meomeo_bebong @ : Diệt tốt nhất là Boot từ Dos và dùng các chương trình anti chạy trong dos (đã update) chắc ăn nhất !
Xin đọc lại cho rõ nhé ) 

Hts @: Cao nhân tắc hữu cao nhân trị Nếu phòng bị chỉ khoảng 70% an toàn 30% còn lại vẫn chắc chắn dính rồi cài lại máy ) 

PC của em chẳng có ATV,firewall, antispam gì hết.

May mà chưa bị dính con vi-rút nào.

Và cũng may là không có ân oán giang hồ nên chưa bị sư phụ nào hack vô  

Ko có anti Virus làm sao bồ biết máy của bồ có dính virus hay không vậy? 

Em ko thấy cái process nào lạ hết, ko thấy file lạ trong máy, ko có connection lạ,ko co disk activity bất thường....->Ko nghĩ là mình có nuôi con vì-rút nào.  

Có một người lấy một soft khá hay trên mạng về rồi anh ta cấy thêm malware vào cái soft đó.

Sau đó anh ta mang cái soft đó cho bạn bè hay mang lên mạng share. Bạn của bạn thấy hay và down về rồi khoe với bạn. Bạn cũng thấy hay và lấy về sài.

Khi chạy cái soft đó thì con malware được cấy vào cũng được kích hoạt. cụ thể là sẽ có một đoạn mã độc được cấy tiếp vào một file của OS thường xuyên chạy. và như vậy là máy đã nhiễm malware hay đúng hơn là cái file OS đó đã bị nhiễm. Vì nó ký sinh trên một file bình thường của OS nên bạn sẽ kô thấy Process lạ. )

Bạn làm thế nào để đề phòng con malware này mà kô dùng AV?

Nếu cài một Av và cho chạy thường trực thì có thể cái soft chứa malware kia đã được phát hiện chứa mã độc khi bạn copy nó vào máy của bạn. 

Ặc ặc. Tui bó tay rùi.

Ko lẽ bạn dám xài 1 cái chương trình từ 1 nguồn ko dc trust?

MD5 hash đâu?

Ko lẽ bạn ko có khả năng tìm ra nguồn gốc của cái software đó từ internet và download về từ site của author?

Nó cấy vào os, ko lẽ bạn ko có cách check os của bạn bị thay đổi sao. 

Em ko thấy cái process nào lạ hết, ko thấy file lạ trong máy, ko có connection lạ,ko co disk activity bất thường....->Ko nghĩ là mình có nuôi con vì-rút nào.  

vậy sau khi "kê" bằng hijack rồi fix có được không bác ...em thấy cái evtran 3.0 của ác npln share hay hay load về ..tường lửa và Kav đều cảnh báo....fix xong liệu còn hậu họa không bác..(em vẫn thi thoảng chạy cái chương trình này)  

Nếu có định down lại từ nguồn chắc chắn thì dung lượng bộ cài cũng đến cả mấy trăm MB :lol mà thằng bạn mình cũng đang sài ngon nghẻ máy nó có sao đâu sao mình lại phải lăn tăn nhỉ

 

Ghost Ship wrote:

Nếu có định down lại từ nguồn chắc chắn thì dung lượng bộ cài cũng đến cả mấy trăm MB :lol mà thằng bạn mình cũng đang sài ngon nghẻ máy nó có sao đâu sao mình lại phải lăn tăn nhỉ

 

Mình đã nói đi nói lại mà bạn ko hiểu ý mình. Xài atv thì tốt, nhưng nếu bạn rảnh ( ) và muốn biết thêm nhiều thứ thì ko xài cũng ok.

Có nhữnng quy tắc về security tối thiểu mà bạn nên tuân theo. Làm theo thì sẽ hạn chế khả năng bị trouble rất lớn.

Bạn sử dụng chương trình tùm lum như vậy, ko có ý thức về an toàn thì bạn có cài 100 cái atv cũng như ko.

Đơn giản là vì cái chương trình phá hoại đó do 1 thằng bạn của bạn làm ra. và bạn tin mà xài nó.

Bạn nên đọc "The art of deception"

Security in mind.
 

Lôi Art of Deception ra nói chuyện . Security in mind là thứ khó chịu. Như kiểu anh GS kia, Art of Deception là thứ xa xỉ.
Câu nói "ta thừa khả năng nhúp từng con ra nuốt sống " là câu nói có vấn đề nhất.  

Không nên tranh cải cách thức nào là tốt nhất, vì như vậy, bà con đã tự mình che mắt, che tai, không chấp nhận tấc cả các phương pháp phòng chống có hiệu quả.  

Security in mind, là thứ gì đó đòi hỏi thời gian, công sức, kinh nghiệm... mới có được.
Nên chấm dứt chủ đề này tại đây. Nên lắng nghe .  

Tranh cải càng nhiều, thường dẫn tới lộ sai sát và tự ái(vì mình sai sót)-> nói chuyện vớ vẫn tào lao. Lộ sai sót để sửa sai. Nhưng rất ít người sửa sai.
Nói vui vậy để bà con đừng tranh luận kiểu khích bác. Nên góp ý. Càng nhiều ý kiến càng tốt.  

Đừng tưởng mình là chuyên gia rồi ngủ quên trên cái ghế chuyên gia đó. Chẳng ai trong forum này là chuyên gia cả.  

Cậu GS kia chỉ thích khích bác bà con thôi. Chuyện về malware dài hơi lắm. Không phải biết 1 chút là có thể phán người khác này nọ kia được. Nếu muốn, lên các diễn đàn, blog về malware của các hảng sản xuất trình phát hiện malware mà học hỏi, trao đổi. Ở đó họ chuyên nghiệp hơn. Muốn post linh tinh bậy bạ cũng không có được.
Điển hình là beeping computer, hijackthis được sử dụng ở đó. Muốn show off gì đó thì vào trỏng thử. Vài lần sẽ thấy.  

Còn virus hay gì đó lây lung tung, vào các forum của f-secure, spyware terminator(dạng trung bình), mcafee... các thứ. Lúc đó thấy kiến thức của cậu GS có phán được gì không.
Vài ý kiến.