[Update 64bit] Công cụ hỗ trợ diệt Virus "bằng tay" siêu mạnh-XueTr [Anti-Virus & Rootkit]

[Lãng khách]

Bạn kiểm tra lại thông tin này nhé, Kill như thế nào vậy mong được chỉ giáo?

Làm vài cái hình cho vui em ạ (hì hì, thích hình thế này thì XueTr làm được thôi - chú ý cái hình cuối cùng em nhé, tuỳ theo lựa chọn để cho thấy sức mạnh thực sự. Ngoài ra, XueTr dĩ nhiên Normal kill CMC cũng được ngay rồi. Ngoài ra, CMC không thể xóa file của XueTr trong phiên khởi động hiện hành, còn XueTr thì không gì không làm được ):



Uploaded with ImageShack.us



Uploaded with ImageShack.us






Uploaded with ImageShack.us

[girl]

Thanks! thông tin bổ ich.

[Lãng khách]

Các bạn chú ý khả năng cưỡng bức xóa sửa, đổi tên, di chuyển file, folder bất chấp NTFS permissions thiết lập là gì, và cưỡng bức sửa Registry bất kể bị hạn chế như thế nào. Tóm lại, khi chạy XueTr, coi như các bạn đang boot vào từ một HDH khác với full permissions và full quyền Administrator. Các bạn tham khảo thêm chủ đề về IceSword Lãng khách đã viết trước đây khá lâu, khi mà đã sử dụng XueTr từ lâu:

[IceSword v1.22En] Kill các process cứng đầu, cưỡng bức xoá file, sửa Registry...

Chú ý rằng XueTr có tất cả những khả năng IceSword có nhưng mạnh hơn IceSword nhiều. IceSword không vuợt qua được NTFS permissions, không có nhiều tính năng và tuỳ chọn, không xoá được thư mục có đường dẫn và tên đặc biệt, không chạy được trên W7 (mà rất nhiều Anti-rootkit đều không thể chạy trên W7).

[TuanAnh37]

Thêm cái hình, cho anh em xem, (CMCark không chạy được Windows7 nên hơi vất vả):

[Lãng khách]

Tiếc rằng XueTr chưa đuợc phát triển trên HDH 64 bit . Mong rằng sẽ sớm thấy phiên bản đó. Từ khả năng của XueTr, chúng ta có thể hiểu rằng Anti-virus mạnh nhất như Kaspersky cũng chưa phải là tất cả, đơn giản chỉ cần add key khởi động của XueTr cùng Windows thì dù có dùng tính năng block của Kaspersky sẵn sau khi khởi động lại cũng không chặn được, và XueTr có thể làm mọi thứ như thế cũng có nghĩa là người TQ có khả năng viết ra những con virus "khủng" cũng không khó giải thích lắm. Cứ so sánh sức mạnh của công cụ Made in China với các công cụ Anti-rootkit khác cũng có thể thấy ngay sự khác biệt ngay trong phiên khởi động hiện hành. Các bạn nếu chú ý còn thấy rằng khả năng tự đổi title chống cấm chạy theo title của virus XueTr cũng vào mức kinh khủng. IceSword cũng tự đổi title mỗi lần chạy, XueTr cũng thế nhưng nó chỉ đổi title mà Windows hay các công cụ khác "đọc" được, còn người dùng vẫn thấy hiển thị là... XueTr! Cách mà chống cấm chạy này chỉ có IceSword và XueTr có (theo kiến thức của Lãng khách).

[langmanhtung]

Thank bác! bài rất hay và bổ lích! nhưng mà lằng nhằng thật! em sẽ cố mò cho bằng được! hic!

[thanhtai2009]

thế mà hạng nhất mới hay

[TuanAnh37]

Nguy hiểm thật, giá như có một tổ chức uy tín nào đứng ra Test và đánh giá nhỉ?

[Tran Quang Ha]

Khi XueTr đã khởi động (ví dụ các bạn copy nó vào thư mục Startup), thì không có bất cứ thứ gì có thể ngăn cản được nó, và nó không gì không làm được.

- Khi sửa máy tính cho đồng nghiệp anh cũng thường dùng mẹo này để lần sau khi có sự cố mình toàn quyền ...sử dụng công cụ, rất tiện.

[pooka]

Xuetr+ đúng là Tool cực mạnh . Không hiểu sao LK -TA-QH lại quyết định chia sẻ công khai lúc này :03
Trên những máy không muốn (hoặc không thể )cài AV vì lý do phần mềm => tắt chức năng Autorun + Phân quyền + Xài Tool XueTr+ cũng đủ ok rồi

[Lãng khách]

Nguy hiểm thật, giá như có một tổ chức uy tín nào đứng ra Test và đánh giá nhỉ?

Thật ra thì với khả năng và kinh nghiệm hiện tại, có thể đánh giá chính xác XueTr không có đối thủ . Ít nhất là không có gì chứng minh được có công cụ mạnh hơn. Các kết quả hay phát biểu mà không thể kiểm chứng thì tốt nhất chúng ta nên tin cậy một cái gì đó có thể kiểm chứng được em ạ . Thật ra các phát biểu cảm quan khá nguy hiểm. Ví dụ như XueTr này, nếu bảo chưa từng nghe nói đến thì chắc không hẳn. Nhưng biết được sức mạnh thực sự của nó thì quá hiếm hoi .

[clay87]

dùng cái này để kill process thì thôi rồi

[Lãng khách]

Đấy là tính năng cơ bản nhất phải có rồi, tính gì . Trước Lãng khách bảo kill Kaspesky chỉ một vài click chuột thì không ai tin .

[pooka]

dùng cái này để kill process thì thôi rồi

Dùng cái này chỉnh sửa đủ thứ bất chấp có AV mạnh đang chạy . Self Defense của AV chẳng có ý nghĩa gì với nó

[Lãng khách]

Nói chung khi có công cụ mạnh trong tay, mới hiểu rằng AV hay gì đó cũng có giới hạn như thế nào anh ạ. Sự thật là người China quá giỏi. Các hãng AV cũng cung cấp công cụ Anti-rootkit đi kèm đầy, nhưng sức mạnh của chúng thế nào thì mọi người có thể so sánh .

[trankimlong]

Theo mình, dụng cụ diệt virus hiệu quả nhất là ... cây búa. HDD nào dính Virus thì đem ra đập chơi

[TuanAnh37]

Theo mình, dụng cụ diệt virus hiệu quả nhất là ... cây búa. HDD nào dính Virus thì đem ra đập chơi

Chắc gia đình bạn thuộc hàng khá giả nhỉ, bạn đập bao nhiêu cái HDD rồi?
Bạn đầu tư cái búa đúng là rất lợi hại.

[fhaifai]

cho em hỏi luôn , gặp nhưng con vi rut nặng chặn không cho cài av ta nên xử lý ra sao = tool này . virut nó dùng thủ thuật gì để chặn việc cài av , mình muốn sửa lại để cài đc av thì áp dụng tôl này như thế nào . thank trước ạ .

[dangkiena3]

cho em hỏi luôn , gặp nhưng con vi rut nặng chặn không cho cài av ta nên xử lý ra sao = tool này . virut nó dùng thủ thuật gì để chặn việc cài av , mình muốn sửa lại để cài đc av thì áp dụng tôl này như thế nào . thank trước ạ .

Cái này thì nó tùy con bạn ạ.

[Lãng khách]

cho em hỏi luôn , gặp nhưng con vi rut nặng chặn không cho cài av ta nên xử lý ra sao = tool này . virut nó dùng thủ thuật gì để chặn việc cài av , mình muốn sửa lại để cài đc av thì áp dụng tôl này như thế nào . thank trước ạ .

Có 2 trường hợp:
1. Tiến trình virus đang chạy, ngăn việc chạy file cài đặt. Chỉ cần force kill and delete tiến trình của virus là cài được luôn.
2. Virus còn đồng thời sửa registry cấm chạy các tiến trình có tên cụ thể, ví dụ virus Xuyên Băng SafeSys.exe, virus Sysanti.exe, virus shortcut winlogon.exe, thì dùng XueTr cưỡng bức xóa các key do virus tạo ra là cài được. Theo Lãng khách chỉ có 2 trường hợp lớn và tổng quát như thế mà thôi . Chắc là không có chú nào dùng gpedit hay tương tự để làm việc này .