Latest posts for the topic "Cẩn thận "virus" Yahoo mới: VnGuide"

Cẩn thận "virus" Yahoo mới: VnGuide

LeVuHoang — GMT

Hôm nay Hoàng vừa gặp được một mẫu viết bằng AutoIt (cũng lại là AutoIt :|-)) ) mà BKAV, AVG chưa detect được. Nếu bạn nhận được message nào từ bạn bè có link vào trang: http://vnguide.[---] hoặc http://vinaforex.[---] thì đừng click vào. Vì nếu bạn vào trang trên bằng IE 6 chưa fix lỗi (vẫn cái lỗi cũ rích :)) ), máy bạn sẽ tải về file: http://vnguide.[---]/tm.exe và thực khi. Sau khi được thực thi, file tm.exe trên sẽ làm những hành động sau:

- copy chính nó thành: C:\WINDOWS\system32\yahoo.exe - tạo 1 khoá autorun trong registry: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Task Manager HCU\Software\Microsoft\Windows\CurrentVersion\Run\IEXPLORE.EXE - sửa title của IE lại thành: Internet IE - mở khoá công cụ registry ??? (*1) - mở khoá task manager ??? (*2) - đổi trang của của IE lại thành: http://vnguide.[---] - cho phép thay đổi homepage của IE (*3) - gởi các tin nhắn ngẫu nhiên vào cửa sổ Yahoo sau: + clip vui [---] + cry on my shoulder + [link của website] + http://vietforex.[---] http://vnguide.[---] + Cafe sua ne vui lam ne [---] Sleep trong 90000 mili-sec và send tiếp - Project có tên là tm.au, được save tại: C:\Documents and Settings\nt\Desktop\vitamin\tm.au3 MD5: 378C3E32BAC68F3780D516F2AD77FA10

(*1), (*2), (*3): Không biết chỗ này, tác giả của con SPIM này... cố ý hay... vô tình nhầm... :-|. Thay vì khoá lại, tác giả lại dùng giá trị mở (???) Khuyến cáo: Không mở link lạ hoặc dùng [FireLion] FastHelper trong khi duyệt web...

Re: Cẩn thận "virus" Yahoo mới: VnGuide

tmd — GMT

Đúng là có cái tm.exe đó. Lỗi này là lỗi của bộ phận nào . IE, flash,MS windows,... KB mấy ? Khả năng cao là lỗi của IE ?. Có phải chổ nghe nhạc, nhấn vào chổ play là nó làm 2 công việc(1 để tải clip nhạc flash, 2 là cái file đó) .

Cẩn thận "virus" Yahoo mới: VnGuide

LeVuHoang — GMT

Nó lợi dụng lỗi IE cũ giống mấy con nhatquanglan:

Re: Cẩn thận "virus" Yahoo mới: VnGuide

luckylac — GMT

nếu là như vậy thì nó có gì đặc biệt? nó xài khóa Run-- bưởi! Chắc con này chơi cái trò.. tắt máy -> ghi vào reg, khởi động -> xóa đi... có khi rút điện là khỏi autorun .. hehe.... Mấy bác làm cái bảng thật bự, khuyến cáo bà con xài firefox hay IE7 đi, cái bug của IE6 lộng hành quá....

Re: Cẩn thận "virus" Yahoo mới: VnGuide

faheel — GMT

nếu là như vậy thì nó có gì đặc biệt?

Đặc biệt là ở chỗ này:

; Ghi Khoa Registry RegWrite("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel", "Homepage", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableTaskMgr", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableRegistryTools", "REG_DWORD", "0")

:mrgreen: Chết cười với con này

Re: Cẩn thận "virus" Yahoo mới: VnGuide

Ghost Ship — GMT

Em dùng firefox kô xem video, nghe nhạc online được. kô biết tại sao, ngày xưa thử search cách khắc phục cái lỗi ấy nhưng kô khắc phục được, nâng cấp lên IE 7 thì lần trước kô chơi được mấy cái game gì ấy thế là lại quay về IE mrgreen: vừa rồi dính mấy chú trojan chắc cũng tại IE6 :(( LẦn này kô chơi mấy game đó nữa thì chuyển IE7 vậy. Nhưng nghe nói FX vẫn đỉnh nhất.

Re: Cẩn thận "virus" Yahoo mới: VnGuide

tinhyeuphuongnam — GMT

faheel wrote:

Đặc biệt là ở chỗ này:
; Ghi Khoa Registry RegWrite("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel", "Homepage", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableTaskMgr", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableRegistryTools", "REG_DWORD", "0")
:mrgreen: Chết cười với con này

Cái đó có gì đặc biệt đâu, hồi xưa test con minhnhut thử có roài.

Re: Cẩn thận "virus" Yahoo mới: VnGuide

Ghost Ship — GMT

tinhyeuphuongnam wrote:

Cái đó có gì đặc biệt đâu, hồi xưa test con minhnhut thử có roài.

Kô lạ ? vậy nó làm vậy để làm gì? 8))

Re: Cẩn thận "virus" Yahoo mới: VnGuide

hack2prison — GMT

Uh, giá trị bằng 0 thì đâu có tác dụng gì, 3 dòng thừa. Chú này biên dịch lại mà chẳng hiểu tác dụng của nó là gì Script Kid Dies :mrgreen:

Cẩn thận "virus" Yahoo mới: VnGuide

nlfb — GMT

Khuyến cáo: Không mở link lạ hoặc dùng [FireLion] FastHelper trong khi duyệt web...

Sao vậy huynh?

Cẩn thận "virus" Yahoo mới: VnGuide

LeVuHoang — GMT

@Ghost Ship:

Em dùng firefox kô xem video, nghe nhạc online được

Cài plugin vào.

Kô lạ ? vậy nó làm vậy để làm gì?

Lạ là mấy cái giá trị đó dùng để... mở regedit và task manager :)). Chủ nhân của con này đúng là... hạng nặng :-| @nolateforbegin:

Sao vậy huynh?

ah, tại vì nếu IE bị những lỗi có thể chạy 1 ứng dụng từ xa, [FireLion] FastHelper có thể ngăn chặn :)

Cẩn thận "virus" Yahoo mới: VnGuide

nlfb — GMT

:D) vậy à, em trước giờ toàn dùng FF thôi, mới cài lại máy và FH là trình diệt virus duy nhất đang tồn tại :))

Cẩn thận "virus" Yahoo mới: VnGuide

LeVuHoang — GMT

Firefox hiện nay là khá an toàn, chưa thấy website lợi dụng lỗi cho phép remote execution 1 file từ xa. Nhưng Hoàng đang xem xét có nên add firefox vào chế độ protection hay ko :-?... nolateforbegin sau khi uninstall và cài mới 5.3.0 có bị hiện tượng không đúng phiên bản và các lỗi thiếu RAM nữa không ?

Cẩn thận "virus" Yahoo mới: VnGuide

nlfb — GMT

Hết rồi huynh, tuy nhiên đang tắt nó để đấu boom, hì, biết sao được, hiện tại ở máy nhà, chạy có vẻ được rồi.

Cẩn thận "virus" Yahoo mới: VnGuide

9x9=81?? — GMT

Firefox chưa chắc đâu bác Hoàng ơi ! Bây giờ đa số máy ai cũng cài Yahoo nên chi cần đoạn exploit Yahoo Webcam một cái là xong. Mà em cũng thấy lạ, đoạn exploit IE kia có lâu lắm rùi mà sao vẫn còn hoạt động nhỉ ?

Cẩn thận "virus" Yahoo mới: VnGuide

nlfb — GMT

Hì, đa số dùng IE 6 để lướt web không mới chết chứ, FF nó update thường xuyên hơn, YM thì lên bản 402 không biết còn chạy được không?

Cẩn thận "virus" Yahoo mới: VnGuide

LeVuHoang — GMT

@9x9=81??: [FireLion] FastHelper chặn được lỗi Webcam Exploit á. Xem lại trong các topic gần đây.

Re: Cẩn thận "virus" Yahoo mới: VnGuide

meomeo_bebong — GMT

IE nhiều lỗi thế nhưng đau khổ 1 nỗi là bà con VN ta cứ gặp lỗi WIn là " Don't send " kể cả khi máy nối mạng hay k0 nối mạng . Bạn em cũng thế nhắc kiểu gì cũng k0 nghe , khổ :((

Re: Cẩn thận "virus" Yahoo mới: VnGuide

Angel_A — GMT

hack2prison wrote:

Uh, giá trị bằng 0 thì đâu có tác dụng gì, 3 dòng thừa. Chú này biên dịch lại mà chẳng hiểu tác dụng của nó là gì Script Kid Dies :mrgreen:

còn một khả năng nữa là ông nào viết con này lúc tét để giá trị là 0 và quên sửa lại. hoặc là hắn đang dự định sẽ thay giá trị thành 1 vào những phiên bản sau. Cẩn thận chút xíu cho chắc 8))

Re: Cẩn thận "virus" Yahoo mới: VnGuide

Look2Me — GMT

tmd wrote:

Đúng là có cái tm.exe đó. Lỗi này là lỗi của bộ phận nào . IE, flash,MS windows,... KB mấy ? Khả năng cao là lỗi của IE ?. Có phải chổ nghe nhạc, nhấn vào chổ play là nó làm 2 công việc(1 để tải clip nhạc flash, 2 là cái file đó) .

Chiếp chiếp! Vitamin nghe quen quen mà chẳng nhớ ra là ai nữa 8)) Code:

(*1), (*2), (*3): Không biết chỗ này, tác giả của con SPIM này... cố ý hay... vô tình nhầm... :-|. Thay vì khoá lại, tác giả lại dùng giá trị mở (???

) Có một đợt bọn nó lấy danh nghĩa, em cài mấy con virus này vào máy để khắc phục các sự cố của máy, để diệt con virus khác, em chỉ quảng cáo một tí (đọc source autoit là thấy comment vậy à) => Kết quả như vậy

Re: Cẩn thận "virus" Yahoo mới: VnGuide

mrpinochio — GMT

Chắc là chú này đang trong quá trình học hỏi. Như kiểu thầy lang ngày xưa, đau bụng uống nhân sâm....