Kẻ hạ bệ XueTr: Anti-virus & rootkit & bootkit PowerTool.

[Tran Quang Ha]

Chào các bạn!

- Sau một loạt các bài viết có giá trị trên Bkav Forum về công cụ diệt rootkit: Như Kiếm băng của Lãng khách, XueTr của Tuananh37, cũng đã hứa từ lâu nhưng do công việc cuối năm bận nên Q.Hà chưa có thời gian giới thiệu cùng các bạn được. Hôm nay, sau khi mọi công việc chuẩn bị đón Tết hòm hòm, ngồi trông nồi bánh Q.Hà nhớ ra còn nợ diễn đàn một bài viết...về công cụ hỗ trợ diệt virus "bằng tay".

- Xin giới thiệu với các bạn một công cụ chuyên diệt rootkit mới (thật ra cũng không mới lắm, Q.Hà và các bạn trong nhóm đã test khá lâu rồi) hoàn toàn free và thường xuyên cập nhật có nhiều tính năng hơn XueTr, sức mạnh tương đương XueTr (thậm chí còn mạnh hơn -theo cảm nhận của Q.Hà).

- Được tăng cường tính năng self defense, tích hợp xóa file vào menu chuột phải, Dung lượng cực nhỏ chỉ có 677kb nhỏ gấp 3 lần XueTr, chạy trực tiếp… Rất xứng đáng là đối thủ số 1 của XueTr (bản thân Q.Hà nghĩ thế).



- Tác giả của công cụ này là ithurricane người Trung Quốc (Hic…híc sao người TQ họ giỏi thể, Trong máy tính của Q.Hà có những công cụ “độc” nào hầu như đều có nguồn gốc từ TQ).

- Tương thích với:

+ Win XP;
+ Win 2003 &3008 Server;
+ Win Vista;
+ Win 7 (32 bit);
+ Win PE (XueTr không chạy được trên Win PE).

- Sơ lượt qua một số tính năng:

+ Phát hiện và sửa chữa lỗi hệ thống:

+ Quản lí Process: hiện toàn bộ các Tiến trình đang chạy kể cả các tiến trình ẩn, tính năng kill các tiến trình đang chạy của PowerTool rất mạnh, ngang với XueTr. Có thể kill gần như bất cứ một tiến trình nào cho dù nó được bảo vệ bởi virus hay hệ thống.






+ Quản lý Kernel Modul, Kernel, Hooks: Quản lý rất sâu có thể dễ dàng xử lý quản lý các vấn đề của hệ thống ở mức Ring0.







+ Quản lý file: có thể nhìn rõ các file “siêu ẩn”, và truy cập vào các vùng siêu ẩn của hệ thống, tính năng xóa file tuyệt vời tương đương với XueTr. Một yếu điểm cố hữu là vẫn chưa thể xóa được file do Panda vaccine tạo ra trên USB.



+ Quản lý Registry: Giúp bạn truy cập, sửa chữa vào Registry trái tim của hệ điều hành, tính năng này rất hữu ích khi PC bị nhiềm virus khóa Registry.



+ Quản lý Startup: Quản lý các thành phần khởi động cùng Win, quản lý rất chi tiết và đầy đủ (hiếm có công cụ nào như vậy).



+ Quản lý Secvices: giúp bạn thao tác với các Secvices, tắt bớt hoặc del các Secvices không cần thiết giúp hệ thống chạy nhanh hơn …



+ Giới thiệu về tool và một số tính năng nâng cao:



Ngoài ra PowerTool còn rất nhiều tính năng khác, các bạn tự khám phá thêm nhé.

Link tải:
Bản tiếng Trung Quốc:

http://powertool-google.googlecode.c...ToolV3.4.1.zip

Bản tiếng Anh:

http://powertool-google.googlecode.c...l_enV3.4.1.zip

- Các bạn có thể thao khảo các phiên bản nâng cấp tại:

http://code.google.com/p/powertool-google/downloads/list

- Chú ý: Vì đây là công cụ rất mạnh nên cần cân nhắc trước mỗi lần click chuột các bạn nhé.

[anhhung]

Nhẹ và nhanh hơn Xue nhưng giao diện xấu hơn anh nhỉ?

[Ngọc Tuyên]

Tool của anh Hà lên ngôi

[nangluong2]

link anh tải về chạy thử toàn thấy ô vuông, hình như dính virút

[TuanAnh37]

Nói PT chạy nhẹ và nhanh hơn XueTr thì có lẽ không chính xác lắm.


Uploaded with ImageShack.us

[Ngọc Tuyên]

link anh tải về chạy thử toàn thấy ô vuông, hình như dính virút

Bạn chọn cái dưới có chữ enV3.4.1.zip ấy còn cái trên có ô vuông như tiếng gì ấy

[nguyenphuc272]

sao đã có các AV rồi mà phải sưu tầm mấy phần mềm này làm gì vậy a?

[Khuyet Danh]

2 tool cứ từa tựa nhau
Hơn mặt này lại kém mặt kia - XueTr gặp SalityVI.PE thì xuống, còn PT anh Hà mới post thì để em nghiên cứu đã

Có thời gian em sẽ post nhận xét cả 2 tool

[Ngọc Tuyên]

sao đã có các AV rồi mà phải sưu tầm mấy phần mềm này làm gì vậy a?

Cái này dùng để cho các kĩ thuật viên , pro xử lí virus bằng tay mà

[Khuyet Danh]

sao đã có các AV rồi mà phải sưu tầm mấy phần mềm này làm gì vậy a?

Trong trường hợp máy cùi k muốn cài av thì dùng cái này để Anti-Malware + luyện công nâng cao tay nghề -

[TuanAnh37]

2 tool cứ từa tựa nhau
Hơn mặt này lại kém mặt kia - XueTr gặp SalityVI.PE thì xuống, còn PT anh Hà mới post thì để em nghiên cứu đã

Nếu bạn biết Sality là dòng Virus gì thì chắc sẽ không có dòng comment trên.
Và 1 điều chắc chắn rằng bạn chưa bao giờ đọc toàn bộ bài viết về XueTr.

[Khuyet Danh]

Nếu bạn biết Sality là dòng Virus gì thì chắc sẽ không có dòng comment trên.
Và 1 điều chắc chắn rằng bạn chưa bao giờ đọc toàn bộ bài viết về XueTr.

kd nghĩ "nó siêu mạnh" thì sality có là gì so với XueTr

[TuanAnh37]

kd nghĩ "nó siêu mạnh" thì sality có là gì so với XueTr

Bạn biết diệt virus lây file bằng tay sao.

Stop ở đây với bạn.

Đi chơi cái đã.

Happy new year.

[Khuyet Danh]

Bạn biết diệt virus lây file bằng tay sao.

Thế thì anh Edit tiêu đề XueTr của anh dc rồi . Theo comment của anh sẽ suy ra dc XueTr chỉ xử dc những virus cùi bắp k lây dc code thôi

Stop ở đây với bạn.

Đi chơi cái đã.

Nói chuyện tiếp đã anh, đi chơi làm gì, lạnh lắm

link anh tải về chạy thử toàn thấy ô vuông, hình như dính virút

Đây bạn

CLICK

CLICK

[/QUOTE]__________________________________________________ _____________

[TuanAnh37]

Thế thì anh Edit tiêu đề XueTr của anh dc rồi . Theo comment của anh sẽ suy ra dc XueTr chỉ xử dc những virus cùi bắp k lây dc code thôi

Nói chuyện tiếp đã anh, đi chơi làm gì, lạnh lắm

Tưởng stop rồi, làm cái comment cuối vậy,

Em đọc bài viết về XueTr kỹ đi nhé, mà thôi trích dẫn lại thêm tý nhiều khi đọc với hiểu cũng mệt.

Ví dụ nhỏ như thế ta cũng đánh giá sơ qua về Self-Defense của 3 công cụ Anti-Rootkit kể trên. TuanAnh37 giới thiệu sơ qua về XueTr như thế (Khả năng có hạn ), việc còn lại dành để người sử dụng đánh giá nó. Với một số tính năng điểm qua như thế thì khó có loại Malware nào thoát khỏi tầm kiểm soát của XueTr (không kể dòng lây file). Đây là công cụ mà TuanAnh37 thích nhất và thường trực trong USB cứu hộ, TuanAnh37 tin rằng nó sẽ là một công cụ hỗ trợ rất tốt (phải nói là tốt nhất) cho các bạn.

Còn về việc khả năng phát hiện và tiêu diệt Rootkit thì ta bàn sang một hướng khác, cần có đại diện của các tổ chức nghiêm túc đánh giá về sức mạnh của các công cụ đó.

Sống trên đời có nhiều cái cùi bắp lắm không riêng gì về virus cùi bắp của riêng em đâu.

bibi nhé.

[Khuyet Danh]

Tưởng stop rồi, làm cái comment cuối vậy,

Em đọc bài viết về XueTr kỹ đi nhé, mà thôi trích dẫn lại thêm tý nhiều khi đọc với hiểu cũng mệt.



Sống trên đời có nhiều cái cùi bắp lắm không riêng gì về virus cùi bắp của riêng em đâu.

bibi nhé.

pp làm gì anh? Nói chuyện tiếp đã


Cái phần

Với một số tính năng điểm qua như thế thì khó có loại Malware nào thoát khỏi tầm kiểm soát của XueTr (không kể dòng lây file)

Thì k liên quan đến việc XueTr bị xuống. Mà anh biết khi máy nhiễm SalityVI.PE thì XueTr sẽ hiện cái gì k ? (XueTr k bị virus lây file vào - em đã test)

Sống trên đời có nhiều cái cùi bắp lắm không riêng gì về virus cùi bắp của riêng em đâu.

Nhưng em đang nói đến vr

[clay87]

chưa dk test nên chưa đánh giá đc
ko biết cái này có kill process ngon ko ??

[Tran Quang Ha]

link anh tải về chạy thử toàn thấy ô vuông, hình như dính virút

Không phải, do em tải bản tiếng TQ và PC của em thiếu font thôi:

chưa dk test nên chưa đánh giá đc
ko biết cái này có kill process ngon ko ??

- Em cứ test rồi cho đánh giá...

[tai_hoanghuong]

Cảm ơn anh Quang Hà đã chia sẽ ! Chúc anh Năm Mới An Khanh Thịnh Vượng Vạn Sự Như Ý nhé.

Còn riêng về XueTr và PowerTool 2 tool này ai mạnh hơn ai có lẽ cho người dùng bình chọn anh ạ. Riêng em vẫn thích cả 2

[Tran Quang Ha]

Cảm ơn anh Quang Hà đã chia sẽ ! Chúc anh Năm Mới An Khanh Thịnh Vượng Vạn Sự Như Ý nhé.

Còn riêng về XueTr và PowerTool 2 tool này ai mạnh hơn ai có lẽ cho người dùng bình chọn anh ạ. Riêng em vẫn thích cả 2

- 2 công cụ đều có điểm mạnh và điểm yếu -> chúng bổ khuyết cho nhau -> ta cần kết hợp những điểm mạnh của từng công cụ -> việc cứu hộ máy tính sẽ đỡ vất vả hơn...