banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Trojan.Win32.Possador.cnb  XML
  [Question]   Trojan.Win32.Possador.cnb 06/10/2011 12:09:43 (+0700) | #1 | 248216
vt1503thy
Member

[Minus]    0    [Plus]
Joined: 08/12/2009 01:52:50
Messages: 6
Offline
[Profile] [PM]
Em đang nhiễm 1 con trojạn mang tên như tiêu đề do kapersky phát hiện ra, cái mệt là nó nằm trong 1 số file khá là cần thiết, nếu duyệt cho kis xoá thì toàn bộ dữ liệu nhiễm có thể mất hêt. Làm sao để xử nó 1 cách nhẹ nhàng không đau nhỉ? Pro nào giúp em tí
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 06/10/2011 19:27:59 (+0700) | #2 | 248241
vt1503thy
Member

[Minus]    0    [Plus]
Joined: 08/12/2009 01:52:50
Messages: 6
Offline
[Profile] [PM]
http://www.fshare.vn/file/XVTLSRKHIK đây là link down file bị kapersky cho là có chứa trojan posaador.cnb a nào giúp em với, cái file này nếu không có sẽ không chạy được 1 vài ứng dụng em cần smilie(
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 06/10/2011 20:34:18 (+0700) | #3 | 248243
[Avatar]
maivanloi
Member

[Minus]    0    [Plus]
Joined: 06/11/2007 22:37:02
Messages: 174
Offline
[Profile] [PM]
I. tìm trên google xem có file đó không thay thế rồi cho KIS xoá (đối với số lượng file nhỏ).
II. Add tất cả các file đó vào trusted cảu KIS
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 16:54:46 (+0700) | #4 | 248304
vt1503thy
Member

[Minus]    0    [Plus]
Joined: 08/12/2009 01:52:50
Messages: 6
Offline
[Profile] [PM]
đã thử và không thu được kết quả gì khả quan, file vẫn bị khoá cho dù đã lấy file tương tự từ 1 máy hoàn toàn không có trojan, mình nghĩ bản thân nó có chứa bên trong rồi smilie Theo mình search thì con này mới được phát hiện gần đây thôi.
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 18:14:04 (+0700) | #5 | 248306
[Avatar]
quygia128
Member

[Minus]    0    [Plus]
Joined: 15/07/2009 20:50:28
Messages: 119
Location: Somewhere
Offline
[Profile] [PM] [WWW]
Vấn đề chắc phải chờ anh bol vào giứp đỡ bạn!
Nhưng trước hết bạn hãy phục hồi lại file mà Kis báo là có Trojan trước(nếu Kis đã xoá), sau đó dùng winar đóng gói cái bộ này lại, bạn hãy cài mật khẩu để bào vệ. Như vậy Kis sẽ không hỏi hang gì nữa vì có mật khẩu.
Sau đó bạn lên mạng tìm hiểu xem con Trojan này có thật sự nguy hiểm hay không ?, nó có lấy thông tin mật của bạn hay không (dạng như keylog). Nếu nó là nguy hiểm cần phải xoá thì bạn hãy xoá (buộc phải tìm lại dữ liệu trên mạng), còn nếu không ảnh hưởng gì nhiều thì bạn có thể thêm vào danh sách loại trừ là xong.
Thật ra Kis cũng có nhận dạng nhầm 1 file nào đó là trojan nhưng thực tế là không phải.
Em lấy 1 vd nhỏ : Khi em viết file nhỏ (.exe) bằng VB sau đó em protect nó bằng EXECryptor 2.xx thì kis lại cho nó là virus. smilie
.::Mới bắt đầu trên con đường dài::.
.::Super Newbiez::.
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 18:50:18 (+0700) | #6 | 248308
vt1503thy
Member

[Minus]    0    [Plus]
Joined: 08/12/2009 01:52:50
Messages: 6
Offline
[Profile] [PM]
http://www.fshare.vn/file/GJ27PJW1QI/ đây là link của file nén, anh em nào mổ xẻ được thì chỉ mình với nha smilie
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 18:58:44 (+0700) | #7 | 248309
[Avatar]
quygia128
Member

[Minus]    0    [Plus]
Joined: 15/07/2009 20:50:28
Messages: 119
Location: Somewhere
Offline
[Profile] [PM] [WWW]
Sao bác đặt pass mà không cho mọi người biết thế ?
.::Mới bắt đầu trên con đường dài::.
.::Super Newbiez::.
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 19:37:12 (+0700) | #8 | 248310
vt1503thy
Member

[Minus]    0    [Plus]
Joined: 08/12/2009 01:52:50
Messages: 6
Offline
[Profile] [PM]
mình có nhớ là quên gửi pá nên đã sửa lại nhưng hình như không post được. Thôi thì post lại vậy pass: kaspersky . Bác xem xét dùm em smilie
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 21:07:10 (+0700) | #9 | 248314
[Avatar]
quygia128
Member

[Minus]    0    [Plus]
Joined: 15/07/2009 20:50:28
Messages: 119
Location: Somewhere
Offline
[Profile] [PM] [WWW]
@vt1503thy: Thật ra em cũng chẳng biết gì nhiều về virus, cũng chỉ mới tập tành tìm hiểu cho biết thôi (Xem đây là target để học tập). Ở đây có khối người pro về lĩnh vực này mong rằng sẽ có người giúp bạn chứ mình tay mơ không biết tới đâu smilie
Nhưng bạn cho mình xin thêm cái file này "OgreMain.dll", em cần thêm file này smilie
.::Mới bắt đầu trên con đường dài::.
.::Super Newbiez::.
[Up] [Print Copy]
  [Question]   Trojan.Win32.Possador.cnb 07/10/2011 21:13:56 (+0700) | #10 | 248315
vt1503thy
Member

[Minus]    0    [Plus]
Joined: 08/12/2009 01:52:50
Messages: 6
Offline
[Profile] [PM]
http://www.fshare.vn/file/HZ8RPTMZUH/ ogremain.dll
pass kaspersky
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|