SeHTF
Chào mừng các bạn ghé thăm Se 2nt
Để dễ dàng trong việc tham khảo ý kiến mọi người thì các bạn cần đọc thông tin về nội quy cũng như là phải có một tài khoản cá nhân trên 4rum. Mong rằng sau một ngày làm việc căng thẳng thì Se2nt sẽ là điểm đến cho các bạn cùng giải toả stress nhé.
Nếu các bạn có vấn đề gì có thể liên hệ qua Yahoo : anhlinh01678914801 và TV để được tư vấn và hỗ trợ.
Đăng Nhập

Quên mật khẩu

Tìm kiếm
 
 

Display results as :
 


Rechercher Advanced Search

Top posting users this month

Thống Kê
Hiện có 1 người đang truy cập Diễn Đàn, gồm: 0 Thành viên, 0 Thành viên ẩn danh và 1 Khách viếng thăm

Không

Số người truy cập cùng lúc nhiều nhất là 58 người, vào ngày Wed Aug 02, 2017 7:50 pm

Mẫu Zafi.B

Go down

15062011

Bài gửi 

Mẫu Zafi.B





Zafi.B





11:06 | 27.05.2011







Zafi.B lây lan rất nhanh không chỉ thông qua các file đính kèm email, mà còn thông qua các mạng chia sẻ file. Lây
nhiễm qua các văn bản thông báo và file khác nhau tùy thuộc vào phần mở
rộng tên miền của địa chỉ email người nhận, thu thập danh sách email
trên máy tính nạn nhân để gửi thư lây nhiễm.


Hoạt động

Khi file chạy, nó sẽ thực hiện như sau:

1. Tạo mutex_Hazafibb

2. Ngăn chặn thực hiện các quy trình bao gồm: regedit, msconfig, task, (eg: regedit, taskman, taskmon, mstask, msconfig)

3. Xóa những file sau: fvprotect.exe, winlogon.exe, services.exe, jammer2nd.exe từ Thư mục Windows

4. Kiểm
tra xem máy tính được kết nối với internet hay không bằng cách cố gắng
liên hệ với google.com hoặc microsoft.com, yahoo.com…hay một số Web


5. Tìm kiếm các địa chỉ e-mail trong các tập tin phù hợp: htm, wab, txt dbx,, asp TBB,, php, sht, adb, mbx, eml, PMR

6. Tránh
các địa chỉ e-mail có chứa: win, use, info, help, admi, webm, micro,
msn, hotm, suppor, syma, vir, trend, panda, yaho, cafee, sopho, google,
kasper, msn, office, nero, icq, game, winra, winzi, divx, movie, total,
wina


7. Nó tìm thấy địa chỉ e-mail trong các file dll có tên ngẫu nhiên trong thư mục HỆ THỐNG(%SYSTEM%)

8. Tạo khóa registry với các mục:

[HKEY_LOCAL_MACHINE\Software\Microsoft\_Hazafibb]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"_Hazafibb"="%SYSTEM%\%random%.exe"]

9.sử dụng SMTP theo cách riêng để gửi chính nó.

10. Tạo ra các bản sao của virus trong các thư mục có chứa "chia sẻ" hay "tải lên" full_install.exe, Winamp 7.0 full_install.exe và /hoặc Total Commander 7.0 full_install.exe

11. Tạo ra : www.parlament.hu, www.virusbuster.hu, www.virushirado.hu, www.2f.hu

12. Có thể tạo ra các tập tin SYS.TXT trong C: và _upload.exe

13. Virus này có chứa các chuỗi sau đây:

A
hajlektalanok elhelyezeset, a bunteto torvenyek szigoritasat, es a
HALALBUNTETES MEGSZAVAZASAT koveteljuk a kormanytol, a novekvo bunozes
ellen!2004, jun, Pecs,(SNAF Team).


Cách loại bỏ:


Hầu hết các hãng bảo mật đã đưa ra tools hay tích hợp vào chương trình Scan Virus mẫu Zafi.B với bản cập nhật mới nhất của họ.


Zafi.B có thể vô hiệu hoặc ghi đè lên những sản phẩm Antivirus trên máy
tính bị nhiễm, nên người dùng cần phải sử dụng một trong những tiện ích
loại bỏ hoặc Scan Online, Tools. Nếu Antivirus trong máy tính của bạn
đã được ghi đè, bạn sẽ cần phải cài đặt lại phần mềm này.


Có thể loại bỏ bằng cách xóa các tập tin trong thư mục hệ thống Windows và loại bỏ các mục đăng ký. Nếu bạn không quen thuộc với thao tác trên Registry thì có lẽ nên sử dụng một trong những công cụ loại bỏ đề cập ở trên.

Trong khi thực hiên bạn nên sao lưu registry của bạn trước khi chỉnh sửa và tắt chức năng System restore.

Xóa các mục Run liên kết với Zafi.B từ registry.

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

và xóa các khóa :

"_Hazafibb" = "% System% \. Exe"

tìm và xóa :
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ _Hazafibb





Những gì tốt nhất chỉ có tại Se 2NT:

-------------------------------------------------------------------------------
LÆ°u ý các bạn tham gia: Chỉ các Link có sá»± đảm bảo của Se S2T má»›i có sá»± há»— trợ từ BQT khi phần mềm có sá»± cố. Hiện nay thì chỉ má»™️t số ít phần mềm ở Se S2T được mang tem này Ä‘a số các link sá»­ dụng link tại site chủ bài do vậy việc há»— trợ này chỉ áp dụng cho thành viên có từ 10 bài viết trở lên áp dụng cho mọi phần mềm.

.


Admin
Admin
Chủ Tịch Se S2T
Chủ Tịch Se S2T

Nam Con Giáp : Scorpio
Tuổi giáp Trung Hoa : Horse
Tổng số bài gửi : 1481
Điểm Se S2T : 88055
Sinh Nhật : 03/11/1990
Tham gia ngày : 27/08/2009
Tuổi : 28
Đến từ : Đồng Há»›i City
Sở thích : Máy tính, Soft, AV....
Tính hài hước : Bình thường

Huy chương
Sức mạnh:
100/100  (100/100)
Điểm SeS2T:
50/50  (50/50)

Về Đầu Trang Go down

Share this post on: diggdeliciousredditstumbleuponslashdotyahoogooglelive

 
Permissions in this forum:
Bạn không có quyền trả lời bài viết