| [Discussion] Virus biến mọi tập tin thành .exe |
27/05/2010 09:34:07 (+0700) | #1 | 211726 |
![[Avatar]](/hvaonline/images/avatar/855f5c5538335c6ed7456f0a8068d5ba.jpg "[Avatar]")
|
newgel
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 19/12/2007 15:05:35
Messages: 4
Offline
|
|
Buổi trước mình lấy ảnh từ thằng bạn trong máy KTS ra
Ko biết thê nào 2 file đó là .exe các bạn ah
Và dùng Notron Antivirus 2010 quét chẳng thấy gì có điều .
Mấy ảnh đó ko coi được khi chuyển ổ
Và bây giờ mọi file trong USB của mình tự nhiên chuyển thành . exe và hễ nhấp vào là mở ra thư mục mới thay vì chuyển như trước ... dung lượng thì hay cực kì . Tập tin ảnh khoang 300 MB coi qua lúc thì 105 kb lúc thì 49.3gb Mặc dù USB của mình chỉ có 4GB thui . Mà xoá file đi cũng ko được . Một lúc sau lại xuất hiện nó trên USB . hay hơn nữa là usb lúc nào cũng FULL mặc dù chẳng có gì . Copy vào vẫn như thường ...
Hj con này ghê quá ta
Ai cho hỏi tên gì với .....
Hj |
|
|
 |
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/05/2010 07:29:45 (+0700) | #2 | 211759 |
|
newgel
Member
|
|
0 |
|
|
Joined: 19/12/2007 15:05:35
Messages: 4
Offline
|
|
Ko ai biết danh tính con này ah
Anh em dùng Notrol cũng ko bắt được lên ko cho demo được
nhưng chắc cũng có người gặp rùi chứ . |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/05/2010 07:45:50 (+0700) | #3 | 211761 |
![[Avatar]](/hvaonline/images/avatar/eb3dd8469c136156af40f9b54b70f35f.jpg "[Avatar]")
|
nature8x
Member
|
|
0 |
|
|
Joined: 22/09/2009 11:04:10
Messages: 132
Offline
|
|
| Norton lởm mà, sao bắt đc, thử dùng thằng Avira xem. |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/05/2010 07:55:07 (+0700) | #4 | 211763 |
phuoctrung
Member
|
|
0 |
|
|
Joined: 22/03/2009 19:51:42
Messages: 88
Location: Vietnamese
Offline
|
|
| Cái này dùng chương trình bình thường vẫn phát hiện và diệt được mà. Nếu cần các bác dùng winrar để xoá nó đi. Và dùng chương trình thứ 3 để khôi phục lại thư mục đó |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/05/2010 07:58:53 (+0700) | #5 | 211766 |
phuoctrung
Member
|
|
0 |
|
|
Joined: 22/03/2009 19:51:42
Messages: 88
Location: Vietnamese
Offline
|
|
| Chắc bác bị lây con virus này từ USB rồi |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
29/05/2010 06:51:41 (+0700) | #6 | 211846 |
|
newgel
Member
|
|
0 |
|
|
Joined: 19/12/2007 15:05:35
Messages: 4
Offline
|
|
Đúng rùi đó . Mình copy ảnh từ USB từ thằng bạn mà . Chết người thiệt đó ko biết sao nữa
Chắc ko phải lại format lại chứ nhỉ
Thử dùng chương trình các bác bảo coi sao chắc được .
Thank nha . |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
29/05/2010 07:52:18 (+0700) | #7 | 211847 |
ocean08t1
Member
|
|
0 |
|
|
Joined: 18/04/2010 04:42:06
Messages: 2
Offline
|
|
| bạn dùng các chương trình diệt virus xem nếu không chắc là format lai USB rồi |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
01/06/2010 13:14:27 (+0700) | #8 | 212057 |
hackerngheo
Member
|
|
0 |
|
|
Joined: 15/08/2009 19:47:29
Messages: 45
Offline
|
|
| bạn ơi mấy con đó lam cho may tập tin ẩn hết rồi bận sử dung bkav diet cũng được mà còn file ẩn thì hồi đó mình dùng total thấy làm cho nó hiện lại được đó ,à mà phai diệt trong hệ điều hành trước nha |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
01/06/2010 13:27:44 (+0700) | #9 | 212061 |
![[Avatar]](/hvaonline/images/avatar/efe5e3f4d134ef84faa3b25ece91dfa9.png "[Avatar]")
|
oahqnam8045
Member
|
|
0 |
|
|
Joined: 31/05/2010 05:06:30
Messages: 3
Offline
|
|
Avira là lựa chọn cho bạn đó, để cho an toàn bạn nên quét cả ổ hệ thống khi đã quét USB nhá.
nếu còn bị thì cách tốt nhất là ghi nhớ lại dữ liệu USB (ghi nhớ chứ ko fai sao chép nha - để nhiễm víu lung tung thi ko hay đâu) rùi format lại USB thui.
chúc bạn thành công
|
|
| [URL=http://game-avatar.net/phien-ban-game/tai-game-avatar-189-883/]Avatar 189[/URL] | [URL=http://game-avatar.net/]Game Avatar[/URL] |
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
01/06/2010 18:20:38 (+0700) | #10 | 212085 |
![[Avatar]](/hvaonline/images/avatar/3d80c013d0d0f2379622acf1f324c6fa.jpg "[Avatar]")
|
Jino_Hoang
Member
|
|
0 |
|
|
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
|
|
nature8x wrote:
Norton lởm mà, sao bắt đc, thử dùng thằng Avira xem.
Norton lởm là lởm thế nào. Là phần mềm thương mại lại không bằng AV Free Avira ah?
Còn về con virus này thì em dính nhiều rồi. Theo như những trường hợp mà em gặp thì cái file exe kia chỉ có tác dụng kích hoạt con virus chứ bản thân nó không phải virus lên không bị AV tiêu diệt. |
|
| Đã Trở Lại - Ăn Hại Hơn Trước |
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
17/06/2010 22:38:10 (+0700) | #11 | 213548 |
examen
Member
|
|
0 |
|
|
Joined: 14/01/2008 03:14:31
Messages: 28
Offline
|
|
Ổ cứng của e cũng bị con .exe và các folder còn bị ẩn hết đi nữa.
E dùng BKAV Pro thì không còn thấy các foldername.exe.  |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
18/06/2010 09:06:25 (+0700) | #12 | 213561 |
newgel wrote:
Buổi trước mình lấy ảnh từ thằng bạn trong máy KTS ra
Ko biết thê nào 2 file đó là .exe các bạn ah
Và dùng Notron Antivirus 2010 quét chẳng thấy gì có điều .
Mấy ảnh đó ko coi được khi chuyển ổ
Và bây giờ mọi file trong USB của mình tự nhiên chuyển thành . exe và hễ nhấp vào là mở ra thư mục mới thay vì chuyển như trước ... dung lượng thì hay cực kì . Tập tin ảnh khoang 300 MB coi qua lúc thì 105 kb lúc thì 49.3gb Mặc dù USB của mình chỉ có 4GB thui . Mà xoá file đi cũng ko được . Một lúc sau lại xuất hiện nó trên USB . hay hơn nữa là usb lúc nào cũng FULL mặc dù chẳng có gì . Copy vào vẫn như thường ...
Hj con này ghê quá ta
Ai cho hỏi tên gì với .....
Hj
Chào bạn, về câu hỏi của bạn mình xin được đóng góp ý kiến như sau:
Như bạn mô tả thì mình đang hình dung ra loại virut đính kèm, tự nhân bản khi có tác động, Bạn đang dùng Notron Antivirut 2010 mà phát hiện không ra, không biết bạn đã update phiên bản mới nhất của chương trình này chưa, tất nhiên là khi máy đang bị nhiễm virut thì khả năng rất cao là HĐH Windown cũng đang bị tàn phá, công việc lúc này không đơn giản là chỉ quét virut vì làm như thế sẽ không triệt để được vấn đề, bây giwof bạn hãy sao lưu dữ liệu, cài lại Windown, sau khi cài xong, bạn không được truy cập vào các phân vùng D,E,F bằng cách click double, bạn hãy cài đặt ngay chương trình diệt virut, update phiên bản mới nhất và tiến hành cài đặt, bạn nhớ là cài chương trình virut ngay sau khi cài windown.
Trên đây là góp ý của mình về câu hỏi của bạn, hy vọng sẽ giúp ích cho bạn, chúc bạn may mắn.
-----------------------------------------------------------------------------
CHUỖI SIÊU THỊ MÁY TÍNH ĐĂNG KHOA
Bảo hành cả niềm tin – Website: dangkhoa.vn
Số Điện Thoại Hỗ Trợ Kỹ Thuật: 0904.484.2060 - 0989.55.8626
-----------------------------------------------------------------------------
|
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
21/06/2010 07:43:12 (+0700) | #13 | 213792 |
hacktood
Member
|
|
0 |
|
|
Joined: 14/01/2007 22:39:06
Messages: 20
Location: sài gòn
Offline
|
|
Loại này dùng tay + antivirus là hay nhất .
1 . Đưa máy về chế độ semode ( an toàn của win nhấn f8 khi khởi động win )
2 . Dùng công cụ fix của bkav hoặc công cụ này do bạn mình làm : http://www.megaupload.com/?d=ESY6ZUOB ( soft tiếng việt nên nhìn là biết cách xài à )
3 . Sau khi dùng soft đó xong thì virus ko ẩn nửa thì ta dùng norton của bạn quét được rồi đó .
4 . Norton sẻ phát hiện mà ko diệt được thì nhớ cái tên virus mà norton phát hiện zô regedit pin tên của nó và del = tay ^^ |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
22/06/2010 09:27:27 (+0700) | #14 | 213878 |
freeman_230596
Member
|
|
0 |
|
|
Joined: 21/06/2010 11:21:53
Messages: 3
Offline
|
|
em cũng gặp bọn files dạng exe rồi ,nhưng dùng kasper sky bản quyền là ngon ngay cho lệnh huỷ.Ko các anh dùng Unlocker mở khoá mấy files exe đó ra rồi xoá chúng đi và thế là chúng DIE  |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
25/06/2010 03:53:35 (+0700) | #15 | 214013 |
![[Avatar]](/hvaonline/images/avatar/5230267fad5f7b05fa28fc91cd2fdf6b.jpg "[Avatar]")
|
handaewoo
Member
|
|
0 |
|
|
Joined: 07/11/2009 19:10:38
Messages: 207
Location: Korea
Offline
|
|
newgel wrote:
Và bây giờ mọi file trong USB của mình tự nhiên chuyển thành . exe và hễ nhấp vào là mở ra thư mục mới thay vì chuyển như trước ... dung lượng thì hay cực kì . Tập tin ảnh khoang 300 MB coi qua lúc thì 105 kb lúc thì 49.3gb
em malware này không chuyển tập tin thành .exe mà đúng hơn là tạo 1 file exe trùng tên với các folder sau đó ẩn folder đi ( hình như là siêu ẩn )
|
|
| Bi Kịch Antivirus Vietnam = BKAV |
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
25/06/2010 09:15:25 (+0700) | #16 | 214024 |
![[Avatar]](/hvaonline/images/avatar/bc68bb0e91307604081696b7bdd56c4f.jpg "[Avatar]")
|
kekhocdoi
Member
|
|
0 |
|
|
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
|
|
Nó có đi kèm với thư mục Recycler ko? nếu thêm Autorun.inf nữa thì dính Worm Conflicker rồi |
|
| Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người |
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
27/06/2010 00:44:29 (+0700) | #17 | 214109 |
trandinhhong
Member
|
|
0 |
|
|
Joined: 10/10/2009 18:17:11
Messages: 6
Offline
|
|
Jino_Hoang wrote:
Còn về con virus này thì em dính nhiều rồi. Theo như những trường hợp mà em gặp thì cái file exe kia chỉ có tác dụng kích hoạt con virus chứ bản thân nó không phải virus lên không bị AV tiêu diệt.
Bác này và bác handaewoo có vẻ trả lời hợp ý mình.
lúc nó vào máy nó sẽ nhiễm hinnhf như là vào file hệ thống, còn ở bên ngoài các folder chỉ là các file kích hoạvafaf đồng thời làm ẩn các folder của bác.
Theo em đã từng diệt con này rồi, em đã làm như sau.
-dùng BKAV quét ở chế độ safe mode(ấn F8 khi khởi động ấy). theo em nghĩ quét ở ché độ này là hay nhất vì khi đó hầu hết Virut không chạy được ở môi trường này.hình như KIS 2011 cũng chạy được sàe mode.
|
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
27/06/2010 00:50:27 (+0700) | #18 | 214110 |
trandinhhong
Member
|
|
0 |
|
|
Joined: 10/10/2009 18:17:11
Messages: 6
Offline
|
|
Dangkhoaonline02 wrote:
Chào bạn, về câu hỏi của bạn mình xin được đóng góp ý kiến như sau:
Như bạn mô tả thì mình đang hình dung ra loại virut đính kèm, tự nhân bản khi có tác động, Bạn đang dùng Notron Antivirut 2010 mà phát hiện không ra, không biết bạn đã update phiên bản mới nhất của chương trình này chưa, tất nhiên là khi máy đang bị nhiễm virut thì khả năng rất cao là HĐH Windown cũng đang bị tàn phá, công việc lúc này không đơn giản là chỉ quét virut vì làm như thế sẽ không triệt để được vấn đề, bây giwof bạn hãy sao lưu dữ liệu, cài lại Windown, sau khi cài xong, bạn không được truy cập vào các phân vùng D,E,F bằng cách click double, bạn hãy cài đặt ngay chương trình diệt virut, update phiên bản mới nhất và tiến hành cài đặt, bạn nhớ là cài chương trình virut ngay sau khi cài windown.
Trên đây là góp ý của mình về câu hỏi của bạn, hy vọng sẽ giúp ích cho bạn, chúc bạn may mắn.
cái này chưa chắc đâu .
Mình đã gặp trường hợp kinh khủng hơn, cài xong Win, cài xong AV và driver thì máy không khởi động được nữa.
mình đã thử diệt BKAV trên Win Mini cũng hay lắm, khi đó ta không cần fai cài HDH, mà dùng HR boot để vào Win mini. |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/07/2010 13:57:02 (+0700) | #19 | 216609 |
![[Avatar]](/hvaonline/images/avatar/5537c77b84671ba0eb45ab8a710a3f38.jpg "[Avatar]")
|
david_phan
Member
|
|
0 |
|
|
Joined: 11/10/2007 20:57:30
Messages: 8
Offline
|
|
| Không Hiểu sao CMC diệt con này một cách dễ dàng trong khi KAV,KIS pó tay ! ko ngoại trừ khả năng pé này là hàng nội địa nên CMC diệt gọn trơn ! diệt xong nhớ fix registry trước khi restart máy ! |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/07/2010 18:56:56 (+0700) | #20 | 216639 |
![[Avatar]](/hvaonline/images/avatar/f772bd7643c74b7682ee1ea6a9bbafa1.jpg "[Avatar]")
|
snowflake
Member
|
|
0 |
|
|
Joined: 27/07/2010 11:26:27
Messages: 32
Location: Tôi Đang Ở Đâu
Offline
|
|
| ko bít lên ko jam nói.........! |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
28/07/2010 19:09:46 (+0700) | #21 | 216640 |
![[Avatar]](/hvaonline/images/avatar/ddfb6397046e70eb59e8029242dac7f9.jpg "[Avatar]")
|
h06ha6k
Member
|
|
0 |
|
|
Joined: 18/03/2010 08:44:16
Messages: 1
Offline
|
|
| Lúc trước mình cũng bị tình trạng như bạn mình nhờ đứa bạn nó diệt dùm thì nó lấy KAS diệt diệt có 1 lần là oke luôn. Còn nữa nó nói con này la Forever không biết có đúng không?!?!?!? |
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
30/07/2010 14:30:59 (+0700) | #22 | 216912 |
huyannet
Member
|
|
0 |
|
|
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
|
|
Con này thuộc loại virus sơ đẳng và thông dụng.
Bác có thể diệt bằng tay như sau (Không bảo đảm diệt hết vì còn tuỳ biến thể, nhưng có thể học hỏi)
- Chọn start \ search \ All files and folders
- Tại ô .....file name gõ vào: *.exe
- Ô Looking chọn tất cả các ổ đĩa
- Chọn More Advance Option đánh dấu check vào Search Hidden (Nếu virus ko tự check lại )
- Sau đó nhấn Search để tìm.
- Sau khi tìm xong, chọn vào tab size để liệt kê theo dung lượng từ thấp đến cao.
- Kiếm file nào mà có biểu tượng folder màu vàng, có dung lượng khoảng vài KB thì đó chính là virus
- Select virus và delete.
|
|
|
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
31/07/2010 22:21:00 (+0700) | #23 | 217070 |
![[Avatar]](/hvaonline/images/avatar/e24441edf0431090eaaa088ceec78e2b.jpg "[Avatar]")
|
phuong1873
Member
|
|
0 |
|
|
Joined: 21/06/2009 03:44:02
Messages: 4
Offline
|
|
| làm sao có thể diệt gọn virus đuôi exe...các bác giúp với..e bị cái con này làm phiền hoài..( |
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
31/07/2010 22:22:25 (+0700) | #24 | 217071 |
|
phuong1873
Member
|
|
0 |
|
|
Joined: 21/06/2009 03:44:02
Messages: 4
Offline
|
|
| có một số file không thể delete được thì làm sao hả a ? |
|
|
| [Discussion] Virus biến mọi tập tin thành .exe |
01/08/2010 10:07:47 (+0700) | #25 | 217109 |
vip.online2010
Member
|
|
0 |
|
|
Joined: 31/07/2010 03:16:17
Messages: 3
Offline
|
|
lần đầu tiên vào thấy các pac pro ghê.  |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")