banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Virus vô hiệu hoá tất cả chương trình  XML
  [Question]   Virus vô hiệu hoá tất cả chương trình 21/06/2010 08:53:33 (+0700) | #1 | 213795
[Avatar]
kekhocdoi
Member

[Minus]    0    [Plus]
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
[Profile] [PM] [Email] [Yahoo!]
Sáng nay mình không hiểu sao nữa, ở cơ quan có một máy vừa cắm USB vào một hồi sao các chương trình đều không hoạt động (máy cài cả Disk USB và KIS nhưng do người dùng không quét). Triệu chứng thì mình chỉ có thể mô tả sơ qua lại thôismilie vì paint cũng không chạy không chụp màn hình được. Mọi người hình dung nha; và kỳ lạ hơn thì mình mang cái USB di quét ở máy mình xài ESET thì chỉ phát hiện một loại Worm Win32/autorun Worm.
Một số dấu hiệu như sau:
- Khởi động vào rất bình thường không có gì lạ, vẫn có loa, tuy nhiên vào manage hay bất cứ gì khác đều hiển thị là "Liên kết đến folder options bị lỗi" (tạm dịch tiếng việt vì không nhở tiếng Anh nữa)
- taskmgr không mờ nhưng không vào được (chỉ vào được khi nhấn ctrl + alt + del), msconfig, registry,.. đều không chạy, các ứng dụng khác trong máy cũng không, dùng đĩa hiren chạy hịackthis không được cả trong win lẫn safemode..
- Chuột phải vào màn hình thì mất đi arrange icon by,.. và một số cái (mình dùng một máy khác vẽ lại thôi nha):

http://picasaweb.google.com/lh/photo/0MfGx33SL_Xu1Nz8km2QeQ?feat=directlink


- chuột phải vào mydocuments:
http://picasaweb.google.com/lh/photo/A3yaK-utxeyoQh025zd1gw?feat=directlink


- Chuột phải vào internet explorer hiện lên No addon ma.. cái này không nhớ lắm.
- Mở start vào program xuất hiện tooltip: Where are my program?...
- Cắm USB thì KIS tự động quét virus mặc dù bình thường thì nó requestsmilie
- Mở My computer thì bị vô hiệu hoá view (các kiểu hiển thị không xem được và chỉ bị ổ C), chọn folder trên task thì không hiển thị gì hết. Chọn tool để vào options thì sau 3 4 lần mới vào được và khi vào thì không hiển thị như bình thường mà hiện folder options không khác gì open with..
- Trên màn hình xuất hiện 3 thư mục không tên, chuột phải chỉ có delete và shorcut, xoá thì không có gì xảy ra smilie.
Quét lại bằng KIS vô ích không được gì, vì công việc cơ quan gấp nên mình ghost lại máy rồi không có được thông tin gì thêm. Mọi người ai biết thông tin gì về loại virus này thì cùng nhau thảo luận nha
Ps: Mình để ở mục hỏi đáp nhưng mọi người cứ tự nhiên thảo luận. Không biết ai post loại này chưa nữasmilie
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người
[Up] [Print Copy]
  [Question]   Virus vô hiệu hoá tất cả chương trình 23/06/2010 13:20:02 (+0700) | #2 | 213955
[Avatar]
kekhocdoi
Member

[Minus]    0    [Plus]
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
[Profile] [PM] [Email] [Yahoo!]
Sửa lại một chút cái internet : NoAddons
Ngoài ra trong My computer còn xuất hiện một thư mục lạ không tên như một ổ cứng, các biểu tượng My Computer, internet explorer, My network places không còn biểu tượng như trước mà là một file dạng notepad,
folder option thì nó hiện biểu tượng kính lúp như đang search và hiển thị một loạt các ổ đĩa hay gì đó lạ lắm (cái này ảnh không chụp được nên không biết nói sao) có thể nói là như cái File Type trong folder options (chỉ hiển thị một tab duy nhất thay vì 3 tab thông thường)smilie
Ps: Có thêm 2 máy nữa cũng bị tình trạng trênsmilie
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người
[Up] [Print Copy]
  [Question]   Virus vô hiệu hoá tất cả chương trình 23/06/2010 13:35:05 (+0700) | #3 | 213957
LeeRain
Member

[Minus]    0    [Plus]
Joined: 22/06/2010 11:32:19
Messages: 1
Offline
[Profile] [PM]
Bác thử dùng Spyware doctor xem,ngày trước em cũng bị 1 lần như này & dùng thấy có hiệu quả smilie

[Up] [Print Copy]
  [Question]   Virus vô hiệu hoá tất cả chương trình 24/06/2010 06:49:59 (+0700) | #4 | 213985
[Avatar]
kekhocdoi
Member

[Minus]    0    [Plus]
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
[Profile] [PM] [Email] [Yahoo!]
uh cảm ơn để mình thử xemsmilie. Chỉ tiếc rằng các ứng dụng nó không chạy cái nào thì làm sao xài spyware doctor đâysmilie smilie (Mình bỏ đĩa boot vào mà không chương trình nào chạy được cả)
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|