/hvaonline/posts/list/23.html JForum - http://www.jforum.net 1. Thông báo của KIS:

. Có phải KIS khóa tấn công xâm nhập từ 10.30.192.82 qua cổng 445 không? Intrusion.Win.NetAPI.Buffer-overflow.Exploit có phải là khai thác tấn công làm tràn bộ đệm không?. Hix cơ quan mình toàn dân không phải IT làm gì có tấn công ở đây nhỉ. Mọi người giải thích hộ mình với:(. (Hay là có share bị die link thiệt). 2. Vẫn là cái RECYCLE bị ẩn hình thư mục:

Dung lượng đến 2.32 MB. Quét bằng Avira free phát hiện WORM/Kido.IH.40 thế nhưng quét xong nó vẫn còn. Mình quét lại bằng Avira thì không thấy virus. Cho mình hỏi là tại sao lại có file này và cắm USB vào là lập tức bị nhiễm dù đã diasble autorun disk trong group policy. Trong ổ C cũng có cái RECYCLE thư mục nhưng dụng lượng lại nhỏ hơn:

Vậy thì đâu có thể nói là do nhiễm từ máy. Mình xóa nó thì vẫn xóa được nhưng không hiểu nó có tác dụng gì:(. Trong win thì nó chứa đựng các file và thư mục bị xoá nhưng USB có cần không nhỉ :| . Không biết mình thắc mắc có ngớ ngẩn lắm không có gì mọi người bỏ qua cho nhé. PS: Mình thử mở nó bằng Winrar:

Tên gì lạ hoắc:(. Có phải đó là một loại Worm ]]> /hvaonline/posts/list/32118.html#198201 /hvaonline/posts/list/32118.html#198201 GMT jw.... là conficker đấy!Xoá luôn đi,xoá cả autorun nữa! ]]> /hvaonline/posts/list/32118.html#198208 /hvaonline/posts/list/32118.html#198208 GMT /hvaonline/posts/list/32118.html#198235 /hvaonline/posts/list/32118.html#198235 GMT /hvaonline/posts/list/32118.html#198382 /hvaonline/posts/list/32118.html#198382 GMT /hvaonline/posts/list/32118.html#199780 /hvaonline/posts/list/32118.html#199780 GMT /hvaonline/posts/list/32118.html#199981 /hvaonline/posts/list/32118.html#199981 GMT /hvaonline/posts/list/32118.html#200616 /hvaonline/posts/list/32118.html#200616 GMT