Tổng Đà Cái Bang*** Part 32****Tiến tới 1 năm thành lập Cái Bang

N70 ME mới 98% bảo hành tới 12-03-08, giá tốt

Mô tả kỹ thuật:
Ghi giá trị
?osvcshare?=?C:WINDOWSsystem32drivers
vscv32.exe?
Vào key HKCUSoftwareMicrosoftWindowsCurrentVersionRun để virus được kích hoạt mỗi khi Windows khởi động
Ghi giá trị
?oCheckedValue?=?0?
Vào key HKLM...CurrentVersionExplorerAdvancedFolderHiddenSHOWALL để không hiện file ẩn nhằm che dấu virus.
Copy nó thành file "spoclsv.exe" vào thư mục %WinDir%system32drivers
Copy bản thân thành các file có tên "Setup.exe" vào tất cả các ổ đĩa USB, ổ đĩa mềm và ghi vào các ổ đĩa đó file "autorun.inf" để virus phát tán qua các ổ đĩa này
Copy bản thân nó thành "GameSetup.exe" vào tất cả các thư mục share trong mạng nội bộ để virus phát tán qua mạng LAN
Tìm và xóa các file có phần mở rộng là "gho" (các file ghost)
Tìm và lây vào các file có phần mở rộng là "htm", "html", "asp", "aspx", "jsp", "asp", "php" đoạn mã sau để liên kết tới trang web chứa virus
<iframe src=http://www...../index.htm width="0" height="0"></iframe>
Tìm và lây toàn bộ thân virus vào các file có phần mở rộng là "exe", "scr", "pif", "com"
Dừng các dịch vụ của các chương trình diệt virus:
Schedule
sharedaccess
RsCCenter
RsRavMon
KVWSC
KVSrvXP
kavsvc
AVP
McAfeeFramework
McShield
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc
Xóa các key để ngăn các chường trình diệt virus chạy lúc khởi động:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
RavTask
KvMonXP
kav
KAVPersonal50
McAfeeUpdaterUI
Network Associates Error Reporting Service
ShStatEXE
YLive.exe
yassistse
Dừng các process của các chương trình :
VsTskMgr.exe
naPrdMgr.exe
UpdaterUI.exe
TBMon.exe
scan32.exe
Ravmond.exe
CCenter.exe
RavTask.exe
Rav.exe
Ravmon.exe
RavmonD.exe
RavStub.exe
KVXP.kxp
KvMonXP.kxp
KVCenter.kxp
KVSrvXP.exe
KRegEx.exe
UIHost.exe
TrojDie.kxp
FrogAgent.exe
Logo1_.exe
Logo_1.exe
Rundl123.exe
Tạo file autorun.inf để virus được kích hoạt mỗi khi người dùng nháy kép chuột vào ổ đĩa.
Tạo file Desktop_.ini ghi lại ngày giờ virus được kích hoạt lần đầu tiên vào tất cả các thư mục.

Bán P900 full đồ

Để sáng mai a nghiên cứu

bán w170 dùng mạng HT

Lại mở Topic "Giấu số mềm"!

Malware cập nhật mới nhất trong ngày:
Tên malware: W32.SvoHostM.Worm
Thuộc họ: W32.SvoHost.Worm
Loại: Worm
Ngày phát hiện mẫu: 23/04/2007
Kích thước: 47Kb
Mức độ phá hoại: Trung bình
Nguy cơ:
Lấy cắp thông tin cá nhân
Làm giảm mức độ an ninh của hệ thống.
Cài thêm virus/spyware khác vào hệ thống
Hiện tượng:
Sửa registry.
Tắt các chương trình AntiVirus và các dịch vụ hệ thống của Windows
Tự động download các trojan về máy
Cách thức lây nhiễm:
Phát tán qua USB, các ổ đĩa chia sẻ
Cách phòng tránh:
Không nên mở file đính kèm không rõ nguồn gốc, đặc biệt là các file có đuôi .exe .com .pif và .bat.
Không nên mở các ổ USB mới chưa được quét virus bằng cách nháy kép vào ổ đĩa.
Không nên share full các ổ đĩa, thư mục trong mạng nội bộ, nên đặt password truy cập nếu muốn chia sẻ quyền sửa và tạo file.
Không nên vào các trang web cung cấp các phần mềm crack, hack, các trang web đen, độc hại

Sl45__Độ vỏ bạc>>>>cắt râu mà sóng vẫn ngon

cần tuyển gấp nhân viên phát triển thị trường