Để kiểm tra máy tính của mình có bị nhiễm virus của nhóm hacker Sinh Tử Lệnh hay không và được hỗ trợ diệt trừ các virus này, các bạn có thể gửi 3 log Autoruns, Autorunsc (Autoruns command-line) và TCPView cho bolzano_1989 theo đúng hướng dẫn ở các bài viết sau:

Hướng dẫn scan và gửi log Autoruns
http://support.cmclab.net/vn/tut0rial/huong-dan-scan-va-gui-log-autoruns/

Hướng dẫn scan và gửi log Autorunsc (Autoruns command-line)
http://support.cmclab.net/vn/tut0rial/huong-dan-scan-va-gui-log-autorunsc-(autoruns-command-line)/

Hướng dẫn scan và gửi log TCPView
http://support.cmclab.net/vn/tut0rial/h4327899ng-d7851n-scan-v224-g7917i-log-tcpview/
 

http://www.mediafire.com/?h5pm1q12r1h2ycm

Mấy bro BKIS này hèn vãi không ra mặt nhưng vẫn âm thầm theo dõi topic để update virus mới vào Database. đúng là miếng thịt ngon thì đớp chặt cục xương khó nhằn thì nhè ra.
 

xnohat wrote:

jek7ung wrote:

Thưa các bro, em mới up được 1 con phpshell lên 1 host nhưng mỗi lần em truy cập vào host qua shell thì sever đều bị ghi lại log, em muốn hỏi các bro là có cách nào để xoá được log của nó không, em là newbie nên xin các bro chỉ giáo giúp. Cảm ơn các bro. 

Log trên *nix server thường dc đặt tại đâu ? thuộc sở hữu của user nào ? có quyền gì ?

Tìm hiểu câu trả lời cho 3 câu hỏi trên được là ra được câu trả lời mà bồ muốn 

Em biết là bình thường thì không thể xoá được log vì chỉ có root mới có quyền read/write file này nhưng em muốn hỏi xem có cách nào khác để xoá nó không,vượt quyền chẳng hạn hay 1 bug nào đó. 

Không có sài chùa đâu bạn )
Nếu như theo dõi các reply của mọi người, chắc hẳn ai cũng nhận ra STL là 1 tổ chức lớn và không đơn giản, có được hỗ trợ lớn về nhiều mặt. Vậy tại sao phải dùng CC chùa ? Mà đã là "tổ chức lớn" thì ai lại động đến CC chùa nhỉ ? 

Các bạn HVA nhiệt tình quá, kiểu này thì STL phải thâm hụt ngân quỹ nặng
Có ai làm cái tổng kết xem STL đã tốn bao nhiêu tiền để mua domain mới kể từ khi bị phanh phui không nhỉ. 

Tới sáng nay, stl vẫn dai dẵng ddos vào các site, blog sau, dùng hai thằng bot nằm vùng SbieMgm.dll và SbieSvc.exe
1. http://danlambaovn.blogspot.com
2. http://www.aihuuphuyen.org
3. http://nguoiduatinkami.wordpress.com
4. http://vrvradio.com
5. http://aotrangoi.com
6. http://viettan.org
7. http://dangviettan.wordpress.com
8. http://radiochantroimoi.com
9. http://radiochantroimoi.wordpress.com

Ở trên là config của backgrounds.jpg, còn showthread.php thì hơi khác một chút, tập trung chính vào danlambao:
Code:

GET / HTTP/1.1\r\nHost: danlambaovn.blogspot.com\r\nUser-Agent: \r\nAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\nAccept-Language: en-gb,en;q=0.5\r\nAccept-Encoding: gzip, deflate\r\nAccept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nConnection: keep-alive
 http://danlambaovn.blogspot.com
GET /favicon.ico HTTP/1.1\r\nHost: danlambaovn.blogspot.com\r\nUser-Agent: \r\nAccept: image/png,image/*;q=0.8,*/*;q=0.5\r\nAccept-Language: en-gb,en;q=0.5\r\nAccept-Encoding: gzip, deflate\r\nAccept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nConnection: keep-alive
 http://danlambaovn.blogspot.com
/favicon.ico
GET /2011/08/bieu-tinh-mong-uoc-nhu-dan-thai-lan.html HTTP/1.1\r\nHost: danlambaovn.blogspot.com\r\nUser-Agent: \r\nAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\nAccept-Language: en-gb,en;q=0.5\r\nAccept-Encoding: gzip, deflate\r\nAccept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nConnection: keep-alive\r\nReferer: http://danlambaovn.blogspot.com/
 http://danlambaovn.blogspot.com
/2011/08/bieu-tinh-mong-uoc-nhu-dan-thai-lan.html
GET / HTTP/1.1\r\nHost: danlambaovn.blogspot.com\r\nUser-Agent: \r\nAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\nAccept-Language: en-gb,en;q=0.5\r\nAccept-Encoding: gzip, deflate\r\nAccept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nConnection: keep-alive\r\nIf-Modified-Since: Thu, 11 Aug 2011 <(TAG{ 10 23}/TAG)>:<(TAG{ 10 50}/TAG)>:<(TAG{ 20 59}/TAG)> GMT\r\nIf-None-Match: "<(TAG{ 4 ------}/TAG)>-<(TAG{ 1341 5352}/TAG)>-<(TAG{ 2 ------}/TAG)>-<(TAG{ 3521 8953}/TAG)>-<(TAG{ 6 ------}/TAG)>"\r\nReferer: http://danlambaovn.blogspot.com/2011/08/bieu-tinh-mong-uoc-nhu-dan-thai-lan.html
 http://danlambaovn.blogspot.com

Dù không liên quan tới HVA chúng ta nhưng hành động ddos thì không thể chấp nhận được. Mong các bạn phổ biến, tìm diệt 2 file kể trên. 

e) quan trọng là nếu anh conmale có quý chúng mình thì xin anh hãy mau mau chỉ cho tụi em biết cách anh ....né đòn ra làm sao ?hì hì. làm sao để balance server ? ( ví dụ như config rounter nhu' the' nao? mo rong bang thong ? thay doi policies can, loc .v.v. contact , hoac dap chet bon master server kia ra sao ? fan ung' nhanh cần fai? lam gi ? abc..v.v.v ) ui, cái này khó và hay lắm anh kể cho tui em nghe nha anh .
 

f) việc liên đới bọn stl này với những thông tin và thông số kỹ thuật, thậm chí cả cách code và loại tư tưởng mà bạn dò được, thế là mình có mấy chục % hiểu và biết bọn sư tổ lợn ( stl ) là ai mà .
 

- Tôi nghĩ cái đáng buồn và đau lòng nhất khi nghĩ đến nhóm STL này là họ cũng có thể là người Việt như mỗi người chúng ta, như những người đang chủ trì các diễn đàn, blog lề trái hiện nay. Tất cả mọi người đều là người Việt Nam, cùng một dân tộc, cùng một quê hương, đất nước, dẫu có những lý tưởng, suy nghĩ hay quan điểm khác nhau nhưng nếu trên tinh thần nhân văn, nhân đạo thì sao lại không thể cùng nhau ngồi lại để thảo luận, nói chuyện chứ.

- Từ khi đi học cho đến nay, mỗi khi học lịch sử tôi lại được nghe nói đến tinh thần đoàn kết của người VN mỗi khi có chiến tranh chống ngoại xâm xảy ra, thật là vô cùng tự hào làm sao, nhưng đến bây giờ tôi mới hiểu được cái tinh thần đoàn kết đó chỉ xảy ra khi có chiến tranh mà thôi, chẳng phải thế nên dân Việt mình mới mãi đứng sau thiên hạ, không thể nào so sánh được với những dân tộc Á Đông khác. 

Có cách nào user có công cụ sniffer nhưng cũng không thể sniff được không nhưng quản trị lại có thể sniff toàn bộ hệ thống. 

TQN wrote:

PS: Làm cái gì mà căm danlambaovn.blogspot.com thế, DDOS hoài không chán à ? 

Em tự hỏi, blogspot của Google thì làm sao mà stl "đốt" nổi , mà "đốt" mãi thế? 

Bây giờ chưa có mẫu mới hả anh, vẫn cái kia nó dos, lại còn post dòng này, bực quá.
Code:

<item enabled="0" threads="5" delay="5" method="GET" protocol="http" host="www.hvaonline.net" port="80" uri="/hvaonline/posts/list/210/39641.html#244332" keepCookies="1" crawling="1" referer="Hey Postmodernism, When you config HVA like X-Cafe?"/>

mà tên em dễ viết như thế mà anh TQN lúc thì accxxxx ( chắc đang nghĩ đến từ account )
lúc thì acourxxx  

STL sử dụng bot này tấn công theo hành vi duyệt web của người bình thường, thật là không đỡ được.
Kĩ thuật sử dụng trong Bot này khá hay, hiện tại em chưa nghĩ ra cách gì để chống lại. Các bác admin có hướng nào để phòng trống không? Nó giả danh 1 người dùng nhé

p/s: @phanledaivuong : Government nào thì không biết chứ Government của VN chắc chắn chả bao giờ làm thế. Như bản thân mình thì mình cũng không thích trang danlambaovn và chả bao giờ đọc.
 

File config mới của tụi STL này tại host direct.aliasx.net giờ đã xoá hết các host target ở cuối file, chỉ còn lại dòng trêu chọc này:
Code:

<targets>
<item enabled="0" threads="5" delay="5" method="GET" protocol="http" host="Postmodenism_tiep_tuc_viet_ky_su.[^.^]" port="80" uri="/" keepCookies="1" crawling="1" referer=""/>
</targets>

 

Các bạn để ý tới 4 dòng cuối cùng, đấy là danh sách các website nạn nhân của tui này, và HVA ta vừa bị tụi nó thêm vào. Muốn DDOS website nào, nó chỉ cần set enabled=1 lên là tiêu em !
Vậy ngoài HVA ta ra, còn boxitvn.net, danlambaovn.blogspot.com và boxitvn.wordpress.com cùng chung số phận.

useragents tag chính là random UserAgent của con bot của tụi "Sống chết theo lệnh" này. 

phanledaivuong wrote:

Hình như diễn đàn mình mới có thêm nghiên cứu kỹ thuật mới. em chưa thấy anh conmale hay admin nào thông báo về vấn đề này? tiện thể cho em hỏi công việc chính của các nghiên cứu kỹ thuật trên hva là như nào? và công tác tuyển chọn? 

Là sao? Anh không hiểu ý em. 

Ky0 wrote:

dkdphd wrote:

Chào các bạn.
Mình có tìm hiểu qua các bài biết cũng như trên wikipedia về các định dạng FAT12, FAT16, và FAT32. Mình không hiểu tại sao FAT32 chỉ cho phép kích thước 1 file lớn nhất là 4GB. Mọi người có thể giải thích cặn kẽ cách tính toán thế nào ra được như vậy giúp mình ko? Còn 2 định dạng FAT12 và FAT16 thì thế nào?
Xin cám ơn nhiều.  

Nếu bạn đã tìm hiểu về định dạng FAT thì ta có thể tính toán file có dung lượng lớn nhất mà định dạng có thể quản lý được dựa trên số block mà nó quản lý. FAT32: dung lượng file lớn nhất là 2^32= 4294967296 (bit)=4GB

 

2^10=1G -> 2^40=4G chứ nhỉ, không lẻ mình nhẩm sai? 

akay2605 wrote:

Nói nôm na là như thế này, ngân hàng sẽ phát cho bạn 1 thiết bị giống như usb có hiển thị số, thiết bị đó được lập trình theo giải thuật của ngân hàng, nó phải trùng với cách mà server quản lý acc tài khoản của bạn. Server và thiết bị đó đồng bộ hoá với nhau bằng thời gian.

 

Nhưng ý em hỏi là, làm thế nào để số trên cái như cái usb đấy và cái mà trên server quản lý trùng với nhau được khi mà số sinh ra là số ngẫu nhiên? 

http://en.wikipedia.org/wiki/One-time_password

phanledaivuong wrote:

Có cái tên phần mềm cũng không nói, úp úp mở mở rồi hỏi lung tung.

kdctt wrote:

mấy pro đâu hít ùi, gợi ý cho mình xíu đi, sao tìm ra đc chính xác vị trí nó check trong code assembly khi dùng w32dasm để dịch 

Nếu thích học cho ra ngô ra khoai thì đọc thêm sách và tài liệu về Crack. nếu mà chỉ làm ngang chừng 1 cái Soft này thì cách tốt nhất là fake mac. lên trường đưa mac fake cho trường rồi thoải mái dùng mac fake mà ko sợ bị lẫn lộn. cần phải biết cần bằng giữa cái bỏ ra và sẽ thu được gì. 

nick ông này nghe quen nhỉ ) chắc ko nhớ người xưa rồi (or có nhớ cho nên mới đả kick tui giữ thế).
Cách học của ông là học cho ra ngô ra khoai, cái gì cũng phải từ dễ tới khó, tôi ko phủ nhận cách của ông là sai, vì cũng khá nhìu người có cách học giống ông.
Vs tôi, tôi lại nghĩ là nên học cơ bản, xong rồi thich gì thì tìm hiểu cái đó, ko biết thì tra, ko biết thì hỏi, chẳng sao cả, trong lúc hỏi và tìm tài liệu sẽ lại biết thêm cái mới nữa, dần dần cũng nhìu mà lại đạt đc mục đích sớm, sẽ có động lực mà tiếp tục tìm tòi.
Còn phần mềm hỏi tại sao tui ko đưa ra à, vì nó là phần mềm cá nhần, ko dám đưa lên đây. Chính vì tôi ko đưa thẳng nó lên (nếu đưa lên thì mấy pro kia crack lun rùi, vậy tui làm gì nữa???) Và cũng vì ko đưa lên nen tôi mới nói thêm:

Nếu đc thì có thể đưa giúp 1 phần mềm làm ví dụ mình hoạ thì tốt quá 

cũng vui vì gặp lại người xưa ^^ 

mấy pro đâu hít ùi, gợi ý cho mình xíu đi, sao tìm ra đc chính xác vị trí nó check trong code assembly khi dùng w32dasm để dịch 

Mấy a cho e hỏi các soft mà dùng MAC address để check lincense thì mình dùng cách nào để crack nó vậy ạ. (ko tính tới chuyện change MAC của NIC mình nha ). Nếu đc thì có thể đưa giúp 1 phần mềm làm ví dụ mình hoạ thì tốt quá  

Các bạn cho mình hỏi Làm thế nào remote desktop của VPS dùng HĐH Linux?
Mình vào VPS Linux qua phần mềm putty nhưng mình muốn remote desktop thì làm như thế nào?
Rất mong các bạn giúp đỡ 

Em là newbie
Em có một vấn đề muốn hỏi các bác,
Làm sao có thể add 1 user vào group admin kloxo của một server linux khi đã đoạt được 1 quyền root trên server này?

Mong các bác chỉ giáo!