Content on this page requires a newer version of Adobe Flash Player.

Get Adobe Flash player

ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน
ส่งอีเมล์ยืนยันการใช้งาน?

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

 
การค้นหาขั้นสูง

615766 กระทู้ ใน 98070 หัวข้อ- โดย 90306 สมาชิก - สมาชิกล่าสุด: VRluckyshop99

กรกฎาคม 31, 2014, 10:31:51 pm
แบไต๋ไฮเทคเว็บบอร์ดคอมนู๋ไม่รู้เป็นไรคอมนู๋ไม่รู้เป็นไร - ปัญหาติดไวรัส สปายแวร์สรุปผลของการวิจัยไวรัส worm.exe เวอร์ชั่น3 ที่Ū
ถ้าคิดว่ากระทู้นี้ดี ช่วยกันผลักดันเข้าสู่ Social Bookmarking โดยคลิกที่ icon เหล่านี้


หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: สรุปผลของการวิจัยไวรัส worm.exe เวอร์ชั่น3 ที่Ū  (อ่าน 4470 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
Gm tan
บุคคลทั่วไป
« เมื่อ: กุมภาพันธ์ 14, 2009, 09:45:58 pm »

กระทู้นี้อาจจะยายไปนะครับ แต่อ่านๆไว้ก็ดีครับ

ไวรัสWorm นี้มีมานานครับ ส่วนใหญ่แล้วเราจะพบเจอมากก็ในแฟลชไดร์ครับ
    วันนี้ผมจะมากล่าผลที่ผมไปทดลองไวรัสตัวนี้ครับ
(เตือนๆ AVG8.0 ตอนนี้เครื่องผมScanไม่พบว่าเป็นไวรัสครับ แต่ว่าNod32 ตรวจพบว่าเป็นไวรัสแล้วครับ)

    ไวรัสประเภทนี้หากไปติดที่เครื่องคอมขอคุณแล้วอาการที่เห็นได้ชัดก็คือ เครื่องช้ากว่าปกติ
    แต่เป็นเรื่องน้าแปลกครับWormได้มีคนพัฒนาจนออกมาเป็น Version3 พูดได้ว่ามีการคิดค้นพัฒนาอย่างต่อเนื่องครับ
    ไวรัสWormตอนที่ออกมาใหม่ๆก็คงทำให้หลายๆคนหนาวไปเหมือนกันเพราะถูกสร้างด้วย AutoSclipt ครับ
แล้วก็เอามายัดไว้ในแฟลชไดร์ แล้ว+กับระบบAutorun พอเราเสียแฟลชไดร์เข้าไปเท่านั้นแหละ ก็เป็นอันว่าติด

แต่ก็ดีหน่อยWinXP มีหน้าต่างเพื่อให้เลือกเปิดAutorun แต่ถ้าเขียนลงCDแล้วใส่Autorun ไม่มีทางหนีครับ

 ยิ้มกว้างๆ ไม่รู้จะอธิบายไรมากครับ ไปหาประวัติฟังเองแล้วกัน


สรุปผลการวิจัย

ขนาดของไวรัส 496KB (V.3) | 100กว่าๆKB (V.2) | 80 KB (ไวรัสตัวแรกเลยที่ออกมา)

ลักษณะที่เห็นได้ชัดทั้ง 3Version = เป็นรูปFolder เมื่อดูข้อมูลแล้วจะบอกเป็นAppiction จะมี.EXE ตามหลัง

สามารถแพร่กระจายได้ในทุกทางแล้วV.3 LAN,แฟลชไดส์,เขียนแผ่นCD,ประปนเข้าไปอยู่ใน.rar .zip .iso (เครื่องที่จะแพร่กระจายได้ต้องติดเชื่อไวรัสก่อน)

อาการของเครื่องที่ติด(หากติดแล้วนะ)
เครื่องจะช้า และจะช้ามากเวลาใช้ ScanVirus จนทำให้ไม่สามารถScanได้เลย (น้ากลัวมากๆ)


Internet Option,Folder Option,Task Managerใช้ไม่ได้ และรวมไปถึงสคิปต์.REGด้วย


โปรแกรมที่ว่าแก้ได้ตอนนี้ก็ไม่ได้ผลแล้วครับ


วิธีการที่ไม่ทำให้ติดไวรัส
โดยปกติไวรัสWormจะติดก็ต่อเมื่อมีไฟล์ไวรัสที่มาจากเครื่องพาหะ โดยการดับเบิ้ลคลิกครับ
สาเหตุหลักๆที่ทำให้ติดก็คือ การเสียบแฟรชไดร์แล้วดับเบิ้ลคลิกที่ไอคอน
หยุดครับอย่าทำ ต่อให้เครื่องมีAntiVirusก็หยุดไม่ทันครับ
ให้ใช้วิธีคลิกขวาแล้วเลือกExplore หรือOpen ครับ จะเป็นการข้ามขันตอนAutorun


หากติดแล้วถ้าไม่ถอดHDDไปScanเครื่องอื่น ก็เหลือทางเดียวครับ ได้ลงWinใหม่แน่นอน

ยิ้มเท่ห์ ผมอุสายอมลงWinใหม่เพื่อที่จะไดผลการทดลองนี้เลยนะ ให้เครติด=Gm tan
ยอมติดไวรัสเพื่อผลวิจัย
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 20, 2009, 12:28:41 pm โดย Gm tan » บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #1 เมื่อ: กุมภาพันธ์ 14, 2009, 10:40:49 pm »

ตกลงไอ้สิ่งที่ผมทดลองนิไม่มีใครสนใจเลยหรอครับ

เจ็บใจครับ
บันทึกการเข้า
Block as
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 2435

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 40 : Exp 14%
HP: 0.1%

HJT, Security Team


« ตอบ #2 เมื่อ: กุมภาพันธ์ 14, 2009, 10:52:07 pm »

อย่าเพิ่งไปเสียใจเลยคับมันมีประโยชน์มากๆเลย
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #3 เมื่อ: กุมภาพันธ์ 14, 2009, 11:00:43 pm »

อย่างน้อยๆก็ยังมีคนให้กำลังใจ

ขอบคุณมากๆครับ
บันทึกการเข้า
AmidoriA
มือใหม่หัดแบไต๋
*
ออฟไลน์ ออฟไลน์

กระทู้: 27

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 4 : Exp 21%
HP: 0.1%



« ตอบ #4 เมื่อ: กุมภาพันธ์ 14, 2009, 11:20:15 pm »

เคยติดจนแก้ไปได้แล้ว

่น่าจะเอาวิธีแก้มาลงด้วยนะ
บันทึกการเข้า
gun2007
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 400

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 16 : Exp 20%
HP: 0.1%


TU(dom)►TU(niversity) :)


เว็บไซต์
« ตอบ #5 เมื่อ: กุมภาพันธ์ 14, 2009, 11:38:30 pm »

ขอบคุณครับ ส่งตัวอย่างไปให้บ.AVGซิคับ
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #6 เมื่อ: กุมภาพันธ์ 15, 2009, 12:56:55 am »

 เศร้า ตอนนี้อยากรู้ครับ ว่าใครมันมากวนที่บอร์ดของผม


ขอCODE บ็อค IP ไม่ให้เข้าหน่อยครับ

ิครับ 3 ip ที่มากวนในบอร์ดผม

61.19.250.212
210.86.181.202
203.146.140.40


 โกรธ
บันทึกการเข้า
gun2007
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 400

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 16 : Exp 20%
HP: 0.1%


TU(dom)►TU(niversity) :)


เว็บไซต์
« ตอบ #7 เมื่อ: กุมภาพันธ์ 15, 2009, 10:06:28 am »

เศร้า ตอนนี้อยากรู้ครับ ว่าใครมันมากวนที่บอร์ดของผม


ขอCODE บ็อค IP ไม่ให้เข้าหน่อยครับ

ิครับ 3 ip ที่มากวนในบอร์ดผม

61.19.250.212
210.86.181.202
203.146.140.40


 โกรธ


จัดไปครับ ผมยังไม่เคยลองใช้นะเอาไปลองดู


<script type="text/javascript">


//Enter list of banned ips, each separated with a comma:
var bannedips=["***ใส่IP***", "***ใส่IP***"]

var ip = '<!--#echo var="REMOTE_ADDR"-->'

var handleips=bannedips.join("|")
handleips=new RegExp(handleips, "i")

if (ip.search(handleips)!=-1){
alert("Your IP has been banned from this site. Redirecting...")
window.location.replace(***ใส่๊URLที่อยากให้คนถูกฺบล็อคRedirectไป***)
}

</script>

<SCRIPT type=text/javascript>


**ตรงที่ให้ใส่IP ใส่ได้เลื่อยๆไม่จำกัดนะครับ อย่าลึมลูกน้ำกับเครื่องหมายอัญประกาศ(" ")
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #8 เมื่อ: กุมภาพันธ์ 15, 2009, 08:31:52 pm »

ขอบคุณมากๆครับ

ลองเอา IP คุณมาจิ มาทดลองให้หน่อย

อิอิ บอกมาก็โดยจับเข้าไปย่ำเล่นดิ บอร์ดนี้แฮกเกอร์ยิ่งเยอะอยู่
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #9 เมื่อ: กุมภาพันธ์ 15, 2009, 08:33:12 pm »

ไอ้ <SCRIPT type=text/javascript> เอาใส่ไว้ใน head ป่าวครับ หรือว่าไง



บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #10 เมื่อ: กุมภาพันธ์ 15, 2009, 09:03:26 pm »

ต้องถึงกับลงวินโดว์ใหม่เลยหรอครับ น่าจะลองตรวจดูว่า Processes ดูว่ามีโปรแกรมอะไรที่แปลกปลอมเพิ่มขึ้นมาหรือเปล่า ถ้าอาการแบบข้างต้นมันต้องมีไวรัสแน่ๆ ฉะนั้นลองดาวน์โหลดโปรแกรม IBProcMan หรือ procexp แล้วลองหา Processes ที่ทำงานผิดปกติ ดังภาพที่คุณ Gm tan เอามาให้ดู ไวรัสชื่อ page.exe ก็ลองหาใน Processes ว่ามี page.exe ทำงานอยู่หรือเปล่า แล้วค่อยหยุดการทำงานของมัน แล้วค่อยทำตามขั้นตอนตามกระทู้นี้ต่อครับ --> คลิ๊ก!!!~~
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #11 เมื่อ: กุมภาพันธ์ 15, 2009, 09:50:16 pm »

ต้องถึงกับลงวินโดว์ใหม่เลยหรอครับ น่าจะลองตรวจดูว่า Processes ดูว่ามีโปรแกรมอะไรที่แปลกปลอมเพิ่มขึ้นมาหรือเปล่า ถ้าอาการแบบข้างต้นมันต้องมีไวรัสแน่ๆ ฉะนั้นลองดาวน์โหลดโปรแกรม IBProcMan หรือ procexp แล้วลองหา Processes ที่ทำงานผิดปกติ ดังภาพที่คุณ Gm tan เอามาให้ดู ไวรัสชื่อ page.exe ก็ลองหาใน Processes ว่ามี page.exe ทำงานอยู่หรือเปล่า แล้วค่อยหยุดการทำงานของมัน แล้วค่อยทำตามขั้นตอนตามกระทู้นี้ต่อครับ --> คลิ๊ก!!!~~


 ยิ้มเท่ห์ ปล ตอนนี้ยังคิดวิธีแก้ไม่ออกครับ แล้ว วิธีที่ว่านะเสียใจด้วยครับไม่ได้ผลอีกต่อไปแล้ว

...อีกนิด ไวรสตัวนี้ออกมา 21/01/09 ใหม่ล่าสุดครับ
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #12 เมื่อ: กุมภาพันธ์ 15, 2009, 10:01:25 pm »

ผมเอาไฟล์ไวรัสอัฟขึ้นมาให้ครับ

ใครที่จะเอาไปดูCODEข้างใน ก็เชิญครับ
(อัด rar มาแล้ว ) Pasword : 1234


แลบลิ้น ห้ามคลิกเล่นเด็ดขาดครับ

 แลบลิ้น ขอย้ำอีกที่ครับ มันเป็น AutoScilpt ห้ามดับเบิลคลิกเด็ดขาดครับ งั้นติดแน่ๆ

« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 10:12:45 pm โดย Gm tan » บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #13 เมื่อ: กุมภาพันธ์ 15, 2009, 10:05:03 pm »

ขอบคุณครับ งั้นผมลองเลยดีกว่า ได้ผลหรือไม่ได้ผลจามาบอกอีกทีครับ !!!
บันทึกการเข้า
ICheer_No0M
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 7991

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 72 : Exp 83%
HP: 0.2%


ชมรมคนรักบี BestBuy


เว็บไซต์
« ตอบ #14 เมื่อ: กุมภาพันธ์ 15, 2009, 10:08:14 pm »

พอดีผมเป็นพวก"ชอบลองของ"ซะด้วยซิคับ
ขอโหลดไปชิมก่ิิอนนะคับ

^^
บันทึกการเข้า
ICheer_No0M
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 7991

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 72 : Exp 83%
HP: 0.2%


ชมรมคนรักบี BestBuy


เว็บไซต์
« ตอบ #15 เมื่อ: กุมภาพันธ์ 15, 2009, 10:09:39 pm »

ติด Password นิคับ
ขอรหัสด้วยคับ
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #16 เมื่อ: กุมภาพันธ์ 15, 2009, 10:13:22 pm »

ติด Password นิคับ
ขอรหัสด้วยคับ

1234 ไงครับ
บันทึกการเข้า
ICheer_No0M
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 7991

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 72 : Exp 83%
HP: 0.2%


ชมรมคนรักบี BestBuy


เว็บไซต์
« ตอบ #17 เมื่อ: กุมภาพันธ์ 15, 2009, 10:18:52 pm »

ง่าาา
ยังไม่ทันได้ดู CODE
ยังไม่ทันได้ดับเบิ้ลคลิกเลยคับ
NOD32 เอาไปซะและ เสียดายคับๆ
ยิ้มกว้างๆ ยิ้มกว้างๆ
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 10:23:10 pm โดย SFDS_N030M » บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #18 เมื่อ: กุมภาพันธ์ 15, 2009, 10:20:58 pm »

ตอนนี้ผมกำลังแก้อยู่ครับ โดนเข้าไปแล้วไหมล่ะ กร๊ากกกก ขอเวลาสักครู่
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #19 เมื่อ: กุมภาพันธ์ 15, 2009, 10:23:35 pm »

ใครที่โหลดไปได้แล้ว แล้วสามารถดูCODEได้แล้ว

รบกวนส่งCODE มาให้ดูหน่อยนะครับ

คนอื่นๆเค้าจะได้ดูด้วย
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 10:25:50 pm โดย Gm tan » บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #20 เมื่อ: กุมภาพันธ์ 15, 2009, 10:28:56 pm »

ตอนนี้ผมกำลังแก้อยู่ครับ โดนเข้าไปแล้วไหมล่ะ กร๊ากกกก ขอเวลาสักครู่


 แลบลิ้น ไงไปลงเล่น กันแบบนั้นละครับ
 รูดซิบปาก ต้อนนี้ยังไม่มีวิธีแก้นะครับ


 ลังเล แต่ถ้าแก้ได้แล้วก็นำมาบอกด้วยนะครับ

ขอย้ำอีกที่ครับ โหลดไปแล้วให้เอาเข้าไปดูCODE ห้ามคลิกเล่นครับ
บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #21 เมื่อ: กุมภาพันธ์ 15, 2009, 10:45:00 pm »

ผลการวิจัยออกมาว่า ไวรัสได้ถูกผมจัดการไปเรียบร้อยแล้ว เสร็จโก๋ กั๊กๆๆ เดี๋ยวเอารูปมาให้ชมครับ ไวรัสตัวนี้ก็เหมือนเจ้า SCVHOST.exe เลย
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #22 เมื่อ: กุมภาพันธ์ 15, 2009, 10:47:04 pm »

และแล้วก็มีคนทำได้ครับ

เย้ๆๆๆๆ

 จุมพิต จุมพิต จุมพิต จุมพิต จุมพิต จุมพิต จุมพิต จุมพิต จุมพิต
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 10:50:47 pm โดย Gm tan » บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #23 เมื่อ: กุมภาพันธ์ 15, 2009, 10:58:07 pm »

นี่ครับรูปประกอบ ไวรัสพวกนี้เมื่อทำการหยุดการทำงานของมันแล้วก็ลบไวรัสที่อยู่ในเครื่องทั้งหมดทิ้ง และต้อง Restart ครั้งนึงแล้วค่อยแก้ไขใน รีจีส ครับ

 โกรธ
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #24 เมื่อ: กุมภาพันธ์ 15, 2009, 10:59:20 pm »

ขอวิธีแก้ด้วยครับ
[/color]
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 11:09:55 pm โดย Gm tan » บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #25 เมื่อ: กุมภาพันธ์ 15, 2009, 11:18:11 pm »

1. ดาวน์โหลดโปรแกรม IBProcMan หรือ procexp ก็ได้ แต่ในที่นี้ผมใช้ IBProcMan แล้วเปิดโปรแกรม IBProcMan ต่อมาก็ลองหา Processes ที่ชื่อว่า ไวรัสWormใหม่ล่าสุด (ห้ามคลิกเด้ดขาด).exe กับ SCVVHOST.exe แล้วทำการคลิกที่ชื่อไวรัสที่ผมบอกแล้วกด เอาออก แล้วเลือก กักเก็บไฟล์นี้ไว้ไม่ให้ทำงาน แล้วเอาเครื่องหมายถูกออกจาก สร้างตำแหน่งการติดตั้งกลับคืนแล้วกดตกลง ทำแบบนี้ทั้ง 2 ไฟล์เลยนะครับ แล้วต่อจากนั้นก็เข้าไปโหลด โปรแกรมค้นหาไฟล์ Everything ที่นี่ คลิ๊ก!!!~~ แล้วทำการค้นหาไฟล์ทั้ง 2 แล้วจัดการลบให้หมด แล้วก็ Restart เครื่อง 1 ครั้งแล้วเข้าไปที่ Start -> Run -> พิมพ์ Registy แล้ว กดไปที่ Menu : Edit >> Find ครับ แล้วก็พิมพ์ คำว่า SCVVHOST ลงไปแล้วกด Enter แล้วมันจะทำการค้นหา ถ้าแล้วก็ทำการคลิกขวาที่ไฟล์แล้วเลือก Delete แล้วกด Yes แค่นี้ก็จบครับ

ปิดตำนานไวรัสวายร้ายอีก 1 ตัว คริคริ
บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #26 เมื่อ: กุมภาพันธ์ 15, 2009, 11:31:04 pm »

ขออะไรอย่างได้ไหมครับ ช่วยลบ ไวรัสWormใหม่ล่าสุด (ห้ามคลิกเด้ดขาด).rar 217.57 KB ที่คุณแนบมาหน่อยนะครับ รู้สึกว่าจะมีคนโหลดไปเยอะ อันนี้อาจจะมีคนประสงค์ร้ายเอาไวรัสตัวนี้ไปกลั่นแกล้งผู้อื่น ซึ่งผมไม่อยากให้ไวรัสตัวนี้เป็นของขวัญวันวาเลนไทน์เลย

^^"
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 11:32:35 pm โดย _<+^..ยๅพิษ..^+>_ » บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #27 เมื่อ: กุมภาพันธ์ 15, 2009, 11:49:11 pm »

ยิ้มเท่ห์ วิธีแก้ที่คุณส่งมานะ ยังไม่ Get ครับ

แล้วคุณแก่ยังไง แล้วคนใช้วิธีไหนทดลอง แล้วคุณลองดับเบิ้ลคลิกไวรัสยัง

ช่วยตอบทีครับ ผมว่าคุณอาจจหลงทางครับ

ทุกข้อมูลที่คุณส่งมานั้น คนื่อนจะนำไปใช้ในการเขียนโปรแกรมแก้ และ ป้องกัน ครับ


ส่วนไฟล์ผมคงลบไม่ได้ครับ(คนอื่นจะโหลดไปศึกษาอยู่ครับ)



 ยิ้มเท่ห์ แต่ขอบคุณคุณมากครับ




เจ๋ง ใครที่มีความรู้เรื่องนี้มาช่วยกันหน่อยครับ


« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 15, 2009, 11:55:49 pm โดย Gm tan » บันทึกการเข้า
thaitatim
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 2521

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 40 : Exp 84%
HP: 0.1%


Even Geeks Get boobs


« ตอบ #28 เมื่อ: กุมภาพันธ์ 16, 2009, 01:14:15 am »

คุณ Gm tan เวลาจะทดลองมาลแวร์ แนะนำให้ทดลองใน Virtual machine หรือที่บางคนเรียกว่า sandbox ดีกว่าครับ เพราะถ้าเกิดผิดพลาดทางเทคนิคขึ้นมาจะได้ไม่เสียใจ

http://en.wikipedia.org/wiki/Virtual_machine
บันทึกการเข้า
gun2007
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 400

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 16 : Exp 20%
HP: 0.1%


TU(dom)►TU(niversity) :)


เว็บไซต์
« ตอบ #29 เมื่อ: กุมภาพันธ์ 16, 2009, 01:30:50 am »

ไอ้ <SCRIPT type=text/javascript> เอาใส่ไว้ใน head ป่าวครับ หรือว่าไง





ไม่ครับน่าจะติดกันหมด

ขอบคุณมากๆครับ

ลองเอา IP คุณมาจิ มาทดลองให้หน่อย

อิอิ บอกมาก็โดยจับเข้าไปย่ำเล่นดิ บอร์ดนี้แฮกเกอร์ยิ่งเยอะอยู่
ก็ลองIPตัวเองจิ แล้วค่อยมาแก้โค้ดทีหลัง
เรื่องไรผมจะบอกIPผม555+

คอมก็ไม่ใช่ของผม เดียวเจอใครมาเล่นแผลงๆคอมเจ๊ง โดนโฮสด่าตายเลยเหอๆ
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 16, 2009, 01:34:47 am โดย gun2007 » บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #30 เมื่อ: กุมภาพันธ์ 16, 2009, 08:40:23 am »

คุณ Gm tan เวลาจะทดลองมาลแวร์ แนะนำให้ทดลองใน Virtual machine หรือที่บางคนเรียกว่า sandbox ดีกว่าครับ เพราะถ้าเกิดผิดพลาดทางเทคนิคขึ้นมาจะได้ไม่เสียใจ

http://en.wikipedia.org/wiki/Virtual_machine


ขอบคุณมากๆครับ แล้วโหลดที่ไดเล้า

ฟรีป่าวนิ
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #31 เมื่อ: กุมภาพันธ์ 16, 2009, 06:18:05 pm »

เอาอีกแล้วครับ บอร์ดผมโดนกวนอีกแล้ว (มันไม่เชิงว่าบอร์ดครับ มันเป็นตั้งกระทู้ทั้วไปที่ใครก็สามารถเข้ามาได้)

ไอ้ที่ให้มานะใช้ไม่ได้ครับ ผมพยายามลองหาตัวใหม่มาดูหมดแล้ว
ใช้ ip ตัวเองลองดู

เดียวเหอะตอนนี้กำลังอัพ phpBB พวกมานไม่มีทางกวนอีกหรอกเซ็ง

ไอ้ที่โดนกวนบ่อยๆนิชักๆจะเซ็งแล้วครับ ใครจะเอาไปดัดเแปลงให้มันดีกว่าเก่าก็บอกนะครับเดียวจะอัพไฟล์มาให้
บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #32 เมื่อ: กุมภาพันธ์ 16, 2009, 06:19:28 pm »

แล้วไอ้นี้ที่มันมากวนมับบอกว่า

Hacked By Mynma Fuck Krean Hacked By Mynma Fuck Krean

แปลว่าไรหรอครับ
บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #33 เมื่อ: กุมภาพันธ์ 16, 2009, 06:56:02 pm »

ยิ้มเท่ห์ วิธีแก้ที่คุณส่งมานะ ยังไม่ Get ครับ

แล้วคุณแก่ยังไง แล้วคนใช้วิธีไหนทดลอง แล้วคุณลองดับเบิ้ลคลิกไวรัสยัง

ช่วยตอบทีครับ ผมว่าคุณอาจจหลงทางครับ

ทุกข้อมูลที่คุณส่งมานั้น คนื่อนจะนำไปใช้ในการเขียนโปรแกรมแก้ และ ป้องกัน ครับ


ส่วนไฟล์ผมคงลบไม่ได้ครับ(คนอื่นจะโหลดไปศึกษาอยู่ครับ)



 ยิ้มเท่ห์ แต่ขอบคุณคุณมากครับ




เจ๋ง ใครที่มีความรู้เรื่องนี้มาช่วยกันหน่อยครับ



ยังไม่เข้าใจหรอครับ ไม่เข้าใจตรงไหนบ้้างบอกมาเป็นข้อๆดีกว่าครับ ส่วนที่คุณสงสัยว่าผมคลิกไฟล์ไวรัสไปหรือยัง ผมคลิกเปิดไปแล้วครับ แล้วอาการของคอมผมมันก็เป็นแบบที่คุณบอกทุกอย่าง (ถ้าผมไม่คลิกผมคงไม่แก้มาให้ดูหรอกครับ  ฮืม)
บันทึกการเข้า
gun2007
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 400

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 16 : Exp 20%
HP: 0.1%


TU(dom)►TU(niversity) :)


เว็บไซต์
« ตอบ #34 เมื่อ: กุมภาพันธ์ 16, 2009, 10:23:13 pm »

แล้วไอ้นี้ที่มันมากวนมับบอกว่า

Hacked By Mynma Fuck Krean Hacked By Mynma Fuck Krean

แปลว่าไรหรอครับ

"Mynma" คงหมายถึง "Myanma"=พม่า
"Fuck" = คำหยาบ ประมาน ห่-  ค-ย 
"Krean" ก็เกรียนไงครับ555+ สรุปคนไทย เหอๆ

ใช้ไม่ได้ลองนี้ละกัน แต่เป็นphpนะ
http://forums.thainetdev.com/index.php?showtopic=70

บันทึกการเข้า
Gm tan
บุคคลทั่วไป
« ตอบ #35 เมื่อ: กุมภาพันธ์ 18, 2009, 12:25:35 pm »

คุณ _<+^..ยๅพิษ..^+>_ ไม่มีที่อยู่หรือที่ติดต่อหรอครับ

ต้องการตัวครับ



ไปไหนกันละครับ

มาช่วยกันต่อยอดหน่อย
« แก้ไขครั้งสุดท้าย: กุมภาพันธ์ 18, 2009, 02:52:15 pm โดย Gm tan » บันทึกการเข้า
ProF.M
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 3158

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 45 : Exp 73%
HP: 0.2%


HJT, Security Team


« ตอบ #36 เมื่อ: กุมภาพันธ์ 18, 2009, 12:32:09 pm »

ต้องหาตัวโดยไวครับ
บันทึกการเข้า
_<+^..ยๅพิษ..^+>_
แบไต๋ - โปรพอประมาณ
**
ออฟไลน์ ออฟไลน์

กระทู้: 1134

Level and Hp mod by the DtTvB :: version 1.02 :: Made for Zone-IT.com Level 27 : Exp 35%
HP: 0.2%


uักn่oJ!u็MEามSาตsี


« ตอบ #37 เมื่อ: กุมภาพันธ์ 18, 2009, 07:42:34 pm »

แอด MSN มาคุยกันก็ได้ครับ paoemk1[at]hotmail.com
บันทึกการเข้า
หน้า: [1]   ขึ้นบน
พิมพ์
กระโดดไป:  

eXTReMe Tracker