vohuuhau ----unlimited----
Tổng số bài gửi : 790 Bình chọn : 1382 Join date : 07/01/2010 Age : 38 Đến từ : Thiên đường cỏ xanh ^_^
| Tiêu đề: Diệt virus bằng tay Wed Apr 20, 2011 9:52 am | |
| Theo yêu cầu ngày càng cao .....và có nhiều loại virus khá phức tạp...với độ lây nhiễm của virus thì các bạn cũng biết...tác hại của nó cũng vô cùng.......nên po quyết định tạo bài viết này nhằm tạo cho các bạn muốn nghiên cứu về virus.... trao đổi cách diệt virus bằng tay...hoặc đại loại có loại virus gì mới thì giới thiêu cho các bạn trong diễn đàn cùng biết.....
Cách lây nhiễm của virus là có một file giúp cho phần mềm virus tự động chạy nó có nghĩa là có 1 file kích hoạt ví dụ như: autorun.........vì vậy các bạn trước hết làm sao để xóa file autorun.....vấn đề ở đây. Cách xóa file autorun.inf Thường thì virus autorun lan truyền từ bộ nhớ nhanh hay các thiết bị ngoại vi như USB và biến thể thành 3 file chạy như sau kavo.exe, autorun.inf và ntdelect.com. Tất cả 3 file trên đều khoá và ẩn nên ta xóa ở ngoài Win XP không bao giờ hết. Muốn diệt phải diệt tận gốc do đó ta phải vào màn hình Dos để xoá
1 - Bấm Start -> Run -> gõ cmd rồi bấm Enter bắt đầu vào màn hình Dos
2 - Kiểm tra ổ cứng (C,D,E,...).để nhận diện virus và các biến thể: gõ cd c: -> enter rồi c:>dir/w/a/o -> enter xong đến ổ d:, gõ c:>dir/w/a/o d: -> enter rồi e: v…v
3 – Sau khi nhận diện virus autorun.inf và ntdelect.com, trước khi xoá 2 file này ta phải mở khóa thuộc tính system, hidden và read only. Ở màn hình Dos ổ c:> gõ attrib -s -h -r autorun.inf attrib -s -h -r ntdelect.com
Đổi sang ổ d: bằng cách gõ c:>d: ->enter -> d:>gõ attrib -s -h -r autorun.inf attrib -s -h -r ntdelect.com
4 – Sau khi mở khóa các thuộc tính ta bắt đầu xóa 2 file trên. Bạn nên gõ cẩn thận vì ta có file khởi động hệ thống là ntdetect.com gần giống file virus là ntdelect.com coi chừng xoá nhầm. Ở ổ c:> gõ del autorun.inf del ntdelect.com
Chuyển ổ d: gõ c:>d: -> enter ở ổ d:> gõ del autorun.inf del ntdelect.com
5 – Sau khi xóa autorun.inf và ntdelect.com,tiếp theo là kavo.exe trong thư mục C:windowssystem32 .Lập lại mục 3 và 4 để mở thuộc tính và xoá kavo.exe như sau:
attrib -s -h -r c:windowssystem32kavo.exe
del c:windowssystem32kavo.exe
6 – Xóa kavo.exe trong registry (thanh ghi ), nếu có: Vào Start -> Run -> gõ regedit -> HKEY_LOCAL_MACHINESOFTWAREMicrosoft… CurrentVersionRun, và HKEY_CURRENT_USERSOFTWAREMicrosoftWin… CurrentVersionRun
7 – Để mở show hidden files and folder Mở Notepad ở new file, chép và lưu giá trị thanh ghi dưới đây tên là .reg file rồi bấm double vào nó để tự động lưu vào registry.
Windows Registry Editor Version 5.1 [HKEY_LOCAL_MACHINESOFTWAREMicrosoft… CurrentVersionExplorerAdvancedFolde… - Code:
-
"RegPath"="Software\Microsoft\Window… "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" |
|
phanhieu ----unlimited----
Tổng số bài gửi : 891 Bình chọn : 1196 Join date : 15/01/2010 Age : 33 Đến từ : Cam Ranh City
| Tiêu đề: Re: Diệt virus bằng tay Wed Apr 20, 2011 10:15 am | |
| - Trích dẫn :
- [HKEY_LOCAL_MACHINESOFTWAREMicrosoft…
CurrentVersionExplorerAdvancedFolde… lần sau ghi rõ tí nha pò |
|
hien_cr ----unlimited----
Tổng số bài gửi : 535 Bình chọn : 647 Join date : 25/12/2009 Age : 33 Đến từ : Cam Ranh City
| Tiêu đề: Re: Diệt virus bằng tay Thu Apr 21, 2011 12:36 pm | |
| diệt bằng tay kiểu này thì hơi lâu tí nhưng mà chắc hjhj |
|
phanhieu ----unlimited----
Tổng số bài gửi : 891 Bình chọn : 1196 Join date : 15/01/2010 Age : 33 Đến từ : Cam Ranh City
| Tiêu đề: Re: Diệt virus bằng tay Fri Apr 22, 2011 9:50 am | |
| chắc hnk đó, nghi ngờ lắm |
|
a_t_kuxj <<-THƯỢNG ÚY->>
Tổng số bài gửi : 411 Bình chọn : 481 Join date : 17/12/2010 Age : 33 Đến từ : vạn giã cityhot
| Tiêu đề: Re: Diệt virus bằng tay Fri Apr 22, 2011 11:38 am | |
| |
|
phanhieu ----unlimited----
Tổng số bài gửi : 891 Bình chọn : 1196 Join date : 15/01/2010 Age : 33 Đến từ : Cam Ranh City
| Tiêu đề: Re: Diệt virus bằng tay Fri Apr 22, 2011 2:24 pm | |
| thử rùi, lâu thiệt màk hnk biết sau này ra sao |
|
Sponsored content
| Tiêu đề: Re: Diệt virus bằng tay | |
| |
|