.
Cám ơn Phù sinh và bạn Độc Hành rất nhiều, TP sẽ tải về để thử.
.
Cám ơn Phù sinh và bạn Độc Hành rất nhiều, TP sẽ tải về để thử.
Last edited by thuphong; 23-06-2013 at 11:03 AM.
Sẽ còn có ngày mai
.
Báo cáo... tình hình là TP đã tải 2 file diệt virut và nó bảo Bkav diệt được 34 virut còn Avira k thấy báo tổng số nhưng có diệt 1 số. Hiện tại các file có virut và shotcut đã ẩn hết. TP có tải FixAuto theo link của bạn Độc Hành đưa nhưng nó báo lỗi k mở ra được và Avira liên tục báo có virut trong file đó.
Xin chờ chỉ thị tiếp...
![]()
Sẽ còn có ngày mai
Nếu Avira hay BKAV báo có virus thì chị Thu Phong cứ cho quét và diệt sạch virus hết đi, kể cả file FixAuto vừa tải về. Xin lưu ý: Chị Thu Phong phải quét sạch virus cho máy trước, sau đó hãy tải file về. Vì nếu không, các file tải về sẽ bị nhiễm ngay, nhất là các file trong FixAuto còn nguyên dạng chưa nén.
Bây giờ ĐH gửi lại một FixAuto khác cho chị. Cái này ĐH đã thử xong, nén lại để tránh nhiễm và gửi lên cho chị:
Download:
https://mega.co.nz/#!4QpT0ILK!EvyF2h...czpDGW4eukuMTo
Hướng dẫn sử dụng:
1- Sau khi giải nén và chạy file FixAuto1.1.6\FASetup.exe để cài đặt, nếu giao diện ban đầu là Anh ngữ, thì chị Thu Phong tuần tự click chuột theo các bước 1, 2, 3 của 2 ảnh hướng dẫn dưới đây để chuyển sang Việt ngữ cho dễ thao tác:
Ảnh 1:
Ảnh 2:
Khi đã có giao diện Việt ngữ, chị Thu Phong cũng tuần tự click chuột theo thứ tự 1,2,3,4,5 theo ảnh 3 dưới đây.
Chờ khi ứng dụng thi hành xong, chị click nút THOÁT
Ảnh 3:
Mong là chị không gặp trở ngại nào nữa.
![]()
Last edited by Độc hành; 23-06-2013 at 02:14 PM. Reason: sửa link ảnh
Thằng Avira rất kỹ tính nên khi thấy FixAuto là ứng dụng sửa chữa hệ thống thì nó liệt luôn vào hàng virus đấy thôi chị ạ. Chị có thể tắt luôn Avira rồi sử dụng FixAuto, hay là chị bỏ FixAuto đi.
ĐH gửi cho chị thêm một ứng dụng khác: FixAttrb của chính BKAV. Không cần cài đặt, Việt ngữ hoàn toàn. Chỉ có hơn 300KB nên rất nhẹ nhàng. Hy vọng của BKAV thì qua được sự kiểm tra gắt gao của Avira.
Cách sử dụng:
Theo ảnh dưới:
Chị chỉ cần chọn ổ dĩa hoặc thư mục có dữ liệu bị virus làm ẩn (1), rồi bấm HIỆN CÁC FILE ẨN (2) . Khi nào xong rồi thì bấm THOÁT. Thế thôi. Sau đó chị xoá hết những shotcut tàn tích nào còn sót lại.
Download :
http://www.bkav.com.vn/home/Download/FixAttrb.exe
Hoặc:
https://googledrive.com/host/0BwxKwq...M/FixAttrb.exe
Lần này mà Avira vẫn ngăn cản thì ĐH cũng bó tay luôn. Nếu thế thì chỉ còn cách xoá Avira đi để làm thôi.
![]()
.
Báo cáo tình hình tiếp theo...
Sau khi TP đã diệt virut các file có virut bị diệt ẩn hết, qua hôm sau TP mở lại thấy nó hiện nhưng mờ mờ và vẫn mở được ra. Hôm nay làm theo hướng dẫn của bạn Độc Hành FixAttrb thì tất cả các file hiện lên bình thường rồi nhưng có một số file hiện cái khóa (những file này lạ k phải là những file TP thường sử dụng) và trong ổ C có 1 số file hiện shotcut (những shotcut này k cho mở)...
Có phải tiếp thep TP phải làm bước này k bạn?
Cái phần mềm này thì cài nó vào đâu? ổ C hay ổ di động? Nói chung những thứ liên quan tới máy tính này TP k biết nên hỏi các bạn thông cảm nha.
![]()
Sẽ còn có ngày mai
Chị Thu Phong,
Chỗ nào không hiểu chị cứ hỏi, đừng ngại. Các anh chị em khác trên DĐ nếu biết cũng sẽ hỗ trợ chị chứ không riêng gì ĐH đâu. Chẳng ai trên đời tự dưng biết hết được mọi thứ. ĐH tự đánh giá bản thân mình là người hay hỏi nhất đấy
Chúc mừng chị đã thành công trong việc "trảm" hết bọn virus. Công việc kế tiếp chỉ là dọn dẹp "chiến trường" và phòng ngừa bị nhiễm lại thôi.
-Dọn dẹp "chiến trường":
Hiện nay, sau khi đã cho hiển thị lại tất cả các file rồi, chị nên quét lại virus bằng Avira và BKAV một lần nữa trong chế độ safe mode cho an toàn. Sau đó vào lại Windows và set cho ẩn trở lại những thư mục và file có khoá, cả những file không cho mở trong ổ C , vì đó là những file của hệ thống. Kế tiếp, chị vào Start >Computer, click chuột phải vào từng ổ dĩa, rồi click Properties, sau đó click Disk Cleanup để quét hết rác trong đó đi. Nếu chị có sử dụng các ứng dụng quét dọn khác như CCleaner thì lại càng tốt. Vậy là xong.
-Phòng ngừa:
Quan trọng nhất là chị Thu Phong phải sử dụng một ứng dụng chống virus thường trực và mạnh như Avira ; Avast ; Kaspersky v.v... Còn Panda USB Vaccine chỉ là biện pháp phòng ngừa chứ không phải chữa bệnh, nó chỉ tạo file AutoRun giả để ngăn không cho virus tạo file autorun vào USB và ổ cứng rời, và đồng thời cho phép ta tắt chế độ tự động chạy (auto play) trong Windows dễ bị virus lợi dụng để xâm nhập hệ thống. Do đó, có dùng hay không thì tuỳ ý chị. Panda USB Vaccine cài trong Windows, và khi ta cắm ổ cứng vào cổng USB thì nó sẽ tự động làm việc.
Tuy nhiên, hiện nay ở VN đã xuất hiện một chủng loại virus tạo shotcut tương tự mà biện pháp trên cũng không ngăn chận được (*xin xem trích thông tin ở cuối bài), chị nên dùng BkavDetectShotcutFileVirus của BKAV, thỉnh thoảng cho chạy một lần để kiểm tra các ổ dĩa. Ứng dụng này miễn phí, không cần cài đặt, dễ sử dụng, chỉ cần click SCAN. Quét rất nhanh và có báo cáo cụ thể sau khi quét xong.
Download:
http://115.146.127.186/Data/File/Kha...tFileVirus.exe
Xin Lưu Ý: Có rất nhiều địa chỉ download gài file giả mạo. Sau khi tải về, Chị Thu Phong xem file bằng Windows Explorer có đúng là BkavDetectShortcutFileVirus.exe , dung lượng 414 KB, click vào là hiện ngay giao diện như trên chứ không bắt phải cài đặt thì mới sử dụng. Nếu không đúng như thế thì del nó ngay vì đó là đồ giả mạo.
Dưới dây là ảnh chụp màn hình Windows Explorer: File trên (X.exe) có dung lượng 207 KB là giả mạo .File bên dưới dung lượng 414 KB là file BKAV thật:
*TRÍCH THÔNG TIN:
Tính đến hôm nay, công ty an ninh mạng Bkav đã thống kê được 27.500 máy tính ở Việt Nam nhiễm virus lợi dụng lỗ hổng trong file Shortcut của Windows.
Biểu hiện và phương thức lây lan:
- Loại này chủ yếu lây lan qua USB. Khi cắm USB vào một máy đã nhiễm loại virus này, bất kể máy tính đã tắt chế độ autorun hay bạn không click trực tiếp vào ổ đĩa thì virus vẫn "xử" USB của bạn chỉ trong vài giây. Nó sẽ tự động ẩn các file, folder có trong USB và tự động tạo các shortcut có tên như vây, với các ICON bất kỳ của windows và tự động đưa nó vào trong USB của bạn (nằm trong thư mục ẩn với tên rất dài , vd fjfkjslkdjfkshjroiweoihwjfhkwjehfuiwefhniwefhi). Đường dẫn của các shortcut này là đường dẫn kép, nghĩa là vừa dẫn với virus trong USB vừa dẫn đến các folder, file thật. Nên khi click vào sẽ vừa chạy virus vừa hiện folder hoặc file mà bạn cần.
- Các tác vụ thông thường đều bị khóa
- Windows xp, windows 7, vista đều bị virus này "xử" như nhau. không loại trừ HDH windows nào
Theo ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của công ty Bkav, hệ thống máy tính trên toàn cầu cũng như các máy tính tại Việt Nam đang đứng trước nguy cơ bị virus tấn công do lỗ hổng trong file Shortcut của Windows . Lỗi này được phát hiện từ ngày 10/7/2010 và đến nay vẫn chưa có bản vá (lỗ hổng zero-day).
Chỉ cần người dùng mở USB có chứa file Shortcut bị lỗ hổng, virus sẽ tự động thâm nhập vào máy tính ngay cả khi chức năng Autorun đã bị vô hiệu hóa. Từ đó, hacker có thể chiếm toàn quyền điều khiển máy tính để thực hiện hành vi ăn cắp thông tin, phá hủy dữ liệu, Bkav cảnh báo.
Trong khi nhà sản xuất Microsoft vẫn chưa đưa ra bản vá cho lỗ hổng nguy hiểm, hệ thống giám sát của Bkav phát hiện đã có 3 dòng virus lợi dụng lỗ hổng trên để thâm nhập và phá hoại máy tính của người dùng. Tính đến ngày hôm nay, 27.500 máy tính ở Việt Nam bị nhiễm loại virus này.
Phần mềm diệt virus Bkav đã cập nhật tính năng phát hiện và loại bỏ tất cả các virus lợi dụng lỗ hổng Shortcut của Windows. Trong lúc chờ Microsoft đưa ra bản vá, công ty Bkav đã phát hành công cụ miễn phí kiểm tra tình trạng nhiễm virus “Shortcut” cho các máy tính chưa cài Bkav bản quyền.
Và nhằm cung cấp giải pháp diện virus mới này, BKAV vừa phát triển một tiện ích dành riêng cho việc diệt virus này có tên là BkavDetectShortcutFileVirus.
Công cụ làm việc rất đơn giản, sau khi tải về bạn chỉ việc kích hoạt tập tin thực thi của nó mà không cần tiến hành cài đặt vào hệ thống.
Để tiến hành quét, bạn nhấn vào nút Scan trên giao diện hiện ra. Chương trình sẽ tiến hành quét tất cả các tập tin shortcut có trên hệ thống của bạn có đuôi là *.lnk. Bạn có thể nhấp vào nútCancel để ngừng việc quét lại.
Khi quá trình quét hoàn tất, bạn sẽ nhận được thông báo hiển thị với nội dung là số lượng các tập tin bị nhiễm virus mà BKAV đã phát hiện và tận diệt nó.
Last edited by Độc hành; 24-06-2013 at 07:06 PM.