Câu hỏi
ChinaGirl
31/05/2013 13:20
Skype tự động pm "hello" tới contact
Em sử dụng skype đã lâu,gần đây ... chính xác là 2 ngày nay em gặp tình trạng lạ.
Đó là thỉnh thoảng nick của em tự động gửi pm nội dung là "hello" tới 1 vài nick trong contact của em.
Có ng` được gửi có ng` thì ko.Trong đó có cả người đang chat và người ko chat.
Em ko rõ đây có fải do virus ko hay là nick skype của em đang bị ai hack.
Kiểm tra taskmanager phần processes thì thấy ngoài skype.exe còn có SkypePM.exe và đang chạy,tập tin này nằm trong thư mục cài đặt của skype.
Có ai gặp trường hợp này chưa.
Mong mọi người giúp em khắc phục.Thx
millan
31/05/2013 13:20
Đó là thỉnh thoảng nick của em tự động gửi pm nội dung là "hello" tới 1 vài nick trong contact của em.
Có ng` được gửi có ng` thì ko.Trong đó có cả người đang chat và người ko chat.
Em ko rõ đây có fải do virus ko hay là nick skype của em đang bị ai hack.
Kiểm tra taskmanager phần processes thì thấy ngoài skype.exe còn có SkypePM.exe và đang chạy,tập tin này nằm trong thư mục cài đặt của skype.
Có ai gặp trường hợp này chưa.
Mong mọi người giúp em khắc phục.Thx
Danh sách câu trả lời (1)
millan
31/05/2013 13:20
Phần mềm tự động chat của Skype mình chưa thấy có trên thị trường bạn ạ. Còn File SkypePM.exe là Virus đó bạn. Loại Virus này là Virus giả mạo
Khi lây nhiễm sẽ tạo:
- Cách file:
* %Windows%\\System32\\enemies-names.txt
* %Windows%\\System32\\Antimalware Doctor.exe
- Đăng ký các "khóa"
* HKEY_CURRENT_USER\\Software\\Antimalware Doctor Inc\\Antimalware Doctor
* HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre ntVersion\\Uninstall\\Antimalware Doctor
* HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre ntVersion\\Run “Antimalware Doctor.exe”
Chưa thấy ai mà viết service dịch vật như skype. Chả hiểu nghĩ sao viết 1 ct chát thôi mà cố bám vào hệ thống như là đĩa đói.. Cách vô hiệu hóa bạn làm theo hướng dẫn này.
Disables Task Manager and Phishing Filter, and lowers computer security settings
TrojanDownloader:Win32/Fakeinit attempts to disable Internet Explorer’s Phishing Filter by making the following registry changes:
Adds value: "Enabled"
With data: "0"
Adds value: "EnabledV8"
With data: "0"
In subkey: HKCU\\Software\\Microsoft\\Internet Explorer\\PhishingFilter
Adds value: "EnabledV8"
With data: "0"
In subkey: HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\PhishingFilter
It attempts to disable Task Manager with the following change:
Adds value: "DisableTaskMgr"
With data: "1"
In subkey: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Pol icies\\System
It attempts to place sites used by the particular variant of Win32/Fakeinit into the Trusted Sites Zone:
Adds value: "http"
With data: "2"
In subkeys:
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\buy-security-essentials.com
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\buy-security-essentials.com
Adds value: "http"
With data: "2"
In subkeys:
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\get-key-se10.com
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\get-key-se10.com
Adds value: "http"
With data: "2"
In subkeyS:
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\ download-soft-package.com
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\ download-soft-package.com
Adds value: "Flag"
With data: "67"
In subkey: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\Zones\\2
Analysis by David Wood
Khi lây nhiễm sẽ tạo:
- Cách file:
* %Windows%\\System32\\enemies-names.txt
* %Windows%\\System32\\Antimalware Doctor.exe
- Đăng ký các "khóa"
* HKEY_CURRENT_USER\\Software\\Antimalware Doctor Inc\\Antimalware Doctor
* HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre ntVersion\\Uninstall\\Antimalware Doctor
* HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre ntVersion\\Run “Antimalware Doctor.exe”
Chưa thấy ai mà viết service dịch vật như skype. Chả hiểu nghĩ sao viết 1 ct chát thôi mà cố bám vào hệ thống như là đĩa đói.. Cách vô hiệu hóa bạn làm theo hướng dẫn này.
Disables Task Manager and Phishing Filter, and lowers computer security settings
TrojanDownloader:Win32/Fakeinit attempts to disable Internet Explorer’s Phishing Filter by making the following registry changes:
Adds value: "Enabled"
With data: "0"
Adds value: "EnabledV8"
With data: "0"
In subkey: HKCU\\Software\\Microsoft\\Internet Explorer\\PhishingFilter
Adds value: "EnabledV8"
With data: "0"
In subkey: HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\PhishingFilter
It attempts to disable Task Manager with the following change:
Adds value: "DisableTaskMgr"
With data: "1"
In subkey: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Pol icies\\System
It attempts to place sites used by the particular variant of Win32/Fakeinit into the Trusted Sites Zone:
Adds value: "http"
With data: "2"
In subkeys:
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\buy-security-essentials.com
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\buy-security-essentials.com
Adds value: "http"
With data: "2"
In subkeys:
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\get-key-se10.com
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\get-key-se10.com
Adds value: "http"
With data: "2"
In subkeyS:
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\ download-soft-package.com
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\ZoneMap\\Domains\\ download-soft-package.com
Adds value: "Flag"
With data: "67"
In subkey: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Int ernet Settings\\Zones\\2
Analysis by David Wood
Trả lời câu hỏi
Câu hỏi lĩnh vực Internet
Rao vặt Siêu Vip