Latest posts for the topic "Lại thêm 1 thằng này mới điên"

Lại thêm 1 thằng này mới điên

khomph — GMT

Sáng vừa log vào YM lại thấy ngay thằng này, các bác xem hộ em nó là biến thể nào, gây hậu quả gì, em mới đang đi từ Basic nên chưa dám băm bổ nó ra. ..:: Welcome ::..

You're welcome

Lại thêm 1 thằng này mới điên

mfeng — GMT

h**p://viet8x.evonet.ro/task.exe: Code:

xxx

PS: Do code có tính chất phá hoại nên HVA remove. Thangdiablo

Re: Lại thêm 1 thằng này mới điên

letstart — GMT

Em thấy thằng này sử dụng lại mã khai thác lỗi MDAC của window đây mà http://www.milw0rm.com/exploits/2052

Re: Lại thêm 1 thằng này mới điên

eiseis — GMT

To light.phoenix. cho tớ hỏi là cậu dịch file task.exe sang .txt bằng CT gì thế

Lại thêm 1 thằng này mới điên

mfeng — GMT

@eiseis: Tớ dùng OllyDbg.

Lại thêm 1 thằng này mới điên

kaisai — GMT

Ừm cứ cài Kaspersky là xong.Vừa vào hxxp://viet8x.evonet.ro hay minhnhut.be,và những trang trước nũa là Kaspersky thông báo trang này có đoạn mã độc hại và khoá ngay link này,từ khi loại virut lam bằng AutoIT này xuất hiện em chua bị phát nào,đúng là Kaspersky khá tốt cần gì cập nhật BKAV!Thế mà cứ làm um sùm lên,dân ta mất cảnh giác quá.

Lại thêm 1 thằng này mới điên

tinhtho_online — GMT

kaisai wrote:

Ừm cứ cài Kaspersky là xong.Vừa vào hxxp://viet8x.evonet.ro hay minhnhut.be,và những trang trước nũa là Kaspersky thông báo trang này có đoạn mã độc hại và khoá ngay link này,từ khi loại virut lam bằng AutoIT này xuất hiện em chua bị phát nào,đúng là Kaspersky khá tốt cần gì cập nhật BKAV!Thế mà cứ làm um sùm lên,dân ta mất cảnh giác quá.

hxxp://viet8x.evonet.ro <== cái này dạo này phát tán qua YIM dữ lắm anh em chú ý nó. Coi chừng bi luột á

Lại thêm 1 thằng này mới điên

jamesmr — GMT

adware từ trang này hxxp://viet8x.evonet.ro nó copy nguyên source code của daokhuc.be chỉ sửa lại chút đỉnh,chắc có "gà" nào bắt chước đây :|-)) .

kaisai wrote:

Kaspersky thông báo trang này có đoạn mã độc hại và khoá ngay link này,từ khi loại virut lam bằng AutoIT này xuất hiện em chua bị phát nào,đúng là Kaspersky khá tốt cần gì cập nhật BKAV!Thế mà cứ làm um sùm lên,dân ta mất cảnh giác quá.

Vì mấy tay phát tán mấy con này còn "gà" quá nên mơi bị AV nó tóm đấy. :((

Re: Lại thêm 1 thằng này mới điên

eiseis — GMT

@ light.phoenix, cậu dùng CT Olly dịch ra code như thế, cậu có thể chỉ cho tớ sơ qua cách cậu đã làm không, tớ cũng có biết sơ qua về Olly rồi. thanks

Lại thêm 1 thằng này mới điên

hoangtu_saint — GMT

tôi chỉ xin nói 1 câu rằng: nếu ai có ý định phá hoại thì cũng đừng làm ảnh hưởng đến vietnam tất cả,mình là người vietnam thì phải đi phá các nước khác chứ đừng phá nước mình,phá các nước khác để họ biết đến vietnam.PHẢI CÓ TINH THẦN DÂN TỘC!!!!!!!!!

Lại thêm 1 thằng này mới điên

ducnamnv — GMT

hoangtu_saint wrote:

tôi chỉ xin nói 1 câu rằng: nếu ai có ý định phá hoại thì cũng đừng làm ảnh hưởng đến vietnam tất cả,mình là người vietnam thì phải đi phá các nước khác chứ đừng phá nước mình,phá các nước khác để họ biết đến vietnam.PHẢI CÓ TINH THẦN DÂN TỘC!!!!!!!!!

Hoan nghênh ý kiến này. PHẢI CÓ TINH THẦN DÂN TỘC CHỨ ! Các bác cứ việc viết VR, cứ việc hack, cứ thoải mái crack nhưng nên phá của bọn nước ngoài cho anh em được nhờ. cho bọn nó biết thế nào là Việt Nam chứ quanh quẩn mấy cái của VN thì làm ăn gì.

Lại thêm 1 thằng này mới điên

conmale — GMT

hoangtu_saint wrote:

tôi chỉ xin nói 1 câu rằng: nếu ai có ý định phá hoại thì cũng đừng làm ảnh hưởng đến vietnam tất cả,mình là người vietnam thì phải đi phá các nước khác chứ đừng phá nước mình,phá các nước khác để họ biết đến vietnam.PHẢI CÓ TINH THẦN DÂN TỘC!!!!!!!!!

Không phá ai cả. Muốn phá thì tự phá trên máy của mình.

Lại thêm 1 thằng này mới điên

phamquoc_truong — GMT

mình là người vietnam thì phải đi phá các nước khác chứ đừng phá nước mình

Hic hic . . . truyền thống giao lưu hữu hảo với bạn bè trên thế giời từ xưa đến nay bị ông đè một phát bẹp như con tép.

Hoan nghênh ý kiến này

Hờ hờ . . . lại có người còn ủng hộ nữa này . . . Những virus loại như thế này chỉ thể hiện một điều là sự kém hiểu biết, thích adua. Đầu thì rỗng nhưng muốn nhiều người biết đến . . . Ai còn gặp những con virus loại như thế này, hãy vào đây : http://www.bkav.com.vn/frmThugopy.aspx Đưa link virus, link html và nhớ để lại email :D Việc này không phải chỉ là giúp BKAV cập nhật virus mà còn đưa website chứa virus và black list, chuyển sang cho C14(C phòng chống tội phạm công nghệ cao). Thế nào cũng có vài chú ngu mặt ra.

Re: Lại thêm 1 thằng này mới điên

mfeng — GMT

Mới thêm một biến thể từ h**p://vuichoivn.com [Mô tả] - Ngay khi vào site trên, file guitangban.exe sẽ được thực thi. Đây là một virus viết bằng autoit, có các chức năng sau: + Gửi tin nhắn hàng loạt qua YIM, nội dung là một msg ngẫu nhiên trong số:

- Moi lam website nay, moi nguoi cho y kien - Nghe nhac Audition da^y - Nghe nhac Viet Nam mien phi, moi lam hom qua - Dem nay mua ngoai hien, mua oi dung roi them cho xot xa. Anh khong quay ve day, loi nao anh noi da quen... - Ngay mai thoi doi ta lia xa em con nho? That long anh muon ta nhin thay nhau, cho quen mau cau yeu thuong em voi anh hom nao... - Tra lai em niem vui khi duoc gan ben em, tra lai em loi yeu thuong em dem, tra lai em niem tin thang nam qua ta dap xay. Gio day chi la nhung ky niem buon... - Loi em noi cho tinh chung ta, nhu doan cuoi trong cuon phim buon. Nguoi da den nhu la giac mo roi ra di cho anh bat ngo... - Tha nguoi dung noi se yeu minh toi mai thoi thi gio day toi se vui hon. Gio nguoi lac loi buoc chan ve noi xa xoi, cay dang chi rieng minh toi... - Khoc cho nho thuong voi trong long, khoc cho noi sau nhe nhu khong. Bao nhieu yeu thuong nhung ngay qua da tan theo khoi may bay that xa... - Toi di lang thang lan trong bong toi buot gia, ve dau khi da mat em roi? Ve dau khi bao nhieu mo mong gio da vo tan... Ve dau toi biet di ve dau?

Kèm thêm link tới h**p://vuichoivn.com - Đặt các value trong registry:

lQ đã remove code phá hoại.

- Download file guitangban1.exe về, ghi ra file taskmng.exe đặt trong %WINDOWS% : Đây là một trojan [Một số thông tin ngoài lề] Code:

; 

; ----------------------------------------------------------------------------
; 
; ----------------------------------------------------------------------------

; 

; ----------------------------------------------------------------------------
; 
; ----------------------------------------------------------------------------

;--------------------------------------------
; Tac Gia: Kevin Duong - KVD
; Phan Mem: DKC Bot
; Phien Ban: 1.1
; Cong Dung: Quang cao Website thong qua Y!M
; Phat Hanh: 1-9-2006
;--------------------------------------------

->Code này được lấy từ code gốc của KVD - "Tác giả" của vuichoivn.com là Le Quang Trung :mrgreen:

Re: Lại thêm 1 thằng này mới điên

ducnamnv — GMT

[Mô tả] - Ngay khi vào site trên, file guitangban.exe sẽ được thực thi. Đây là một virus viết bằng autoit, có các chức năng sau: - Đặt các value trong registry:

lQ đã remove code phá hoại.

Đề nghị các anh ban quản trị diễn đàn để lại mấy cái đoạn mà VR nó ghi vào registry lại chứ xoá hết đi thì bọn em làm sao mà biết nó ghi gì vào registry mà xoá.Xoá gì thì xoá nhưng đừng xoá mấy đoạn đó chứ, bọn em k biết dịch ngược mã để tìm code nó là gì mà xoá đâu. Bạn em nhiều người k dùng BKAV nên k biết nó ghi gì vào registry thế thì làm sao mà gỡ nó đi đc. Một chút ngu ý xin các bác quan tâm. Thanks !

Lại thêm 1 thằng này mới điên

jamesmr — GMT

phamquoc_truong wrote:

Những virus loại như thế này chỉ thể hiện một điều là sự kém hiểu biết, thích adua. Đầu thì rỗng nhưng muốn nhiều người biết đến . . .

Sao bác này nói chính xác quá,toàn là bọn loi choi ,bắt bọn này phạt vài nhát là lại kêu lên em hối hận quá à...nhưng em thích nhất là được cánh nhà báo đưa lên trang bìa cơ,chán như con gián. :|-))

Re: Lại thêm 1 thằng này mới điên

ducnamnv — GMT

Lại thêm 1 chú mới xuất hiện, đúng là công cụ tốt vào tay người xấu = đại phá hoại.

Code:

HOT HOT HOT !!! Toan nhung girl xinh cua cac truong PTTH !!! hxxp://www.traoluumoi.com/YMBEST/

Các bác cao thủ xin chỉ giúp cho anh em phương pháp chung để khử cái bọn này đi với, khó chịu quá. Làm ơn chỉ cho em biết làm cách nào để biết con VR đó nó ghi những gì vào registry... đừng bảo em là đọc mã ASM nhé, em chịu :((

Lại thêm 1 thằng này mới điên

mfeng — GMT

Hướng dẫn remove virus trên vuichoivn.com: 1. Kill process guitangban.exe (file virus chính). 2. Kill process taskmng.exe (trojan) 2. Xoá file taskmng.exe trong %Windows% 3. Chạy file script để khắc phục các sửa đổi registry do virus gây ra: http://www.bkav.com.vn/download/fix_reg.vbs. (Do virus này sửa đổi regisstry tương tự các biến thể trước đó, nên fix_reg của bkav vẫn sử dụng được.) Với virus trên traoluumoi.com/YMBEST/: Msg của virus này là: Code:

HOT HOT HOT !!! Toan nhung girl xinh cua cac truong PTTH !!! ...

1. Kill process YMBEST.exe 2. Xoá file YMBEST.exe trong %Windows% 3. Fix reg tương tự như trên. Chú ý: 1. IE chưa fix lỗi MS06-014 sẽ bị nhiễm virus ngay khi vào các website chứa virus trên. Download bản fix MS06-014 tại http://www.microsoft.com/technet/security/Bulletin/MS06-014.mspx 2. Người dùng firefox không bị ảnh hưởng.

Re: Lại thêm 1 thằng này mới điên

hth_vn — GMT

Toi cung bi dinh thang nay roi. Nhung toi da diet duoc no roi hu hon. lQ: - Yêu cầu đánh TV. - Cảnh cáo lần thứ 1.

Re: Lại thêm 1 thằng này mới điên

ducnamnv — GMT

Đọc code mấy con AutoIt mới thấy các đồng chí sài lại chẳng có chút sáng tạo nào cả, vẫn bài bản như cũ, k có gì tiến bộ, sáng tạo. chỉ có đồng chí nghĩ ra gaixinh và đồng chí cải biển random cái mess là có sáng tạo thôi. Hy vọng mấy chú đú đởn đừng viết mấy con như thế này nữa mà làm mất công trả lời của các bác ligh.phoenix, ...... Tuy nhiên, cũng phải cảm ơn các bác, nhờ vụ này mà em biết AutoIt nó hay đến thế, mở mắt được nhiều thứ.Hỳ hục tìm kiếm, thử nghiệm cuối cùng cũng khôn ra. Các bác sao không dùng chính autoit để viết chương trình diệt VR trên Y!M đi nhỉ :?:) . Công cụ này viết cái đó cũng dễ mà. :mrgreen:

Re: Lại thêm 1 thằng này mới điên

Harvestmoon — GMT

ducnamnv wrote:

Đọc code mấy con AutoIt mới thấy các đồng chí sài lại chẳng có chút sáng tạo nào cả, vẫn bài bản như cũ, k có gì tiến bộ, sáng tạo. chỉ có đồng chí nghĩ ra gaixinh và đồng chí cải biển random cái mess là có sáng tạo thôi. Hy vọng mấy chú đú đởn đừng viết mấy con như thế này nữa mà làm mất công trả lời của các bác ligh.phoenix, ......

Đúng rồi, nếu muốn nổi tiếng thì tham gia vào virus writer contest chứ đừng có copy / paste như thế phiền toái lắm

Lại thêm 1 thằng này mới điên

night_hero — GMT

em dow quá trời cái web anh light đưa mà sao chưa xoá được cái VR hxxp://www.traoluumoi.com/YMBEST/ vậy chỉ em với huhu

Lại thêm 1 thằng này mới điên

night_hero — GMT

rồi rồi em hiểu rồi ...tại em nood hì hì giet được rồi cám ơn nhiều.........

Lại thêm 1 thằng này mới điên

sptit_145 — GMT

Nhức đầu quá, toàn mấy thằng nhóc phá hoại chẳng được cái tích sự gì cả, hom nay nguyên 1 đám bạn trong list YM của tôi nhiễm, mở YM ra nhận được 1 đống spam mesage nhìn chong mặt, mở ra view code thấy y chang như gái xinh chẳng có gì hay ho cả

Lại thêm 1 thằng này mới điên

tmd — GMT

Nói chung cứ thủ sẳn 1 user trong nhóm administrator của MS windows, 1 cái soft có chức năng tựa tựa ice sword, rồi ngồi mà mò registry.:D.

Re: Lại thêm 1 thằng này mới điên

havythoai — GMT

Bây giờ, chắc ăn đừng có click vô những link "lạ lạ", nếu ko thì ăn 1 ổ virus luôn đó :lol:) hic, với những tin nhắn thế này, người ko kinh nghiệm sẽ click vô, nên sức lây lan của nó nhanh quá :|-)) "Cac ban co the tranh bi nhiem cac loai virus online gan day bang cach update Windows . Vao day de biet cach Update Win ma ko can ban quyen Windows xin: http://www.geocities.co.jp/ie_protector " "Let's vote for Miss Vietnam - Mai Phuong Thuy - for the upcoming Miss World championship : http://www.geocities.co.jp/thanatos18388 !! " ,, tin nhắn này tôi nhận nhiều nhất từ nick của các bạn thân,... vote đi, vote rồi ăn virus luôn :lol:) :lol:)

Re: Lại thêm 1 thằng này mới điên

kara_men — GMT

Bác post link thì cũng nên sửa nó đi chút cho người khác khỏi "lỡ tay" he he.... bấm vào phát thấy Kaspersky la lối om xòm

Lại thêm 1 thằng này mới điên

kaisai — GMT

Đây là thông báo của KAV sau khi vào link http://stb.tsukuba-ac.jp/tranquocthang/ mà vào bằng FireFox đàng hoàng nha.Ai dám bảo FireFox không bị dính nào, may có KAV. Code:

Kaspersky Anti-Virus 6.0
The requested URL http://stb.tsukuba-ac.jp/tranquocthang/activex.html is infected with Exploit.JS.ADODB.Stream.e virus

Lại thêm 1 AutoIT híc loạn mất rồi

Re: Lại thêm 1 thằng này mới điên

tosrita — GMT

Thôi hổng chơi với mấy Pác nữa. hic

Re: Lại thêm 1 thằng này mới điên

havythoai — GMT

kara_men wrote:

Bác post link thì cũng nên sửa nó đi chút cho người khác khỏi "lỡ tay" he he.... bấm vào phát thấy Kaspersky la lối om xòm

Phải để link cho mọi người biết đó là Virus mà né ... ! Tôi đã viết cảnh báo như thế mà có ai click vào nữa thì tôi cũng bó tay . :lol:)

Re: Lại thêm 1 thằng này mới điên

Z3ro — GMT

havythoai wrote:

Bây giờ, chắc ăn đừng có click vô những link "lạ lạ", nếu ko thì ăn 1 ổ virus luôn đó :lol:) hic, với những tin nhắn thế này, người ko kinh nghiệm sẽ click vô, nên sức lây lan của nó nhanh quá :|-)) "Cac ban co the tranh bi nhiem cac loai virus online gan day bang cach update Windows . Vao day de biet cach Update Win ma ko can ban quyen Windows xin: http://www.geocities.co.jp/ie_protector " "Let's vote for Miss Vietnam - Mai Phuong Thuy - for the upcoming Miss World championship : http://www.geocities.co.jp/thanatos18388 !! " ,, tin nhắn này tôi nhận nhiều nhất từ nick của các bạn thân,... vote đi, vote rồi ăn virus luôn :lol:) :lol:)

Virus này tiến bộ hơn rồi :mrgreen: nó cho mấy người ko rành lắm bị dính :mrgreen: nhận đc 2 câu từ thằng bạn Code:

cool girls : http://www.geocities.co.jp/thanatos18388 :x:x:x:x:x

Cái này hay hơn Code:

Hien nay da xuat hien mot loai virus moi co kha nang xoa sach du
 lieu cua may tinh khi bi nhiem . Chi can 1 cu' click la ban da nhiem loai 
virus nay. Pho`ng benh hon chua benh, cac ban nen doc bai viet sau de
 tranh viec bi di'nh loai virus nguy hiem nay : 
 http://www.geocities.co.jp/thanatos18388 <<

Mấy thằng này nó rảnh thật :(( . Hên là tui cảnh giác cao độ lên HVA thì thấy cái trang này giống của bác havythoai post

Re: Lại thêm 1 thằng này mới điên

Z3ro — GMT

Tiếp nữa nè =.=' tụi nó rảnh thật , ai rảnh coi dùm con này nó ra sao =.=' Code:

ha`i dek chiu dc =)) http://music.geocities.jp/nhacso24h/ =)) =))

Code:

check this link for me : http://music.geocities.jp/nhacso24h/ . Why I cannot surf this site ???

Code:

HOT HOT, girl xinh cac truong PTTH o Ha Noi ? http://music.geocities.jp/nhacso24h/

Code:

Now you can avoid some critical online viruses by updating Windows . 
Click here to know how to Update your Windows : 
 http://music.geocities.jp/nhacso24h/

Lại thêm 1 thằng này mới điên

StupidCom — GMT

RegWrite("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel", "Homepage", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableTaskMgr", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableRegistryTools", "REG_DWORD", "0") RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main", "Start Page", "REG_SZ", "about:blank") RegDelete("HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_buzz\content url",$website) RegDelete("HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_Launchcast\content url","") RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Task Manager",@WindowsDir & "\taskmng.exe") RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title","") Save vao file .vbs chay thui , restart xoa file lạ trong windows