Còn đối với IM, có quá ít thông tin để có thể xác định được đây có phải SPIM hay ko, bản thân người dùng cũng không phân biệt nổi, nói gì đến cái bộ lọc còn đang há mõm ra chờ mình dạy. ]]> /hvaonline/posts/preList/4087/24261.html#24261 /hvaonline/posts/preList/4087/24261.html#24261 GMT Source của virus từ Nhut.be - Một phút lầm lỡ để rồi... http://216.109.125.130/search/cache?p=nhut.be&fr=yfp-t-500&toggle=1&ei=UTF-8&u=minhnhut.be/&d=eDfceCQ8NXZU&icp=1&.intl=us
Một ngày trôi qua nữa với nhiều kết quả khả quang rất nhiều với cái AutoIt đang nghiên cứu… Tôi đã tự viết được 2 cái phần mềm nhỏ là Magic Text 1.0 và Pix Down 1.0 bằng AutoIt chỉ với cái Help có sẵn và mấy cái source kiếm sẵn trên mạng. Ngồi từ sáng tới chiều trong 2 ngày thì hoàn thành, tôi đã vốn quen làm việc như vậy nhưng lần này lại cảm thấy chóng mặt. Cái cảm giác đó chỉ biến mất khi tôi đã vùi vào giấc ngủ. Tôi có ý định thêm thắt vài thứ để 2 cái ứng dụng hoạt động như một trojan thực sự nhưng nghĩ lại thì không nên vì đã có 2 bài học xác đáng từ vụ Robotx và Vlove rồi. Tôi nghĩ chỉ nên phát triển website của mình về những ứng dụng có ích mà thôi và tôi cũng sẽ không quay về con đường “tà đạo” nữa. Sau 2 cái này, tôi đang có ý tưởng làm một chương trình trả lời tin nhắn tự động cho Yahoo! Messenger nhưng cần tham khảo thêm vài thứ để có thể hoàn thiện. .... .... .... 28-08-2006  
Quả thật mình hơi bất ngờ là bạn đã suy nghĩ được như thế này rồi mà vẫn phát tán virus được. Việc chia tay với máy tính trong 2 năm tới có lẽ là hơi cực đoan và hoàn toàn không cần thiết. Mình nghĩ, có thể cú vấp này sẽ làm một bài học hết sức ý nghĩa và bổ ích cho bạn trong cuộc sống.]]> /hvaonline/posts/preList/3658/21526.html#21526 /hvaonline/posts/preList/3658/21526.html#21526 GMT Re: w32.ExploitJs.adware Dumpprep.exe is a Microsoft Dump Reporting Tool. Dumpprep.exe is a part of Windows Operation System. It is used to prepare error report after system or program crash. Dumpprep may be disabled via Control Panel, System, Additional, Error Reporting dialog.  ]]> /hvaonline/posts/preList/1541/7538.html#7538 /hvaonline/posts/preList/1541/7538.html#7538 GMT