/hvaonline/posts/list/28.html JForum - http://www.jforum.net

File nén virus mà mình nói trong bài: pass giải nén là phím ` ( trước số 1 ) http://www.2shared.com/file/FCzpvzbv/Temp.html]]> /hvaonline/posts/list/38287.html#235158 /hvaonline/posts/list/38287.html#235158 GMT /hvaonline/posts/list/38287.html#235164 /hvaonline/posts/list/38287.html#235164 GMT /hvaonline/posts/list/38287.html#235191 /hvaonline/posts/list/38287.html#235191 GMT XP chăn có một chiều ra không 100% thì khó mà "chặn". Mình thích thứ khác windows firewall thì có zonealarm,comodo,... Người ta nói nếu không hiểu registry thì đừng vọc vạch như trên mạng hướng dẫn mà không tạo system restore point. PS: Windows mà mình nắm không đủ mức thì vẫn có thứ gì đó làm việc ngay trước mũi mà mình không biết. Mã độc kết hợp giữa các tính năng tự thêm vào file thực thi, download cái gì đó về để chạy, và được lập trình luôn mới thì chặn bằng hiểu biết "cũ" là không có đủ. Không có trình diệt, tường lửa, duyệt web tùm lum, chạy soft vô tội vạ -> có phòng kiểu gì cũng bị. Hiểu đơn giản nhất là mình "enter" chạy software làm sao thì mã độc do mình "cấp quyền" nó cũng thực thi được "lệnh" của nó y chang như mình. Nó không phải là con ma. Tự thí nghiệm với mã độc có sẳn trên internet/ hay tình cờ "thấy" được nó trên windows mà không hiểu lập trình hệ thống, các biện pháp tìm hiểu như mấy vị viết phần mềm chống virus thì cũng tự rước hoạ. Ví dụ ở đây là "nén" file cá thể nhận biết bằng trình duyệt file mà mắt thấy. Kết luận cuối, không tự chặn = tay mà không có sự can thiệp của phần mềm tự động hoặc chỉnh sửa thành phần hệ thống. Chặn bằng niềm tin thì có lẽ "được". Về chi tiết thì trên HVA,internet,sách có vô số. http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Virus%3aWin32%2fSality.AT#techdetails_link Mỗi biến thể có thể khác nhau nhưng hình thức thì như nhau. Chặn "tay" sao hết. Có sẳn sao không coi /hvaonline/posts/list/32029.html, sách tuơng tự cũng có, internet cũng có nói]]> /hvaonline/posts/list/38287.html#235197 /hvaonline/posts/list/38287.html#235197 GMT /hvaonline/posts/list/38287.html#235227 /hvaonline/posts/list/38287.html#235227 GMT virus đa cấu hình  Là cái gì vậy mình chưa nghe bao giờ. Bạn sử dụng sai trầm trọng các từ ngữ chuyên môn. Trong file temp.rar này có một con sysanti. Con này nghe nói xuyên được deepfreezer. Trong trường hợp này, bạn nên sao lưu lại driver (bằng driver max) rồi cài lại windows. Chúc bạn thành công.]]> /hvaonline/posts/list/38287.html#235371 /hvaonline/posts/list/38287.html#235371 GMT /hvaonline/posts/list/38287.html#235513 /hvaonline/posts/list/38287.html#235513 GMT /hvaonline/posts/list/38287.html#235524 /hvaonline/posts/list/38287.html#235524 GMT /hvaonline/posts/list/38287.html#235568 /hvaonline/posts/list/38287.html#235568 GMT - Chỉ còn điểm nghi vấn là phần IPsec tại sao nó cứ hiện ra hoài và mình chưa biết tắt nó như thế nào ?  Cái gì bất thường thì phải suy nghĩ cho kỹ , có phải là mình tự cho là mình đang an toàn hay không ?Cái gì cũng dễ ăn như vậy thì lập trình virus trên windows để làm gì. Để chơi sao bạn. Bà con thích dùng từ ngữ "nguy hiểm" trong khi mình đang trong tình trạng rất "nguy hiểm" -:-) ]]> /hvaonline/posts/list/38287.html#235605 /hvaonline/posts/list/38287.html#235605 GMT /hvaonline/posts/list/38287.html#235662 /hvaonline/posts/list/38287.html#235662 GMT /hvaonline/posts/list/38287.html#235663 /hvaonline/posts/list/38287.html#235663 GMT /hvaonline/posts/list/38287.html#235664 /hvaonline/posts/list/38287.html#235664 GMT