| [Question] virut lạ trong USB |
30/08/2007 06:50:04 (+0700) | #1 | 82143 |
black_orchird
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 19/08/2007 23:14:41
Messages: 3
Offline
|
|
Các anh ơi, giúp em với. Em ko biết bị dính VR nào liên quan tới USB mà khi chỉ chuột vào thư mục trong USB thì nó báo có 229 KB, nhưng kick chuột vào trong thì vẫn có dữ liệu. Khi "cut" thư mục đó vào ổ cứng thì sau khi "cut" xong thì trên USB vẫn còn thư mục đó.
Em cảm ơn các anh rất nhiều. |
|
|
 |
|
| [Question] Re: virut lạ trong USB |
30/08/2007 23:04:50 (+0700) | #2 | 82275 |
Angel_A
Member
|
|
0 |
|
|
Joined: 04/12/2006 13:25:43
Messages: 91
Location: Dak Lak
Offline
|
|
| bạn nói rõ xem trong thư mục đó có những file nào? có phải là các file ảnh không? virus usb thì có nhiều loại lắm. |
|
| www.ovo.vn |
|
|
|
| [Question] Re: virut lạ trong USB |
31/08/2007 05:06:15 (+0700) | #3 | 82337 |
black_orchird
Member
|
|
0 |
|
|
Joined: 19/08/2007 23:14:41
Messages: 3
Offline
|
|
| Trong các thư mục ấy có cả file ảnh và file dữ liệu. Em đã xóa nhầm mấy lần các thư mục ấy vì nhìn thấy báo có 229 Kb. Xóa xong rút USB ra cắm lại thì vẫn thấy nó ở đó. Chỉ có cách format USB thì hết thôi. Nhưng copy thư mục mới vào thì vẫn bị dính. Anh giúp em với. |
|
|
|
|
| [Question] Re: virut lạ trong USB |
31/08/2007 08:58:19 (+0700) | #4 | 82385 |
![[Avatar]](/hvaonline/images/avatar/b8b2fe30261d3a8eba7c55d723ceb6af.jpg "[Avatar]")
|
trandat2404
Member
|
|
0 |
|
|
Joined: 11/06/2007 03:33:28
Messages: 50
Location: Ngọc Diện Phi Long...
Offline
|
|
black_orchird wrote:
Xóa xong rút USB ra cắm lại thì vẫn thấy nó ở đó. Chỉ có cách format USB thì hết thôi. Nhưng copy thư mục mới vào thì vẫn bị dính.
vậy là nhiễm loại virus rùi. nó trốn trong thư mục windows và system 32 trong dạng ẩn. có file autorun luôn. theo mình thì nó đã được các phần mềm diệt virus nhận dạng rùi. dùng [FireLion] FastHelper quét đi [ tải tại http://www.fire-lion.com hoặc dùng bkav thử xem. |
|
|
|
|
| [Question] Re: virut lạ trong USB |
02/09/2007 15:08:48 (+0700) | #5 | 82841 |
preciouslight
Member
|
|
0 |
|
|
Joined: 12/04/2007 11:27:04
Messages: 9
Offline
|
|
Chưa có chương trình nào cập nhật mới đau !!!
Virus này ẩn thư mục thật của mình đi , đặt thuộc tính system , nó lại bỏ cả folder options nên không nhìn được thư mục thật của mình đâu . Đồng thời nó lại tạo 1 thư mục , có dạng tenthumuc.exe , nhưng ẩn đuôi đi nên bạn không nhận biết được . Đồng thời khi bạn click vô , nó sẽ shell cái thư mục mình ra nên bạn vẫn tưởng đó là thư mục của mình .
Khi đưa USB sang máy khác , bạn đừng click vô thư mục đó . bật Folder Options lên , mở file hệ thống và file ẩn lên , bạn sẽ nhìn thấy thư mục thật của mình ( >292kb )
Cẩn thận hơn khi dùng USB , đừng mở vội mà vào Dos xóa file autorun đi đã ! |
|
|
|
|
| [Question] virut lạ trong USB |
03/09/2007 01:56:51 (+0700) | #6 | 82900 |
|
trandat2404
Member
|
|
0 |
|
|
Joined: 11/06/2007 03:33:28
Messages: 50
Location: Ngọc Diện Phi Long...
Offline
|
|
có nghĩa là nó khoá cái folder options của bạn phải ko ?
bạn xài win rar thì cũng xem đc mấy file ẩn của nó cơ mà. còn muốn khôi phục lại folder options thì cũng đc. |
|
|
|
|
| [Question] Re: virut lạ trong USB |
03/09/2007 03:27:20 (+0700) | #7 | 82919 |
black_orchird
Member
|
|
0 |
|
|
Joined: 19/08/2007 23:14:41
Messages: 3
Offline
|
|
| Em cảm ơn sự giúp đỡ của các anh. Nó có biểu hiện đúng như anh preciouslight đã mô tả. Nhưng em dùng Fasthelper cũng kô tìm thấy con nào cả. Hôm nay em dùng bản BKAV cập nhật ngày 01/09/2007 thì tìm thấy thằng trộm này: W32.Hider.Trojan. Máy báo tìm thấy 4 chú trên USB. Như vậy liệu đã an toàn chưa các anh ? |
|
|
| [Question] virut lạ trong USB |
03/09/2007 08:30:40 (+0700) | #8 | 82970 |
|
trandat2404
Member
|
|
0 |
|
|
Joined: 11/06/2007 03:33:28
Messages: 50
Location: Ngọc Diện Phi Long...
Offline
|
|
| bạn phải quét cả trong máy nữa, chú ý thư mục windows và system 32 đó, chứ diệt trên USb thì chư đủ đâu. |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[ICQ]](/hvaonline/templates/viet/images/icon_icq_add.gif "[ICQ]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")