Kết quả tìm kiếm

Bạn tải bản vá phù hợp với phiên bản hệ điều hành nhé: https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-010

máy tính bạn bị tấn công qua lỗ hổng SMB rồi nhé

:D nên cân nhắc thôi bạn. chẳng hạn lỗ hổng nào nghiêm trọng như SMB thì update. Chứ không virus đào tiền ảo nó vào còn làm full cả CPU ý chứ

Không cần dis smb bạn ạ. bạn tải bản vá phù hợp với win xem: https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-010

Đào tiền ảo bây giờ hay SMB lắm. Bạn kiểm tra server bạn có bị lỗ hổng này k?

Server bạn có thể bị dính tiền ảo. File system32 trong dll bạn đổi tên đi nhé. Tiếp theo bạn dùng một số công cụ như process explorer để xem có tiền trình nào full core cpu không?

Cảm ơn các bạn đã đóng góp. Mình sẽ phân tích và cập nhật mẫu sớm nhất!

Mình dùng dnspy bạn nhé. Tool này rất hữu ích. có thể sửa code trực tiếp luôn

Đã bao giờ máy tính của các bạn bị hiện tượng "Cứ sau một khoảng thời gian, trình duyệt của bạn tự động bật lên và hiển thị các nội dung quảng cáo, xxx...". Nếu gặp phải hiện tượng này thì máy của bạn đã bị nhiễm virus rồi nhé :D. Các bạn hãy theo dõi bài viết để xem chi tiết hoạt động của loại...

Gỡ trình duyệt ra cài lại thôi bạn

Bạn học assembly 32bit nhé - chắc chắn luôn nếu exploit trên windows

Chờ thành viên giúp bạn crack vậy... :D chứ các mod không nên làm điều này

bạn thử dùng tool ProcMon để monitor khởi động cùng máy, xem tiến trình nào sinh ra file coinminer nhé

Trang này mất phí bạn ạ :v bạn có thẻ dựa vào mã md5 của file ở trang trên search một số trang miễn phí xem Ví dụ: http://virusshare.com/ https://www.hybrid-analysis.com/ https://github.com/ http://openmalware.org/ http://vxvault.net//ViriList.php

Không biết có phải con này không :D https://www.virustotal.com/#/file/30b1928aefe8db9d77fe593d5bd20507399fb54d0bb76637d8073a8ab55f9c76/detection

tên trojan bạn lấy ở đâu đó. biết đâu mình tìm được cho bạn dựa vào nguồn

bạn copy pass tên một file đầy đủ lên nhé

Bạn có thể post link fanpage cốc cốc mà bạn hỏi. Cho anh em đọc comment xem tình hình được không?

Thường thì loại này rundll32 sẽ load một file .dll lên. Bạn dùng tool process explorer để xem đường dẫn file dll đó nhé