]\[hu_[L]inh

Có thể dùng cách này để kiểm tra trong PC mình có nhiễm con key nào ko? Mình viết dưới đây là 1 số con key quen thuộc, sẽ up tiếp nếu biêt thêm. Dưới đây là perfect keylogger và easy keylogger.
Mỗi chương trình Keylogger đều sử dụng 1 tập tin .dll để capture thao tác máy tính, con Perfect Keylogger này thì sử dụng tập tin bpkhk.dll , còn con Easy sử dụng Ekey.dll . Như vậy chúng ta sẽ kiểm tra trong máy có xuất hiện những tệp tin này ko?=> có key ( đơn giản thế thôi )
+. Với Perfect keylogger :
1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : tasklist /m bpkhk.dll
Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi :

INFO: No tasks running with the specified criteria.

Nếu có Keylogger màn hình sẽ hiển thị :

Image Name PID Modules Diễn giải
================ ==== ===== ====== =========
explorer*************** 468 bpkhk.dll <--- quen thuộc
DUMeter*************** 1444 bpkhk.dll <--- quen thuộc
ctfmon*************** 1548 bpkhk.dll <--- quen thuộc
acrotray*************** 1820 bpkhk.dll <--- quen thuộc
notepad*************** 1956 bpkhk.dll <--- quen thuộc
firefox*************** 2012 bpkhk.dll <--- quen thuộc
bdmcon*************** 1744 bpkhk.dll <--- quen thuộc
TOTALCMD*************** 2396 bpkhk.dll <--- quen thuộc
bpk*************** 2812 bpkhk.dll <--- nó đây rồi ( chứng tở máy bạn đã dính perfect key )
+. Với Easy Key:
1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : tasklist /m Ekey.dll
Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi :

INFO: No tasks running with the specified criteria.

Nếu có Keylogger màn hình sẽ hiển thị :
Image Name -------- PID -- Modules ----- Diễn giải
================ ==== ===== ========
TOTALCMD*************** ----- 2040 ----- ekey.dll <--- quen thuộc
Easy Keylogger*************** -- 2340 ----- ekey.dll <--- nó đây rồi ( máy bạn đã dính Easy Key)

Mình nói thêm về cách diệt :
+, Với Perfect Key
1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : taskkill /f /im bpk*************** /t
3. Tắt tất cả các chương trình đang chạy hiện thời (Explorer***************, bdswitch***************, DUMeter*************** ...)
4. Mở Explorer vào thư mục Windows\System32 xóa các tập tin bpk***************, bpkhk.dll, bpkwb.dll ...
Đã xong

+. Với Easy Key

1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : taskkill /f /fi "pid ge 2340" /im *
Đã xong
Lưu ý 1 chút đó là BPK có cho phép đổi tên các file bpk***************, các file .dll... nên khi các bạn không thấy file bpk*************** và bpk*.dll thì vẫn chưa thể yên tâm là trong máy ko có BPK.
Còn các loại key #( 007,...) ai biết thêm thì post lên đây cho các bạn biết nhé. Cám ơn đã xem bài viết của mình.
P/S: Cái này mới quan trọng này, bài này là mình " đạo văn " trên 1 số 4rum về đấy, nên ai biết rồi, thấy quen quen thi` thông cảm cho mình nhé . See you!!!
:angel[1]:

]\[hu_[L]inh

Nếu như bạn là người biết cảnh giác thì bạn có thể dễ dàng phòng tránh và tiêu diệt các loại Virus, Spyware nhiễm vào máy tính của mình mà không cần phải tốn tiền để mua hoặc mất thời gian download các phần mềm diệt Virus-Spyware. Bạn có thể thực hiện như sau:

1. Tắt chức năng System Restore: Mặc dù chức năng này giúp ích bạn trong việc sao lưu lại hệ thống nhưng lỡ như hệ thống của bạn đã bị nhiễm Virus thì bạn sẽ gặp khó khăn trong việc tiêu diệt chúng. Để tắt nó thì bạn vào Control Panel/System/System Restore, tiếp theo nhấp chọn vào mục Turn off System Restore on all drive.

2. Nhận diện các loại Virus trong IE: Trước khi sử dụng IE thì bạn cần phải nhận diện các loại Virus, để khi gặp chúng thì biết mà phòng tránh. Trước tiên bạn vào mục Tools/Internet Options/ Security/ Custom Level/ trong mục Security Settings, bạn chọn mục “Promt” cho tất cả các phần như là: ActiveX controls, scripts, downloading… Tiếp theo bạn vào phần Tools/ Internet Options/ Advanced, trong mục Settings, bạn đánh dấu chọn vào tất cả các mục bắt đầu bằng chữ "Check". Nếu như bạn phát hiện ra một file .exe lạ nào đó trong máy của mình thì bạn có thể vào Google hay vào trang web của Symantec hoặc McAfee để kiểm tra chúng.

3. Tắt các chương trình lạ trong Task Manager: Để biết có các chương trình lạ nào đang chạy ngoài các chương trình bạn đang dùng không thì bạn có thể nhấn tổ hợp phím Ctrl+Alt+Del. Trong phần Processes, bạn nên loại bỏ tất cả các chương trình có phần User name là SYSTEM.

4. Tắt các chức năng Services trong System Tools: Bạn nên tắt các chức năng khả nghi nào đó có thể bị nhiễm Virus hay Spyware, để tắt nó thì bạn vào Control Panel / Administrative Tools / Services thực hiện. Bạn nên chuyển các xác lập Services từ Automatic thành Manual.

5. Xóa bỏ các phần trong HKEY_LOCAL_MACHINE và HKEY_CURRENT_USER: Bạn nên xóa bỏ tất cả những gì trong hai mục này ở các mục là: SOFTWARE/ MICROSOFT/ WINDOWS/ CurrentVersion/ Run, RunOnce, RunOnceEx, RunServices.

6. Kiểm tra các file ẩn trong thực mục C:/WINDOWS/SYSTEM 32: Bạn vào thư mục này để kiểm tra xem có các file lạ nào không? Bạn chỉ cần kiểm tra ngày, tháng, tên công ty, ngày tạo… là có thể phát hiện được chúng. Nếu như bạn phát hiện ra một file lạ nào đó thì bạn tạo một thư mục mới trong phần SYSTEM 32 này và chuyển tất cả chúng vào thư mục này. Bạn nên lưu ý một số file có dạng đuôi nguy hiểm là: .exe, .FTP, .XML, TFPT####... và các file không có đuôi.

7. Nên xóa bỏ tất cả những gì trong thư mục C:/WINDOW/ PREFETCH và Emty Recycle Bin.

8. Bạn nên vào Registry để Search Virus hay Spyware (Edit/ Find). Bạn có thể tìm kiếm chúng theo từ khóa của tên Virus, hay các các dấu hiệu của chúng, ví dụ như là: 180 Solutions, Twaintec…..Khi gặp chúng thì bạn nên xóa chúng ngay.

9. Nên dùng Windows Update (http://windowsupdate.microsoft.com/) để cập nhật các bản vá lỗi cho hệ điều hành của bạn.
Một cách khác:
Đối với các loại file hình ảnh như .jpg,.bmp,.png.....và các loại file nhạc audio (.mp3,.wma,.wav,.aac....) file video(.mpg,.avi,.wmv,.asf,.rmvb.....) thì không bao giờ bị nhiễm virus
Các loại file có thể nhiễm virus như :.dat,.com,.exe,.bat,.pif,.msi....thì ta đặt thuộc tính cho chúng là Read-only( chỉ đọc) và Archive( chứa đựng), còn các loại tài liệu văn bản như .doc,.txt,.rtf,.xls... nếu đặt read-only thì khi muốn chỉnh sửa sẽ rất bất tiện, ta nên sao lưu chúng thành 2 bản.

]\[hu_[L]inh

Vấn nạn virus hiện vẫn đang là mối quan tâm lớn của người dùng máy tính do số lượng và "sức chiến đấu" của các loại virus ngày càng tăng. Hiện nay đang nổi lên một dạng virus hay nói đúng hơn là một loại sâu máy tính (worm) làm đau đầu người dùng máy tính tại Việt Nam.

Các sâu máy tính này thường có nhiệm vụ "gây rối" máy tính, làm cho máy tính hoạt động không bình thường, tốc độ xử lý chậm đi nhiều, một số chức năng của hệ điều hành không hoạt động được nữa như Task manager, Regedit, msconfig, xem các file ẩn.

Phá hoại và làm tê liệt các chương trình diệt virus. Có thể một số sâu còn làm máy tính in ra các ký tự lạ, không gõ được tiếng việt,.... Đồng thời cũng có sâu ăn cắp các thông in cá nhân trong máy tính và gửi các thông tin này tới hacker, các sâu có thể mở một số cổng (port) trên máy tính để giúp hacker thâm nhập máy tính dễ dàng.

Đa số các máy tính bị nhiễm các sâu máy tính này khi copy dữ liệu từ ổ USB, từ thẻ nhớ vào ổ cứng, khi copy dữ liệu từ các ổ cứng khác trên mạng, khi chạy các file được download từ các nguồn không tin cậy trên mạng internet...

Lúc này, bạn nên nghĩ tới cách diệt virus bằng tay dưới đây:




Bước 1: Kiểm tra tình trạng máy tính của mình xem thực sự có bị nhiễm virus hay sâu không?

Bạn để ý đến tốc độ máy tính xem có chậm không, khi mà mình không chạy nhiều chương trình. Có thể xem phần trăm sử dụng CPU để biết được chính xác: ấn Ctrl + Alt + Del -> Chọn Task Manager -> Chọn Performance.

Tuy nhiên có một số sâu máy tính lại phá hỏng mất chức năng Task Manager và làm theo bước trên, bạn chỉ nhìn thấy chữ Task Manager bị mờ đi và không chọn được.

Đây là dấu hiệu máy tính của bạn bị nhiễm sâu. Hoặc bạn có thể vào Start -> Chọn Run. Tại hộp hội thoại, bạn gõ chữ regedit -> chọn OK -> Không thấy xuất hiện cửa sổ mới nào -> Đây cũng là dấu hiệu máy bạn bị nhiễm sâu.

Khi đã kết luận được máy tính của mình bị nhiễm con virus hoặc sâu nào đó, bạn thực hiện tiếp bước 2.

Bước 2: Khởi động lại máy tính (restart) và chạy Windows ở chế độ Safe Mode.

Để chạy Windows Xp ở chế độ Safe Mode, khi máy tính mới khởi động lại (lúc màn hình bắt đầu hiển thị các thông số về máy tính như ở cứng, bộ nhớ RAM,...), bạn ấn liên tục phím F8, sau đó màn hình sẽ hiện ra các lựa chọn chế độ khởi động, bạn dùng phím mũi tên để lựa chọn chế độ Safe Mode.

Khi bạn khởi động tại chế độ Safe Mode này, Windows sẽ chỉ chạy các ứng dụng cần thiết của hệ điều hành mà không chạy các ứng dụng cài thêm có trong thư mục Startup, có trong chế độ chạy khi khởi động của registry. Mà đây là 2 con đường để virus và sâu được kích hoạt.

Như vậy, chạy chế độ Safe Mode để máy tính của bạn không kích hoạt virus và sâu chạy. Sau khi đăng nhập vào máy tính của bạn một cách thông thường ở chế độ Safe ode, bạn tiếp tục thực hiện bước 3.

Bước 3: Hủy bỏ các chương trình chứa sâu và virus được tự động chạy khi khởi động máy tính

Hủy bỏ trong thư mục Startup: Bạn vào Start -> Programs -> Startup -> Trỏ phải chuột vào thư mục Startup và chọn Open.

Tại cửa sổ mới này, bạn kiểm tra vào nếu thấy chương trình phần mềm nào khả nghi, lạ, bạn chưa sử dụng bao giờ, bạn xóa nó đi hoặc cut và paste sang một chỗ khác để không cho nó tự động chạy khi khởi động máy tính.

Hủy bỏ trong registry: Bạn vào Start -> Run -> Tại hộp hội thoại gõ msconfig.

Cửa sổ System Configuration Utility hiện ra và bạn chọn thẻ Startup.

Tại đây, bạn cũng kiểm tra xem có các ứng dụng nào lạ, nghi ngờ là virus thì bạn bỏ nút check tại cột Startup Item để chúng không được chạy khi khởi động máy tính.

Bạn nên đặc biệt quan tâm tới tên ứng dụng tại cột Startup Item và đường dẫn của ứng dụng tại cột Command để xác định xem đó có phải là virus hoặc sâu máy tính không. Sau khi bỏ các chương trình nghi nhiễm virus xong, bạn chọn OK. Chú ý đừng chọn khởi động lại máy tính ngay vì bạn còn phải thực hiện tiếp bước 4.

Bước 4: Xóa các file nghi nhiễm virus

ở bước 3, bạn đã có thể biết file nào nghi bị nhiễm virus và nó đang nằm ở đâu. Lúc này bạn nên tìm tới thư mục đó và Cut sau đó Paste file đó sang một thư mục tạm thời nào đó tại ổ C để lưu, phòng trường hợp sự nghi ngờ của mình là sai thì có thể khôi phục lại được.

Đồng thời có thể còn một số file bị nhiễm virus khác mà bạn có thể thấy khi quan sát trong Task Manager ở bước 1. Bây giờ bạn hãy dùng chức năng Search của Windows để tìm ra file đó và cũng Cut, Paste sang một thư mục tạm tại ổ C.

Một số file đuôi là exe với tên rất lạ nằm thư mục gốc ổ C, D thường là các file bị nhiễm virus. Hoặc các file autorun.ini, autorun.inf nằm tại thư mục gốc hoặc các thư mục khác (ngoại trừ thư mục copy dữ liệu từ đĩa CD) cũng là các file rất có thể bị nhiễm virus. Bạn chỉ cần kích hoạt các file này là máy bị nhiễm virus ngay lập tức.

Bước 5: Khởi động lại máy tính và chạy ở chế độ bình thường

Lúc này, nếu các nghi ngờ và thao tác tại các bước trên của bạn đúng. Máy tính của bạn sẽ "trong sạch" và hoạt động tốt. Tuy nhiên nếu các chức năng như Task manager, msconfig, regedit, Folder Options vẫn bị mờ hoặc không hoạt động được thì bạn nên vào website dưới đây để download các công cụ hoặc đọc hướng dẫn để khôi phục chúng: www.dougknox.com.

Lưu ý:

Do việc xác định các file bị lây nhiễm virus là quan sát của cá nhân bạn nên có thể có sự nhầm lẫn giữa file bị lây nhiễm virus và file bình thường. Vì vậy, bạn nên sao lưu các file nghi nhiễm virus ra trước khi xóa nó để có thể khôi phục khi cần thiết.

Đồng thời bạn chỉ nên làm theo các bước trên sau khi bạn đã diệt virus bằng các chương trình diệt virus mới nhất mà vẫn không hiệu quả. Chúc bạn thành công!

]\[hu_[L]inh

Cách phát hiện và diệt một số loại virus đang lây lan

Dư âm của nạn Virus nội vẫn chưa hết; và hiện nay, máy tính của các bạn có thể đang nuôi mầm mống của vài con virus như chơi. Chúng vẫn âm thầm nằm trong máy tính của bạn, vẫn khởi động cùng Windows, đang âm thầm cấu hình lại hệ thống... làm máy bạn chạy chậm đi thấy rõ và nguy cơ mất dữ liệu là vô cùng cao.

Vậy làm sao để phát hiện ra "bọn chúng" và xóa sổ chúng khỏi máy tính của bạn ? Bài viết này sẽ giúp các bạn làm được điều đó.

Một khi bạn thấy máy mình có hiện tượng lạ như chạy cực chậm, đổi mất trang chủ, mở web chậm, bị khóa một số chức năng hay đơn giản là bạn thấy dung lượng ổ đĩa tăng đột biến... thì bạn hãy nhanh chóng kiểm tra các chương trình đang hoạt động bằng cách mở TaskManager lên, tìm các file đang chạy có tên sau đây, nếu thấy chúng thì hãy "End Process" đi : SP00L.EXE , ccPrxy.exe , WinCfgs.exe , SVOHOST.exe , SXS.exe , Inetsvr.exe , Update.exe ...

Sau đó, bạn hãy vào thư mục C:WindowsSystem32 và xóa tất cả những tập tin có tên trong danh sách nêu trên. Tiếp theo, bạn chạy ( Windows>Run) Msconfig , trong thẻ Startup , bạn bỏ chọn những điều kiểm lạ, chỉ để lại các chương trình như AntiVirus, bộ gõ, driver.

Cuối cùng, bạn hãy nhớ một điều rằng phòng còn hơn chữa, hãy cài một trình diệt Virus mạnh của nước ngoài như Norton, BitDefender , Kaspersky... trên máy và thường xuyên cập nhật danh sách virus.

Chúc PC của bạn lại mạnh mẽ như hồi... mới mua.

]\[hu_[L]inh

Trên chỉ là 1 số cách mình chỉ cho mọi người vì mình cũng bị hack 1 lần nhưng Quest thì ko bị keylog hay Spyware chắc là do tội Shera accc linh tinh ai xin cũng cho nên mất đánh chịu .Mong mọi người không phải bị hack như minh

ChijpXjnh

thank NhuLinh đã chỉ cho mọi người biết nhưng dài quá đọc oải!!!!!!thôi tý vào game rồi chỉ chứ xem cái nè hoa mắt lắm

TrieuVan

lâu lâu ngoài mấy cái ảnh vớ vẩn em cũng vít được nhiều bài có ích đấy , thx em

dungnhi

Nhu Linh viết bài hay thế , thanks nhiều , vote cho 1 điểm

__________________

holytien

công nhận dài thiệt.. đọc bài đầu xong.. mí bài sau hoa mắt đọc hết nổi...dù sao cũng thanks... NL bị hack à??

__________________

Valkyrie

1. Một số chương trình quản lý Net (nhất là CMS của VNG ) ko cho bật Task Manager

2. Bản thân 1 số chủ hàng Net cài keylog vô máy của mình, một số loại keylog thương mại che dấu rất cẩn thận

----> tự phòng vệ là chính

Dù sao những cách của chủ topic rất có tính xây dựng

__________________
Char : Athena
Server : HV
Class : Vũ Linh buff
LV : :((
Bang : Phong Trào

TrieuVan

người ta bỏ thời gian , công sức tìm hiểu trên báo , wed , diễn đàn ko copy lại cho anh em thì ông bảo phải làm thế nào , công sức của người ta khi làm như vậy ko được công nhận á , thật là vl Zzzzz , hay ông nghĩ ps NL tự nghĩ ra được
p/s : nếu copy ở đâu thì ghi rõ nguồn em nhé

Wii

nên down 1 soft diệt virus mới nhất (ví dụ BKAV)
vào safe mode và quét

nhưng chắc chắn ko bao h máy sạch 100% được
tốt nhất 6 tháng format 1 lần

zero

Ai muốn treo máy thì làm cách này nha .

__________________
Nick: Slayer
Server: Chu Tước
[img]http://r2.fodey.com/149addb7a48d4499eb8628008a082dff3.1.gif[/img]

LanhTam

Đừng có bác nào đem mấy cái này ra ngoài tiệm mà làm nhé, chủ nó lại bảo mình chỉnh lung tung máy của họ
Có kiểm tra thì kiểm tra máy nhà thôi, ở nhà chơi nà tốt nhứt

TrieuVan

mang ra ngoài hàng làm gì , rõ vớ vẩn , thứ nhất ngoài hàng ông chơi nhiều máy , có máy dính virus có máy ko kiểm tra hết có mà loạn . Thứ 2 ko phải ngày nào mình cũng chơi 1 máy ở ngoài hàng chẳng lẽ bạn chỉnh được hết các máy đó .****

dragonlv

Đồng ý. Kể cả là copy cũng có công sưu tầm.

sucu

bài bạn NL rất hay,còn ở nhà thì mình thường làm thế này:trung bình mình cứ mở máy 1 tuần mới tắt đi ,(các chương trình quan trọng lưu trữ và đặt đường dẫn cho chương trình vào ổ khác).Sau 1 tuần lại reset lại 1 lần sau khi khởi động lại thì dùng đĩa boot lại ghost bản Window sạch ,đảm bảo máy luôn mới và sạch sẽ

__________________
[CENTER][COLOR="Red"][B]SuCuDiDem[/B][/COLOR][/CENTER]
[CENTER][COLOR="Red"][B]KK[/B][/COLOR][/CENTER]
[CENTER][COLOR="Red"][B][I]SV:ChuTước[/I][/B][/COLOR][/CENTER]
[CENTER][FLA]http://files.myopera.com/sucudidem/albums/527422/nanghayvedi.jpg[/FLA][/CENTER]
[CENTER]Bồ Đề bổn vô thụ[/CENTER]
[CENTER]Minh kính diệc phi đài[/CENTER]
[CENTER]Bản lai vô nhất vật[/CENTER]
[CENTER]Hà xứ nhạ trần ai.[/CENTER]
[CENTER]------------------------------[/CENTER]
[CENTER][I]Bồ Đề không phải cây[/I][/CENTER]
[CENTER][I]Gương sáng cần chi đài[/I][/CENTER]
[CENTER][I]Bản chất là hư không[/I][/CENTER]
[CENTER][I]Lo chi bám bụi trần.[/I][/CENTER]

Wii

chưa chắc,cái file image mà bạn để trong ổ cứng của máy thì ko chừng chính nó dính virus luôn à

với lại tớ thì nghĩ máy mà ghost liên tục thế cũng ko tốt

dragonlv

Làm thế mất công quá, và không phải ai cũng đủ trình độ máy tính để làm.

SON_GO_BI

Làm thế thật ra ko mất công mấy đâu bạn ơi.
Trình độ tới đâu cũng có thể bị hack cả, do vậy ứng phó với TH máy bị virus phải bình tĩnh và cẩn thận.
Còn nếu bạn là đại gia thì mua hẳn 1 phần mềm chống virus siêu hạng đi khoảng có vài triệu thôi

__________________
kí gì đây ta ... thôi khỏi kí