�����������֡��
A little text to describe your forum 
¤ÍÁ¾ÔÇàµÍÃìÈÖ¡ÉÒ  
 ÊÁѤÃÊÁÒªÔ¡(Register)��Ѥ���Ҫԡ(Register) 
 ªèÇÂàËÅ×Í���������   ¤é¹ËÒ����   ÃÒª×èÍÊÁҪԡ��ª�����Ҫԡ   ¡ÅØèÁ¼Ùéãªé���������� 
 ¢éÍÁÙÅÊèǹµÑÇ(Profile)��������ǹ���(Profile)   à¢éÒÊÙèÃкºà¾×èÍàªç¤¢éͤÇÒÁÊèǹµÑÇ�������к������礢�ͤ�����ǹ���   à¢éÒÊÙèÃкº(Log in)�������к�(Log in) 
Important Notice: We regret to inform you that our free phpBB forum hosting service will be discontinued by the end of June 30, 2024. If you wish to migrate to our paid hosting service, please contact [email protected].
�Ըա�áӨѴ����� flashy

 
ÊÃéÒ§ËÑÇ¢éÍãËÁè   µÍº    ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½Ö¡ï¿½ï¿½ -> Tip&Trick
��ҹ��Ǣ�͡�͹˹�� :: ��ҹ��Ǣ�ͶѴ�  
����� ��ͤ���
ryuozero
Site Admin


�������: 13 Jul 2005
�ͺ: 1145

µÍºï¿½Íºï¿½ï¿½ï¿½ï¿½ï¿½: Sat Jan 13, 2007 2:17 pm    ï¿½ï¿½ï¿½ï¿½Í§: �Ըա�áӨѴ����� flashy µÍºâ´ÂÍéÒ§¢éͤÇÒÁ

�Ըա�áӨѴ����� flashy.exe 1.

���������: Backdoor.Glupzy is a Trojan horse that changes the administrator password on the compromised computer.

- ��鹵͹��áӨѴ����ʪ��� Flashy.exe ������ (1.-6.) ��� Safe Mode ��ҹ��
- ��ǹ����ͧ password ���价�� User account � Control panel ���͡ Change Password ��ͧ�á ��������� hacked ŧ� ��ͧ 2 �Ѻ 3 �������к��������� ����ͧ������� (��������)

�ҡ�âͧ����ͧ���Դ Flashy.exe

- �������ö���¡�� Task Manager, Registry Editor ���Folder Option �� �����Ҩ����¡�����Ը��
- �ҡ��������䢴����Ըա�÷� System Restore �������ͧ�ͧ�����ӡ�õ������������
Flashy.exe �зӡ�������ʢͧ������� ������������ö Login �������ͧ�ͧ������ա���
- Error �����ʴ�����ҷѹ������� ��Ǩ�������ҹ Controller �ͧ Removable Media ��ҧ�
��������Ҩ�л������������ ����������º Card Reader ���仡����� Error ���ѹ��
- ��������º Flash Drive ���� �������º Memory Card ����� Card Reader ����
�ҡ��� � Memory Card ����� Folder ���� Folder ����ҹ�鹨ж١����¹��������� ʶҹ� Hidden ���������������ö�ͧ��� Folder �ͧ���㹹����
- �ҡ���� Memory Card ���� Flash Drive �ͧ����� Application ���� ( ����չ��ʡ����� .exe ) Flashy.exe �зӡ�û������͵���ͧ��繪������ǡѹ
Application ���� ���������������Application �ͧ��ҡ��ѧ���¡��ҹ����������
- ���ա����¹���ŧ� Memory Card ���������ŧ� ��з�������ͧ��˹�ҵ�����͹ Folder ( ��������� Brontok ) ����������������������� ����ͧ��蹨�
�ͧ����� Folder ����� User ���ѹ���ѧ��� �ʹѺ���Ť�ԡ仡���ҡѺ�繡���ѹ Virus �������ͧ㹷ѹ��
- Virus ��ǹ���������Ш������͢��� (�������� ���������¹������� �Դ��駵���ͧ�����ͧ�����ǧ LAN �ͧ��� �ѹ������������ͧ����ѹ������ҹ�� ���� Flash
Drive �繾���᷹)
- �ҡ�è��ʴ���㹷ѹ�� ������ͤ���� �繤���� � ���ҧ Brontok.

��鹵͹��áӨѴ����� Flashy.exe

1. ��ҵ�ͧ���������ͧ��ҷ�� �Դ Password ���� boot ������͹ ������ ���� Hirens BootCD 8.1 �����Ǣ�� pass.... ���͡��� 1. Act...
- ����� �ж����� patition ����ѹ�˹ ��ҡ����͡�
- ����� �ж����� Account ������ҧ pass �ѹ�˹ ��ҡ����͡�
- �������� �͡�ҡ����� ��ҡ� reboot �� f8 ������� Safe Mode

2. �������� Safe Mode ������
- ��ԡ��ҷ�� My Computer > Properties > �� System Restore > ���͡ Turn off System Restore on all drives > OK

3. ��ԡ��ҷ�� Task Bar > Task Manager (���� Ctrl+Alt+Del) > �� Processes �ҵ�Ƿ����� Flashy.exe ��� systemID.pif > End Process (�óն�ҵ�Ǩ��.)

4. �Դ Notepad ���ǡ�ͺ����ͤ�����ҹ��ҧ��ҧ save ���� killfrashy.bat


--------------------------------------------------------








@ECHO OFF 2.

REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f

REG delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Flashy Bot /f

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 2

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0

REG add HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess /v Start /t REG_DWORD /d 2

--------------------------------------------------------
�����૿�������� ���Ѻ���Ť�ԡ������ killfrashy.bat �������¡������ѧ����Ƿӧҹ

5. 价�� Start Menu\ All Programs\Startup �� systemID.pif ����ź��� (��ԡ��� > Delete) 价�� C:\WINDOWS\system �� Flashy.exe ����ź���

6. ����鹵͹��áӨѴ Flashy.exe > Restart ����ͧ

�������
��ͧ��������� regedit ����

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoFolderOptions" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"HideFileExt" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden" = "2"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\"Start" = "4"
�� Ctrl+Alt+Delete �������͡��ԡFlashy.exe ���Ǥ�ԡ End Process �ç��������ҧ��Ѻ
���ǵ͹����ѹ����ش��÷ӧҹ���Ǥ�Ѻ ������ҵ�ͧ���regedit ���ѧ������������������ѹ�Դ�����ҡ��ͧ���ͧUnhookexec.inf �������Ф�Ѻ �Ŵ��ͤ�ѹ��͹ ��Ŵ��ҡ��駹���Ѻ
http://securityresponse.symantec.com/avcenter/UnHookExec.inf
�������Ŵ�����ǡ��ԡ��� �������͡ Install��Ѻ
���� 价�� Start--->Run ����� regedit��������ź����������Ѻ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ��ҹ������ --------> NoFolderOptions
źNoFolderOptions �͡��¤�Ѻ ������ѹ���ҧ����Ҥ�Ѻ

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ��ҹ������ --------> HideFileExt
ź HideFileExt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess ��ҹ������ -------->Start
ź Start

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ��ҹ������ --------> Flashy.exe
ź Flashy.exe �͡��Ѻ
3.
�����ź systemID.pif ���Start Menu\Programs\Startup\ systemID.pif
ź systemID.pif �͡��¤�Ѻ

价�� Start--->Run ����� msconfig 价��ᶺ startup ���͡��꡶١˹��systemID �͡��Ѻ

������ʵ�������ͧ�����ͧ�� Ctrl+Alt+Delete �٤�Ѻ���Flashy.exe�ѧ������㹹����� ����ա����稤�Ѻ

������ҡ��ͧ����������ѹ���ҧ���������ҷ�������Ҩ��Դ����ͧ��ͧ������ʷء����

���ͧ���仴�� User accounts ������������������ Remove ���ʼ�ҹ��µ͹�����ѧ����������͡������Ѻ ������������ͧ������ʷء�������Ѻ �¡��
��� Run ����� regedit ����仵������Ѻ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
��ʵ�ԧ����������Ѻ�ҡ����ա��ԡ������͡ New-->String value
�������Ѻ

"AutoAdminLogon"="1"
"DefaultUserName"="���ͼ�����Ѻ"
"DefaultPassword"hacked"

��ѧ�ҡ�ӵ����鹵͹���������������ź�������ʪ���Flashy.exe � C:\WINDOWS\system32 ��ͧ�Դ Show hidden File ��͹�Ф�Ѻ�֧����� ��������ʵ�ǹ���ѹ��͹����

����Ѻ����ʷ��������ι������Ф�Ѻ �����ҡ�ͻ�ҹ�͡�����ǡ� Format��¤�Ѻ �ҡ�������������������������駢�ҧ��ҧ���������¤�Ѻ �ҡ��ҹ��������ʨҡ�ι������仵Դ�������ͧ�������㨹�����ѹ�Ф�����¾ѹ������ �����Ͷ��������令�ԡ���������� ���Դ����ѹ���Դ����ͧ�Ф�Ѻ �ͧ���Сѹ��Ѻ

�����Ŵ��Ǫ���format flashdrive�Ф�Ѻ
www.unlimitpc.com/article/flashdrive/SP27213.exe


J_Saisamorn
����ùѡ�֡�� ����෤��������ʹ��
����Է�����෤������Ҫ�������ҹ �Է��ࢵʡŹ��
���仢�ҧ��
´Ù¢éÍÁÙÅÊèǹµÑÇ Ê觢éͤÇÒÁÊèǹµÑÇ Êè§ Email
���§�ӴѺ��ͤ����ͺ�ҡ��͹˹��:   
ÊÃéÒ§ËÑÇ¢éÍãËÁè   µÍº    ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½Ö¡ï¿½ï¿½ -> Tip&Trick ��Ѻ���� GMT
˹�� 1 �ҡ 1

 
价��:  
�س�������ö���ҧ��Ǣ������
�س�������ö�����ͺ
�س�������ö��䢢�ͤ����ͧ�س
�س�������öź��ͤ����ͧ�س
�س�������öŧ��ṹ


Powered by phpBB © 2001 phpBB Group
-- Template created by dav.bo=> PurpleStylus --


For Support - http://forums.BizHat.com

Free Web Hosting | Free Forum Hosting | FlashWebHost.com | Image Hosting | Photo Gallery | FreeMarriage.com

Powered by PhpBBweb.com, setup your forum now!