nkp wrote:

sangteamtham wrote:

Nó kết luận 1 cái rất hay là nếu bạn dùng windows 7 bản 64bit thì bạn an toàn :D 

Ở chỗ nào có kết luận này vậy?. Hay là bạn tự sướng nhỉ. 

http://www.securelist.com/en/blog/208193540/The_Roof_Is_on_Fire_Tackling_Flames_C_C_Servers "The vast majority of Flame infections are machines running Windows 7 32 bit. Windows XP is following next. It’s important to say that Flame does not run on Windows 7 64 bit, which we previously recommended as a good solution against infections with other malware." "Summary and conclusions: The Flame command-and-control infrastructure, which had been operating for years, went offline immediately after our disclosure of the malware’s existence last week. We identified about 80 total domains which appear to belong to the Flame C&C infrastructure. The Flame C&C domains were registered with an impressive list of fake identities and with a variety of registrars, going back as far as 2008. The attackers seem to have a high interest in PDF documents, Office and AutoCad drawings. The data uploaded to the C&C is encrypted using relatively simple algorithms. Stolen documents are compressed using open source Zlib and modified PPDM compression. Flame is using SSH connections (in addition to SSL) to exfiltrate data. The SSH connection is established by a fully integrated Putty-based library. Windows 7 64 bit, which we previously recommended as a good solution against infections with other malware, seems to be effective against Flame" 

Nó kết luận 1 cái rất hay là nếu bạn dùng windows 7 bản 64bit thì bạn an toàn :D 

nkp, bạn gửi vài file html và executable file lên cho mọi người xem kĩ hơn được không :) ? 

Tình hình, là máy của 1 đứa bạn nó bị nhiễm virus mixa, mình ko trực tiếp diệt, nhưng thằng bạn mình diệt xong bằng bkav hết virus thì lại bị vào win cứ bị log off, sau đó nó kêu mình lên giải quyết giùm di chứng, mình đã sửa lại regedit phần Code:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe"
"Shell"="explorer.exe"

_Đã vào win được nhưng ngặt 1 nỗi explorer.exe vẫn bị chặn, nghĩa là chỉ hiện thị được cái hình nền và phải thao tác mọi thứ bằng taskmanager, mình đã dùng taskmanager mở lại explorer nhưng lại tự động bị tắt liền, đã thử repair lại win nhưng vẫn chẳng có tác dụng, vẫn bị như thế, ko biết có ai biết về vấn đề này ko nhỉ, có biết thì chỉ mình với nhé. 

Nếu mà vừa mới vào HĐH , chưa kịp làm gì đã bị nó đá văng ra ngoài