Cái trò userinit nhóm 29a đã dùng từ 3 đời 8 hoánh rồi, xưa như trái đất. Sau này các virus writter bắt chước theo ồ ạt.  

Con fun.exe không gọi userinit.exe được, lấy tư cách gì mà gọi, nó chỉ append thôi. Winlogon.exe sau khi đăng nhập thành công, sẽ mở key này, parse và gọi tất cả exe trong đó. Cậu thử thêm cmd.exe vào sẽ thấy (nhớ là thêm, không xóa nha).  

@Ghost Ship : có vẻ thích cái :)) quá nhỉ, bài nào cũng thấy :)) :D)  

Bạn giải thích luôn chức năng của cái file userinit.exe hộ mình nhé mình ngại tìm và đọc tiếng Anh lắm, trình tiếng Anh của mình hơi bị gà nên dịch lâu lắm  

Đố cậu nào viết được virus chạy trước cả userinit nữa, tương tự như chkdsk.exe đấy. Khỏi sữa luôn, chỉ còn nước format. 

thế còn ko vào được win ,cứ khởi động sau đấy khi đến chỗ winXp load , load xong nó ko vào win mà lại khởi động lại thì làm thế nào hả các bác , giúp em với!!!  

Cái trò userinit nhóm 29a đã dùng từ 3 đời 8 hoánh rồi, xưa như trái đất. Sau này các virus writter bắt chước theo ồ ạt. Con fun.exe không gọi userinit.exe được, lấy tư cách gì mà gọi, nó chỉ append thôi. Winlogon.exe sau khi đăng nhập thành công, sẽ mở key này, parse và gọi tất cả exe trong đó. Cậu thử thêm cmd.exe vào sẽ thấy (nhớ là thêm, không xóa nha). Đố cậu nào viết được virus chạy trước cả userinit nữa, tương tự như chkdsk.exe đấy. Khỏi sữa luôn, chỉ còn nước format. 

3. Khắc phục : Khởi động trên nền Dó hay cái tương tự thực hiện thao tác: filecopy c:\windows\system32\userinit.exe c:\windows\system32\runxpro.exe Dịch : Thực hioe65n thao tác copy thừ file user tới file run..  

@dungcoi_vb: Cậu có thể kể chuyện cậu tìm ra key userinit này như thế nào kô? Hay kể luôn chuyện cậu vào bắt đầu viết virus như thế nào đi, mình tò mò muốn biết con đường đưa cậu đến với những con virus ấy như thế nào :))

3. Khắc phục : Khởi động trên nền Dó hay cái tương tự thực hiện thao tác: filecopy c:\windows\system32\userinit.exe c:\windows\system32\runxpro.exe Dịch : Thực hioe65n thao tác copy thừ file user tới file run..  

Có phải file runxpro.exe là file của virus mà key userinit kích hoạt sau khi bị thay đổi kô value kô. Có phải lúc này value của key userinit là: c:\windows\system32\runxpro.exe Còn lệnh :filecopy c:\windows\system32\userinit.exe c:\windows\system32\runxpro.exe có tác dụng tạo thêm một file userinit.exe trong system32 và đổi tên thành runxpro.exe. tên thay đổi nhưng chức năng của file thì vẫn giữ nguyên nên chẳng cần phải sửa lại key userinit mà vẫn gọi được file userinit.exe, phải kô dungcoi? :)) Nhưng mình vẫn kô hiểu tại sao khi con Fun chưa bị diệt thì Win vẫn vào được? có phải con Fun có chức năng gọi file Userinit.exe giống như key userinit kô? 

dũng còi ơi you ác thật đó kiếm cái gì có thể diệt nó trong dos đi nếu ko loạn đó 

danvac wrote:

dũng còi ơi you ác thật đó kiếm cái gì có thể diệt nó trong dos đi nếu ko loạn đó  

mấy cái vớ vẩn đấy thì bỏ đĩa bootable của Windows vào rồi repair là xong!  

gsmth wrote:

danvac wrote:

dũng còi ơi you ác thật đó kiếm cái gì có thể diệt nó trong dos đi nếu ko loạn đó  

mấy cái vớ vẩn đấy thì bỏ đĩa bootable của Windows vào rồi repair là xong!  

Vậy theo bác thì một con worm như thế nào mới kô vớ vẩn? :)) Với những người kô biết gì về virus thì chả có con nào là vớ vẩn cả :))  

Vậy nên, họ cần được giáo dục ví như mấy điều đơn giản list dưới đây: - không giao lưu với người lạ trên mạng (đặc biệt không nhận thư, hoặc nhận link người lạ gửi,...) - thiết đặt tài khoản trên máy mình 1 cách hợp lý - thay đổi mật khẩu định kỳ - cập nhật các chương trình anti-virus, spayware thường xuyên (thường để tự động)  

thiết đặt tài khoản trên máy mình 1 cách hợp lý  

@gsmth: uầy sao bác ẩn hiện như ma vậy? :D) kô thấy nick sáng vậy mà quay đi quay lại đã thấy reply roài :mrgreen:

Vậy nên, họ cần được giáo dục ví như mấy điều đơn giản list dưới đây: - không giao lưu với người lạ trên mạng (đặc biệt không nhận thư, hoặc nhận link người lạ gửi,...) - thiết đặt tài khoản trên máy mình 1 cách hợp lý - thay đổi mật khẩu định kỳ - cập nhật các chương trình anti-virus, spayware thường xuyên (thường để tự động)  

Em nghĩ đó chỉ là những nguy cơ có chủ đích của ai đó, những điều này nên dùng cho những người lắm kẻ thù hoặc hay làm những công việc quan trọng trên mạng, Còn những người chả có tài khoản nào quan trọng trên mạng như em thì sợ gì :D) Mà những người hay ra ngồi quán nét thì chống sao nổi, máy ở quán thường bị nhiễm từ trước khi họ ngồi vào máy. Các chủ quán thường kô cài AV mạnh và update thường xuyên mà họ thường dùng Deep Freeze. Chương trình này khá hay và tốt nhưng nó chỉ có tác dụng khi máy được restart mà máy ở quán thường bật từ sáng tới tối và quán cũng là mục tiêu thả virus của nhiều người nên nguy cơ nhiễm virus khi mang USB ra quán lướt web là rất cao. mà đó lai là những việc hay làm của nhiều người chưa có điều kiện lắp mạng. Em thấy nhiễm virus qua USB là nguyên nhân hàng đầu hiện nay nên hướng dẫn cách phòng nhiễm virus từ USB là cách hạn chế virus hiệu quả nhất hiện nay. Mà em nghĩ đa số mọi người chị ngại virus "đớp" file thôi chứ worm hay trojan ăn cắp thông tin mọi người chả ngại đâu chỉ có mấy tên hay ra quán chơi game ngại thôi :mrgreen:

thiết đặt tài khoản trên máy mình 1 cách hợp lý  

Bác có thể nói rõ thiết đặt acc thế thì là hợp lý kô? em cũng muốn biết :D)  

talkactive như GS thì vào quán net kêu: "Anh/Chị ơi deep freeze em phát không sang quán net khác giờ" :D)  

Với người dùng chỉ IM (chat), lướt web thì nên dùng kiểu acc: Limited account cho Windows XP hay Standard account nếu là Vista. 

Với người dùng chỉ IM (chat), lướt web thì nên dùng kiểu acc: Limited account cho Windows XP hay Standard account nếu là Vista. 

Kiểu acc này thường có nhiều hạn chế, nhiều game chỉ chơi được trên acc có quyền admin. Các quán net khi đã có deep freeze rồi thì họ kô sợ virus nữa và cứ cho thiên hạ xài acc "ặc min" cho nó "nuột". 

Ghost Ship wrote:

Với người dùng chỉ IM (chat), lướt web thì nên dùng kiểu acc: Limited account cho Windows XP hay Standard account nếu là Vista. 

Kiểu acc này thường có nhiều hạn chế, nhiều game chỉ chơi được trên acc có quyền admin. Các quán net khi đã có deep freeze rồi thì họ kô sợ virus nữa và cứ cho thiên hạ xài acc "ặc min" cho nó "nuột". 

Đó là những game nào? 

gsmth wrote:

Ghost Ship wrote:

Với người dùng chỉ IM (chat), lướt web thì nên dùng kiểu acc: Limited account cho Windows XP hay Standard account nếu là Vista. 

Kiểu acc này thường có nhiều hạn chế, nhiều game chỉ chơi được trên acc có quyền admin. Các quán net khi đã có deep freeze rồi thì họ kô sợ virus nữa và cứ cho thiên hạ xài acc "ặc min" cho nó "nuột". 

Đó là những game nào? 

Ví dụ như Gunbound, chương trình từ điển LacViet... Em kô hiểu vì sao nhưng ở Limited account em kô chạy được 2 cái này. Nếu là game offline thì nó cũng kô cho save. Hình như ở Limited account ta kô thể thay đổi được những dữ liệu được tạo ra ở full acc.  

4. Tôi sử dụng Hệ Điều Hành (HDH) Windows XP Pro SP1, trong quá trình cài đặt HDH tôi đã format ổ C:\ thành định dạng NTFS. Sau khi setup mtdEVA-2002, ở quyền Administrator thì tôi sử dụng được mtdEVA2002, nhưng khi chuyển sang User mode thì chương trình không chạy được và báo rằng "Cann't read source". Huỳnh Duy Phú, email : huynhduyphu@yahoo.com Trả lời : Để cấp quyền sử dụng mtdEVA2002 cho các user không có quyền Administrator, ta làm như sau: Log vào máy bằng quyền Administrator, vào Windows Explorer, nhắp chuột phải vào thư mục mtd2002 trong C:\Program Files, chọn Sharing and Security. Trong cửa sổ mtd2002 Properties, chọn thẻ Security, nhắp vào Add và chọn tên user mà ta muốn thêm (có thể là Everyone hoặc một nhóm nào đó. Trong phần Permissions for Administrator, đánh dấu vào ô Full Control. Sau khi hoàn thành các thao tác này, ta restart lại máy và chạy chương trình bình thường.  

Đó là thường là những chương trình thiết kế tồi.. Chẳng hạn đây là thừa nhận điều này: http://www.lacviet.com.vn/lcmsweb/Default.aspx?pageid=128

4. Tôi sử dụng Hệ Điều Hành (HDH) Windows XP Pro SP1, trong quá trình cài đặt HDH tôi đã format ổ C:\ thành định dạng NTFS. Sau khi setup mtdEVA-2002, ở quyền Administrator thì tôi sử dụng được mtdEVA2002, nhưng khi chuyển sang User mode thì chương trình không chạy được và báo rằng "Cann't read source". Huỳnh Duy Phú, email : huynhduyphu@yahoo.com Trả lời : Để cấp quyền sử dụng mtdEVA2002 cho các user không có quyền Administrator, ta làm như sau: Log vào máy bằng quyền Administrator, vào Windows Explorer, nhắp chuột phải vào thư mục mtd2002 trong C:\Program Files, chọn Sharing and Security. Trong cửa sổ mtd2002 Properties, chọn thẻ Security, nhắp vào Add và chọn tên user mà ta muốn thêm (có thể là Everyone hoặc một nhóm nào đó. Trong phần Permissions for Administrator, đánh dấu vào ô Full Control. Sau khi hoàn thành các thao tác này, ta restart lại máy và chạy chương trình bình thường.  

 

@gsmth: theo bác thì thàng mtd nó remove hay nó kô add cái nhóm user. Em tưởng khi một folder được tạo ra thì nó luôn mặc định là có sẵn nhóm User chứ, cần gì phải add.  

Mặc định nhóm USERs sẽ được add, nhưng không có full control để MTD read/write/...  

Mà đọc kỹ trả lời của LacViet ở trên sẽ thấy sai te tua :D)  

danvac wrote:

dũng còi ơi you ác thật đó kiếm cái gì có thể diệt nó trong dos đi nếu ko loạn đó 

mấy cái vớ vẩn đấy thì bỏ đĩa bootable của Windows vào rồi repair là xong!