Trang 1 trong 3 123 Cuối cùngCuối cùng
Hiển thị kết quả 1 đến 10 trên tổng số 28
  1. #1
    Moderators Moderators kid1410's Avatar
    Ngày tham gia
    25-01-2008
    Đến từ
    Zing Game
    Bài viết
    2,707
    UserID
    458932
    Danh vọng
    13702
    Lúa
    10,584
    Tiềm năng
    0

    Mặc định Tổng hợp cách kiểm tra máy nhiễm virus - cách diệt Virus bằng tay-các link scan virus

    Các link scan Files (có thể chọn 1 hoặc nhiều để scan 1 File )
    - http://www.virustotal.com/en/indexf.html
    - http://virusscan.jotti.org/
    - http://www.kaspersky.com/scanforvirus
    - http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
    Link scan link
    - http://www.elsop.com/quick/
    - http://linkscanner.explabs.com/linkscanner/default.asp
    » Link Scan PC :
    - http://housecall.trendmicro.com/
    - http://www.pandasoftware.com/products/activescan.htm
    - http://www.windowsecurity.com/trojanscan/
    Cách sử dụng chung :► B1 : Click vào Browse để mở các file đang có trong máy. chọn file muốn quét Trojan, Ok
    ► B2 : Tùy từng link, chọn Sent , Submit , Scan ....
    - Cuối cùng ngồi chờ ra kết quả ...

    [**Phát hiện & kill Keylogger nhanh**]
    Có thể dùng cách này để kiểm tra trong PC mình có nhiễm con key nào ko? Mình viết dưới đây là 1 số con key quen thuộc, sẽ up tiếp nếu biêt thêm. Dưới đây là perfect keylogger và easy keylogger.
    Mỗi chương trình Keylogger đều sử dụng 1 tập tin .dll để capture thao tác máy tính, con Perfect Keylogger này thì sử dụng tập tin bpkhk.dll , còn con Easy sử dụng Ekey.dll . Như vậy chúng ta sẽ kiểm tra trong máy có xuất hiện những tệp tin này ko?=> có key ( đơn giản thế thôi )
    +. Với Perfect keylogger :
    1. Vào mục Start -> Run gõ : cmd
    2. Ở màn hình Dos gõ : tasklist /m bpkhk.dll
    Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi :

    INFO: No tasks running with the specified criteria.

    Nếu có Keylogger màn hình sẽ hiển thị :

    Image Name PID Modules Diễn giải
    ================ ==== ===== ====== =========
    explorer*************** 468 bpkhk.dll <--- quen thuộc
    DUMeter*************** 1444 bpkhk.dll <--- quen thuộc
    ctfmon*************** 1548 bpkhk.dll <--- quen thuộc
    acrotray*************** 1820 bpkhk.dll <--- quen thuộc
    notepad*************** 1956 bpkhk.dll <--- quen thuộc
    firefox*************** 2012 bpkhk.dll <--- quen thuộc
    bdmcon*************** 1744 bpkhk.dll <--- quen thuộc
    TOTALCMD*************** 2396 bpkhk.dll <--- quen thuộc
    bpk*************** 2812 bpkhk.dll <--- nó đây rồi ( chứng tở máy bạn đã dính perfect key )
    +. Với Easy Key:
    1. Vào mục Start -> Run gõ : cmd
    2. Ở màn hình Dos gõ : tasklist /m Ekey.dll
    Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi :

    INFO: No tasks running with the specified criteria.

    Nếu có Keylogger màn hình sẽ hiển thị :
    Image Name -------- PID -- Modules ----- Diễn giải
    ================ ==== ===== ========
    TOTALCMD*************** ----- 2040 ----- ekey.dll <--- quen thuộc
    Easy Keylogger*************** -- 2340 ----- ekey.dll <--- nó đây rồi ( máy bạn đã dính Easy Key)
    Mình nói thêm về cách diệt :
    +, Với Perfect Key
    1. Vào mục Start -> Run gõ : cmd
    2. Ở màn hình Dos gõ : taskkill /f /im bpk*************** /t
    3. Tắt tất cả các chương trình đang chạy hiện thời (Explorer***************, bdswitch***************, DUMeter*************** ...)
    4. Mở Explorer vào thư mục Windows\System32 xóa các tập tin bpk***************, bpkhk.dll, bpkwb.dll ...
    Đã xong

    +. Với Easy Key

    1. Vào mục Start -> Run gõ : cmd
    2. Ở màn hình Dos gõ : taskkill /f /fi "pid ge 2340" /im *
    Đã xong
    Lưu ý 1 chút đó là BPK có cho phép đổi tên các file bpk***************, các file .dll... nên khi các bạn không thấy file bpk*************** và bpk*.dll thì vẫn chưa thể yên tâm là trong máy ko có BPK.
    Còn các loại key #( 007,...) thì tìm hiểu thêm …

    Đây là cách Remove virus mà ko cần software Anti-Virus Spoon...
    Vì là đồ sưu tầm nên nó = English! :
    Ai cao tay thì translate cho các mems giúp Spoon nhá! ...


    CODE
    Ok.
    1. Click on "START"-----> IN START click on "RUN".
    2.In "RUN"Windows type "REGEDIT".
    3.Now you will see "registery editor" opened in a new window.
    4.In registery editor---->select--> HKEY_LOCAL_MACHINE.
    5.Now under "HKEY_LOCAL_MACHINE" select----->"SOFTWARE"------->"MICROSOFT"--------->"WINDOWS"------->"CurrentVerison"------>"RUN".
    6. Now on the right side select"RavTimeXP"




    7.Right click on "RavTimeXP" and delete it.
    8.Close REGISTERY EDITOR and restard your computer.
    9.Again click on START----->SEARCH----->"FOR FILES OR FOLDERS".
    10.Search box will open fill with current setting:

    11.Now click on search(searching for ***************),after searching is finished...you will see the results:

    12. Now here you have to delete whose icon is like folder and size 60KB or a little more than 60 KB or little small than 60 KB,and the file type will be "APPLICATION".
    Now delete them all(REMEBER NOTE TO DOUBLE CLICK ON IT,IF U WILL DOUBLE CLICK N THEM THEN U WILL HAVE TO RESTARD FROM THE BEGINNING STEP 1).
    NOW Empty ur recycle bin....

    And thế là tất cả virus=>Finished!
    Bản Dịch :
    Bước 1-3: Bấm Start, chọn Run, gõ regedit vào ô Run, bấm Enter để khởi động Registry Editor.
    Bước 4-5: Trong Registry Editor, tìm đến key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
    Bước 6: Trong phần bên phải của Registry Editor, tìm và xóa key RavTimeXP, (bổ sung thêm) bấm phím F5 để xác nhận thay đổi
    Bước 7-8: thoát Registry Editor, khởi động lại máy
    Bước 9-11: Bấm Start, chọn Search, chọn for File or Folder; gõ **************** vào ô tìm kiếm,
    Bước 12: khi có kết quả tìm kiếm, xóa toàn bộ các file có biểu tượng (icon) giống hình folder với dung lượng trên dưới 60 Kb một chút và loại file (file type) là Application. Lưu ý: tuyệt đối không bấm đúp chuột vào các file này, nếu lỡ bấm thì phải làm lại toàn bộ từ đầu.
    Bước 13: Empty cái thùng rác.

    Cách phát hiện và diệt một số loại virus đang lây lan

    Dư âm của nạn Virus nội vẫn chưa hết; và hiện nay, máy tính của các bạn có thể đang nuôi mầm mống của vài con virus như chơi. Chúng vẫn âm thầm nằm trong máy tính của bạn, vẫn khởi động cùng Windows, đang âm thầm cấu hình lại hệ thống... làm máy bạn chạy chậm đi thấy rõ và nguy cơ mất dữ liệu là vô cùng cao.

    Vậy làm sao để phát hiện ra "bọn chúng" và xóa sổ chúng khỏi máy tính của bạn ? Bài viết này sẽ giúp các bạn làm được điều đó.

    Một khi bạn thấy máy mình có hiện tượng lạ như chạy cực chậm, đổi mất trang chủ, mở web chậm, bị khóa một số chức năng hay đơn giản là bạn thấy dung lượng ổ đĩa tăng đột biến... thì bạn hãy nhanh chóng kiểm tra các chương trình đang hoạt động bằng cách mở TaskManager lên, tìm các file đang chạy có tên sau đây, nếu thấy chúng thì hãy "End Process" đi : SP00L*************** , ccPrxy*************** , WinCfgs*************** , SVOHOST*************** , SXS*************** , Inetsvr*************** , Update*************** ...

    Sau đó, bạn hãy vào thư mục C:WindowsSystem32 và xóa tất cả những tập tin có tên trong danh sách nêu trên. Tiếp theo, bạn chạy ( Windows>Run) Msconfig , trong thẻ Startup , bạn bỏ chọn những điều kiểm lạ, chỉ để lại các chương trình như AntiVirus, bộ gõ, driver.

    Cuối cùng, bạn hãy nhớ một điều rằng phòng còn hơn chữa, hãy cài một trình diệt Virus mạnh của nước ngoài như Norton, BitDefender , Kaspersky... trên máy và thường xuyên cập nhật danh sách virus.

    Chúc PC của bạn lại mạnh mẽ như hồi... mới mua.
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  2. #2
    Moderators Moderators kid1410's Avatar
    Ngày tham gia
    25-01-2008
    Đến từ
    Zing Game
    Bài viết
    2,707
    UserID
    458932
    Danh vọng
    13702
    Lúa
    10,584
    Tiềm năng
    0

    Mặc định

    [**Phát hiện & kill ViRus Nhanh**]
    Vấn nạn virus hiện vẫn đang là mối quan tâm lớn của người dùng máy tính do số lượng và "sức chiến đấu" của các loại virus ngày càng tăng. Hiện nay đang nổi lên một dạng virus hay nói đúng hơn là một loại sâu máy tính (worm) làm đau đầu người dùng máy tính tại Việt Nam.

    Các sâu máy tính này thường có nhiệm vụ "gây rối" máy tính, làm cho máy tính hoạt động không bình thường, tốc độ xử lý chậm đi nhiều, một số chức năng của hệ điều hành không hoạt động được nữa như Task manager, Regedit, msconfig, xem các file ẩn.

    Phá hoại và làm tê liệt các chương trình diệt virus. Có thể một số sâu còn làm máy tính in ra các ký tự lạ, không gõ được tiếng việt,.... Đồng thời cũng có sâu ăn cắp các thông in cá nhân trong máy tính và gửi các thông tin này tới hacker, các sâu có thể mở một số cổng (port) trên máy tính để giúp hacker thâm nhập máy tính dễ dàng.

    Đa số các máy tính bị nhiễm các sâu máy tính này khi copy dữ liệu từ ổ USB, từ thẻ nhớ vào ổ cứng, khi copy dữ liệu từ các ổ cứng khác trên mạng, khi chạy các file được download từ các nguồn không tin cậy trên mạng internet...

    Lúc này, bạn nên nghĩ tới cách diệt virus bằng tay dưới đây:

    Bước 1: Kiểm tra tình trạng máy tính của mình xem thực sự có bị nhiễm virus hay sâu không?

    Bạn để ý đến tốc độ máy tính xem có chậm không, khi mà mình không chạy nhiều chương trình. Có thể xem phần trăm sử dụng CPU để biết được chính xác: ấn Ctrl + Alt + Del -> Chọn Task Manager -> Chọn Performance.

    ( doihansuke : nhất là khi mới khởi động, bình thường win chỉ dao động từ 3 - 10 %, khởi động xong thì hầu như là 0 %, máy nào mà 100 % 100% zozozo...là dính virus, hoặc lỗi Win)

    Tuy nhiên có một số sâu máy tính lại phá hỏng mất chức năng Task Manager và làm theo bước trên, bạn chỉ nhìn thấy chữ Task Manager bị mờ đi và không chọn được.

    Đây là dấu hiệu máy tính của bạn bị nhiễm sâu. Hoặc bạn có thể vào Start -> Chọn Run. Tại hộp hội thoại, bạn gõ chữ regedit -> chọn OK -> Không thấy xuất hiện cửa sổ mới nào -> Đây cũng là dấu hiệu máy bạn bị nhiễm sâu. ( do sâu khóa đó )

    Khi đã kết luận được máy tính của mình bị nhiễm con virus hoặc sâu nào đó, bạn thực hiện tiếp bước 2.

    Bước 2: Khởi động lại máy tính (restart) và chạy Windows ở chế độ Safe Mode.

    Để chạy Windows Xp ở chế độ Safe Mode, khi máy tính mới khởi động lại (lúc màn hình bắt đầu hiển thị các thông số về máy tính như ở cứng, bộ nhớ RAM,...), bạn ấn liên tục phím F8, sau đó màn hình sẽ hiện ra các lựa chọn chế độ khởi động, bạn dùng phím mũi tên để lựa chọn chế độ Safe Mode.

    Khi bạn khởi động tại chế độ Safe Mode này, Windows sẽ chỉ chạy các ứng dụng cần thiết của hệ điều hành mà không chạy các ứng dụng cài thêm có trong thư mục Startup, có trong chế độ chạy khi khởi động của registry. Mà đây là 2 con đường để virus và sâu được kích hoạt.

    Như vậy, chạy chế độ Safe Mode để máy tính của bạn không kích hoạt virus và sâu chạy. Sau khi đăng nhập vào máy tính của bạn một cách thông thường ở chế độ Safe ode, bạn tiếp tục thực hiện bước 3.

    Bước 3: Hủy bỏ các chương trình chứa sâu và virus được tự động chạy khi khởi động máy tính

    Hủy bỏ trong thư mục Startup: Bạn vào Start -> Programs -> Startup -> Trỏ phải chuột vào thư mục Startup và chọn Open.

    Tại cửa sổ mới này, bạn kiểm tra vào nếu thấy chương trình phần mềm nào khả nghi, lạ, bạn chưa sử dụng bao giờ, bạn xóa nó đi hoặc cut và paste sang một chỗ khác để không cho nó tự động chạy khi khởi động máy tính.

    Hủy bỏ trong registry: Bạn vào Start -> Run -> Tại hộp hội thoại gõ msconfig.

    Cửa sổ System Configuration Utility hiện ra và bạn chọn thẻ Startup.

    Tại đây, bạn cũng kiểm tra xem có các ứng dụng nào lạ, nghi ngờ là virus thì bạn bỏ nút check tại cột Startup Item để chúng không được chạy khi khởi động máy tính.

    Bạn nên đặc biệt quan tâm tới tên ứng dụng tại cột Startup Item và đường dẫn của ứng dụng tại cột Command để xác định xem đó có phải là virus hoặc sâu máy tính không. Sau khi bỏ các chương trình nghi nhiễm virus xong, bạn chọn OK. Chú ý đừng chọn khởi động lại máy tính ngay vì bạn còn phải thực hiện tiếp bước 4.

    Bước 4: Xóa các file nghi nhiễm virus

    ở bước 3, bạn đã có thể biết file nào nghi bị nhiễm virus và nó đang nằm ở đâu. Lúc này bạn nên tìm tới thư mục đó và Cut sau đó Paste file đó sang một thư mục tạm thời nào đó tại ổ C để lưu, phòng trường hợp sự nghi ngờ của mình là sai thì có thể khôi phục lại được.

    Đồng thời có thể còn một số file bị nhiễm virus khác mà bạn có thể thấy khi quan sát trong Task Manager ở bước 1. Bây giờ bạn hãy dùng chức năng Search của Windows để tìm ra file đó và cũng Cut, Paste sang một thư mục tạm tại ổ C.

    Một số file đuôi là exe với tên rất lạ nằm thư mục gốc ổ C, D thường là các file bị nhiễm virus. Hoặc các file autorun.ini, autorun.inf nằm tại thư mục gốc hoặc các thư mục khác (ngoại trừ thư mục copy dữ liệu từ đĩa CD) cũng là các file rất có thể bị nhiễm virus. Bạn chỉ cần kích hoạt các file này là máy bị nhiễm virus ngay lập tức.

    Bước 5: Khởi động lại máy tính và chạy ở chế độ bình thường

    Lúc này, nếu các nghi ngờ và thao tác tại các bước trên của bạn đúng. Máy tính của bạn sẽ "trong sạch" và hoạt động tốt. Tuy nhiên nếu các chức năng như Task manager, msconfig, regedit, Folder Options vẫn bị mờ hoặc không hoạt động được thì bạn nên vào website dưới đây để download các công cụ hoặc đọc hướng dẫn để khôi phục chúng: www.dougknox.com

    Lưu ý:

    Do việc xác định các file bị lây nhiễm virus là quan sát của cá nhân bạn nên có thể có sự nhầm lẫn giữa file bị lây nhiễm virus và file bình thường. Vì vậy, bạn nên sao lưu các file nghi nhiễm virus ra trước khi xóa nó để có thể khôi phục khi cần thiết.

    Đồng thời bạn chỉ nên làm theo các bước trên sau khi bạn đã diệt virus bằng các chương trình diệt virus mới nhất mà vẫn không hiệu quả. Chúc bạn thành công!
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  3. #3
    Moderators Moderators kid1410's Avatar
    Ngày tham gia
    25-01-2008
    Đến từ
    Zing Game
    Bài viết
    2,707
    UserID
    458932
    Danh vọng
    13702
    Lúa
    10,584
    Tiềm năng
    0

    Mặc định

    Bài nì đáng lên Chú ý hok ra !:P
    Up
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  4. #4
    Nhập môn Phàm nhân xongthungcoinhuhong's Avatar
    Ngày tham gia
    29-12-2008
    Đến từ
    Hanoi City
    Bài viết
    59
    UserID
    658327
    Danh vọng
    1000
    Lúa
    4,912
    Tiềm năng
    0

    Mặc định

    Trích dẫn Từ bài của kid1410 Xem bài
    Bài nì đáng lên Chú ý hok ra !:P
    Up
    Bài viết của bạn hay lắm! Nhưng hết phiếu rồi không vote được!:(
    Tiện đây cho mình xin cái Avata nha!

    Tài cao phận thấp trí khí uất,
    Giang hồ mê chơi, quên quê hương.
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  5. #5
    Vi phạm nội quy Pro DKNY's Avatar
    Ngày tham gia
    11-09-2008
    Đến từ
    Ranh Giới Thiện Ác
    Bài viết
    596
    UserID
    567480
    Danh vọng
    1000
    Lúa
    4,912
    Tiềm năng
    0

    Mặc định

    Cho các bạn 1 cách phát hiện máy bị dính perfect keylog cực kì hiệu quả nè
    Bạn vào Start -> Run -> Gõ : pk.bin
    nếu hiện lên 1 bảng thông báo là máy bạn chắc chắn bị dính rồi
    còn hiện : Windows Canon find 'pk.bin'. Make sure you ............ . Thì là máy bạn ko bị dính
    Mỗi khi ra hàng nét lạ chơi mình thường làm cách này rất hiệu quả mà lại nhanh gọn
     
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  6. #6
    Nhất giai cao thủ lucifer031's Avatar
    Ngày tham gia
    26-04-2008
    Đến từ
    (¯°•.¯°•.»» gốc cây thứ 3 hồ hai bà ««.•°¯.•°¯)
    Bài viết
    5,260
    UserID
    481488
    Danh vọng
    1000
    Lúa
    4,817
    Tiềm năng
    0

    Mặc định

    có cách nào để cứu dữ liệu của máy khi bị virus ko :(
    Forever you 're my girl...Forever be my world...You are the only one
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  7. #7
    ¶\/¶0n£0\/ë's Avatar
    Ngày tham gia
    22-12-2008
    Đến từ
    Dĩ Vãng...
    Bài viết
    6
    UserID
    652103
    Danh vọng
    1000
    Lúa
    2,426
    Tiềm năng
    0

    Mặc định

    Vừa thử phát...ngon rồi...máy m0n hẻm có...hum wa vừa cài lại win...mất hơn 2 tiếng...xỉu...
    Dĩ vãng...!!!
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  8. #8
    Nhất giai cao thủ hactuyetmakinh's Avatar
    Ngày tham gia
    29-07-2006
    Đến từ
    ๑๑۩۞۩๑๑ Nhà Vợ ๑๑۩۞۩๑๑
    Bài viết
    1,205
    UserID
    136162
    Danh vọng
    3412
    Lúa
    5,210
    Tiềm năng
    0

    Mặc định

    Trích dẫn Từ bài của ¶\/¶0n£0\/ë Xem bài
    Vừa thử phát...ngon rồi...máy m0n hẻm có...hum wa vừa cài lại win...mất hơn 2 tiếng...xỉu...
    Giờ này còn cài win ;-)

    Làm bộ Ghost đi,bung ghost ra chỉ 10 phút là xong !
     
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  9. #9
    Nhất giai cao thủ mrdee's Avatar
    Ngày tham gia
    14-09-2006
    Đến từ
    Lá yêu Cây và Cây cũng yêu Lá ! nhưng tại sao Cây lại để cho Gió cuốn lá bay đ
    Bài viết
    1,604
    UserID
    153026
    Danh vọng
    1000
    Lúa
    4,922
    Tiềm năng
    0

    Mặc định

    mua cái đĩa ghót làm cho lẹ:F
    N2A


    o0 Giáo Sư Dê 0o
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

  10. #10
    ¶\/¶0n£0\/ë's Avatar
    Ngày tham gia
    22-12-2008
    Đến từ
    Dĩ Vãng...
    Bài viết
    6
    UserID
    652103
    Danh vọng
    1000
    Lúa
    2,426
    Tiềm năng
    0

    Mặc định

    Být thỳ đã... ^m^
    Dĩ vãng...!!!
    Trả lời có trích dẫn Trả lời có trích dẫn Like  

Trang 1 trong 3 123 Cuối cùngCuối cùng

Quyền hạn

  • Bạn không có quyền viết bài mới
  • Bạn không có quyền viết bài trả lời
  • Bạn không có quyền gửi tập tin đính kèm
  • Bạn không có quyền chỉnh sửa bài
  •