<![CDATA[Latest posts for the topic "Một cách đơn giản để vô hiệu hoá chương trình độc hại "]]> /hvaonline/posts/list/28.html JForum - http://www.jforum.net Một cách đơn giản để vô hiệu hoá chương trình độc hại Mở đầu Dạo này có khá nhiều bạn bị nhiễm virus, trojan, worms... gọi chung là các chương trình độc hại (malware) yêu cầu được hướng dẫn cách diệt trừ. Sau 1 thời gian mày mò, lQ phát hiện ra 1 cách có thể nhanh chóng vô hiệu hóa các malware, đó là sử dụng Security Policy. Đối với máy không joined domain, cần cấu hình trên Domain Security Policy. Ngược lại, đối với máy ko joined domain thì cấu hình trên Local Security Policy. Để tìm thấy công cụ này, đ/v máy ko joined domain, các bạn vào Start => Control Panel => Administrative Tools => Local Security Policy. Yêu cầu - Người dùng cần sử dụng tài khoản thuộc nhóm Administrators để có permissions cập nhật trên Security Policy. - Người dùng buộc phải biết các malware có filename là gì và nằm tại vị trí nào. Trình tự thực hiện 1> Xác định filename và vị trí của malware Sử dụng chương trình Process Explorer của Sysinternals. Công cụ này tương tự Task Manager có sẵn của Windows. Chọn vào những process mà bạn biết chắc đó chính là malware, chọn menu Process => Properties để xác định vị trí (Path) của malware. Download tại: http://www.microsoft.com/technet/sysinternals/utilities/ProcessExplorer.mspx 2> Cập nhật malware vào Software Restriction Policies của công cụ Security Policy Gồm 2 bước con. 2.1> Khởi tạo Nếu đây là lần đầu tiên bạn thao tác trên policy này thì bạn cần khởi tạo nó bằng cách: tìm đến mục Software Restriction Policies, chọn menu Action => New Software Restriction Policies (hoặc Create New Policies). 2.2> Thiết lập Security Level cho các malwares đã được xác định - Chọn vào mục Additional Rules của Software Restriction Policies, chọn menu Action => New Hash Rule. Một dialog sẽ hiện lên. - Tiếp tục nhấn vào Browse và tìm đến từng malware. - Sau khi đã chọn mailware, tại edit box tên là File Hash sẽ xuất hiện 1 chuỗi gồm 3 giá trị: giá trị hash của malware, kích thước malware và ID của thuật toán Hash. VD: 388b8fbc36a8558587afc90fb23a3b99:69120:32771. - Tiếp tục chọn Security Level = Disallowed để vô hiệu hoá khả năng thực thi của malware. - Nhập một số thông tin mô tả malware vào mục Description. - Nhấn OK. Lưu ý Security Policy là một công cụ khá lợi hại nhưng cũng ko kém phần nguy hiểm. Nếu như bạn chưa hiểu rõ về Software Restriction Policies thì ko nên nghịch những tính năng đi kèm theo nó, vì có thể vô tình bạn sẽ vô hiệu hoá cả những chương trình thiết yếu của Windows như explorer.exe, svchost.exe, lsass.exe... Tham khảo Windows XP Security Guide Chapter 6: Software Restriction Policy for Windows XP Clients http://www.microsoft.com/technet/security/prodtech/windowsxp/secwinxp/xpsgch06.mspx ]]> /hvaonline/posts/list/5867.html#34546 /hvaonline/posts/list/5867.html#34546 GMT Re: Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#46019 /hvaonline/posts/list/5867.html#46019 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#46178 /hvaonline/posts/list/5867.html#46178 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#46283 /hvaonline/posts/list/5867.html#46283 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại

ga_cong_nghiep_h5n1 wrote:
IQ nè ! Bạn nói rằng chúng khóa dựa vào filename xin bạn cho biết ý kiến về một virus tên file ngẩu nhiên và lây vào thư mục ngẩu nhiên. Xin bạn chỉ giáo !!! 
Chào ga_cong_nghiep_h5n1, ::: Bạn nên đọc kỹ bài viết một tí:

IQ wrote:
Yêu cầu - Người dùng cần sử dụng tài khoản thuộc nhóm Administrators để có permissions cập nhật trên Security Policy. - Người dùng buộc phải biết các malware có filename là gì và nằm tại vị trí nào.  
]]> /hvaonline/posts/list/5867.html#46332 /hvaonline/posts/list/5867.html#46332 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#46335 /hvaonline/posts/list/5867.html#46335 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#46347 /hvaonline/posts/list/5867.html#46347 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại malware có đổi sang bất kỳ tên nào, nhưng vẫn thuộc danh sách designated file types và nằm bất kỳ vị trí nào cũng sẽ bị vô hiệu hóa như thường. Yêu cầu phải biết "vị trí" của malware chẳng qua là bước lấy mẫu để cập nhật rules cho software restriction mà thôi.]]> /hvaonline/posts/list/5867.html#46647 /hvaonline/posts/list/5867.html#46647 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại Code:
Chịu khó sưu tầm mẫu về phòng thí nghiệm, càng nhiều càng tốt.
]]> /hvaonline/posts/list/5867.html#46658 /hvaonline/posts/list/5867.html#46658 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#46666 /hvaonline/posts/list/5867.html#46666 GMT Một cách đơn giản để vô hiệu hoá chương trình độc hại ko nên thay thế chương trình antivirus đang sử dụng bằng chương trình này.]]> /hvaonline/posts/list/5867.html#46697 /hvaonline/posts/list/5867.html#46697 GMT Re: Một cách đơn giản để vô hiệu hoá chương trình độc hại /hvaonline/posts/list/5867.html#48504 /hvaonline/posts/list/5867.html#48504 GMT