[VnExpress] Phần mềm diệt virus VN đầu tiên \m/

trước ông chú mình có con lap cài BKAV vô quét virus lần đầu tiền được >2k con virus vào buổi sáng, đến buổi tối quét tiếp được thêm 3k con nữa :O
ông chú khen là phần mềm diệt virus việt nam tốt thật, mấy cái phần mềm nước ngoài quét không ra con nào @@

 

Ở đâu ra mà nhiều vậy .

 

thằng BKAV nhà mình lúc trước toàn quét ra 2-3k virus đó, xem kĩ lại toàn mấy cái file game của popcap

 

Máy tớ ko hề có soft AV nào xài mấy năm chưa bị virus j Nghĩa là xài vẫn chạy game xem film HD ngon ko bị delay / treo máy. Vì chỉ dùng để vào gvn với mấy trang game nc ngoài tất nhiên ko vào ~ trang p*rn

 

Reactive là chỉ sự vật mang tính phản hồi (trong hóa học là chỉ tính tương tác)
Proactive là chỉ tính cách về sự chủ động, ko chờ sự việc xảy ra mà chủ động điều khiển tình huống.
Đó là nghĩa gốc của nó, còn trong IT nghĩa nó sẽ đổi đi 1 ít, mình ko học IT nên ko rành.

 

hồi trc nhà dì tớ quét = BKAV đc > 10k con virus đấy :->
H mới thấy nể thật

 

Mấy bác nào xài mấy trình Anti-Virus của nước ngoài scan không ra con nào, trong khi Scan bằng BKAV ra cả 2-3k con tới 7-8k là chuyện có thật đấy, và cũng phải nói 2-3k con đó là virus thật chứ không đùa, đơn giản vì cái đó là Virus do Hacker Việt Nam tạo với mục đích phá hoại là chính (cộng với trình độ gà mờ), nên mới có chuyện đẻ ra hàng nghìn con virus như thế. Bọn nước ngoài nó tạo Virus chủ yếu là hiệu quả chứ không cần số lượng, chỉ cần 1 con mẹ, vài con con là đủ phát tán.

Còn Virus Việt Nam 1 con mẹ có thể đẻ ra hàng nghìn con Virus tùy thuộc máy mỗi người, ví dụ như con ăn file *.exe, thì máy càng có nhiều file *.exe thì máy càng xuất hiện nhiều Virus con (hầu như tất cả file exe trong máy đầu bị Virus ăn và trở thành Virus con). Hoặc như con Virus giả Folder (làm ẩn Folder đi rồi tạo 1 con Virus con trùng tên và giống hệt icon Folder đó), nếu máy có 100 cái folder thì sẽ có 100 con Virus con, nếu máy có 1000 Folder thì máy sẽ có 1000 con virus con...

Ngày xưa (giờ thì không biết do không xài Anti-Virrus lâu rồi), BKAV nó làm các bố phải cài lại máy, lý do đơn giản vì con Virus nó ăn mất file hệ thống, nhưng nó lẫn giữ lại xác, nói chung là máy vẫn chạy được, chỉ có điều ì ạch thôi, nhưng BKAV lúc đó hơn ngu, thấy con nào mà nó cho là Virus thì nó giết luôn cấm hỏi (giết Virus đồng nghĩa với delete file hệ thống bị nhiễm Virus), máy mà mấy File hệ thống -> Cài lại. Còn cái chuyện quét 1 lần 1000 con, quét lần 2 lại được thêm 1000 con nữa, đơn giản vì ngày xưa (lại ngày xưa, giờ không biết thế nào), BKAV nó làm theo kiểu thấy đâu giết đó, nghĩa là nó giết mấy con con, nhưng chưa tìm thấy con mẹ, mà mỗi con con bị giết xong con mẹ lại đẻ ra ngay 1 con khác thay thế, cho đến khi nào con mẹ bị túm đầu thì nó mới ngưng sản sinh Virus con. Bởi vậy nên phải scan 2-3 lần và restart lại máy (vì 1 số con ăn file hệ thống, cần restart máy nó mới ngưng hoạt động và có thể giết được).

Đa số khi scan bằng BKAV xong thì máy xem như phải cài lại vì mất một mớ file hệ thống. :o

Còn cái bản đánh giá sử dụng ở trên, xin lỗi chứ BKAV nó đi sau những trình Anti-Virus khác, nói chung là nó chỉ quanh quẩn ở Việt Nam chứ có dám chạy ra nước ngoài đâu (gần đây thì nó đã bắt đầu lây lan do anh Quảng quá bức xúc muốn thể hiện trình độ). Xếp dưới thấp là chuyện bình thường.

Mấy bố cứ tự hào mình xài Bit Defender, AVG...scan hằng ngày có khi chả thấy con Virus nào nhưng coi chừng máy đã là 1 ổ Virus Việt Nam rùi á.

 

^
đệch mình dùng KIS trả thấy dính con virus nào từ việt nam đến nước ngoài ( mềnh có vào lờ xi chấm du ếch )

 

DAC ko biết biết đc bao nhiêu điều về virus mà chém gió kinh thế.
Nói thật là cái khúc con mẹ con con đó thì mình xin lỗi, biết thì nói ko biết thì đừng có phân tích.
1. virus nói đến mẹ con nghe thấy nhảm lắm .
2. nếu có cái gọi là con mẹ con con gì đó, thì tại sao : 1/. Bé Khỏe Ăn Vạ không tìm thấy con mẹ? 2/. tại sao bit, kas,avira, norton đều chỉ quét ra 1 số lượng rất nhỏ và còn phát hiện bkav là virus....
3. Sao DAC biết Bé Khỏe Ăn Vạ giờ hết ngu? cho dù nó hết ngu đi nữa, nhưng cái kiểu năm ngoái ăn ko được thì quay ra chửi vb100, năm nay được thì đòi phải được người ta tâng bốc lên. Cái loại này có đáng tôn vinh ko?
4. Bao nhiêu việc qua, tật tài lanh và ham hố, thích thể hiện, cưa bomb của BKAV lồ lộ ra đó, ai còn dám tin vào Bé Khỏe Ăn Vạ?

 

Các cậu cứ chê
Tớ chỉ mong sao này ra trường đc vào làm ở đây thôi

 

To kaizvn: Nói thật tớ chả hơi đâu mà phân tích làm gì, nhưng qua một thời gian, tớ nhận ra rằng một số người có quan niệm rất sai lệch về virus máy tính, căn bản là do chả biết gì mà chỉ nghe người khác bán tán rồi tin theo sái cổ. Có thể tớ không biết nhiều về Virus, nhưng cũng chả phải là loại không biết gì về Virus máy tính mà chém gió.

1. Cái gọi là "mẹ/con" thực chất chỉ là 1 cách gọi ám chỉ cho dễ hiểu, người nào rành về Virus sẽ hiểu ý tui đang nói về cái gì, còn người không rành về Virus thì nghe cũng có thể mường tượng ra được. Cậu có hiểu vì sao khi scan, máy ra cả ngàn con nhưng tất cả đều cùng 1 tên gọi? Tại sao cùng 1 con Virus, khi delete ở ổ USB, hoặc ổ D, E...thì nó tự động hồi phục lại, trong khi cũng là con đó, vào ổ C, phần system32, delete đi rồi thì những con đồng loại của nó mất khả năng hồi phục? Tất nhiên đó là dành cho loại Virus cũ, những loại ra sau này không phải muốn delete là delete được.

Cậu có hiểu vì sao 1 máy có cả chục ngàn con Virus vẫn chạy vi vu, trong khi 1 máy khác chỉ có 1 con Virus lại chạy ì ạch?

2. Tui không nói BKAV không phát hiện, mà là chưa phát hiện ra con mẹ. U có hiểu AV nó scan virus bằng cách nào không? Nó phải đọc từng File một, phân tích mã nguồn để đánh giá xem nó có phải Virus không, máy cậu có cả ngàn, thậm chí chục ngàn file, mà Virus mẹ nó chỉ là 1 trong cả vài chục ngàn File đó, và trong vài chục ngàn File đó lại có vài ngàn File bị virus xâm nhập và biến thành Virus con (hoặc có khi Virus mẹ nó đẻ ra thêm). Bởi vậy con nào bị phát hiện trước thì nó giết trước (AV nào cũng vậy không riêng gì BKAV). Giết con con trước thì con mẹ sẽ phục hồi ngay khi con con vừa bị giết, đến khi nào tìm thấy con mẹ và diệt nó rồi thì những con con mới hết khả năng hồi phục.

Còn lý do tại sao BKis, Nortron nó chỉ quét được vài con, lý do đã nói rồi, Virus cao cấp, chuyên dùng để đánh cắp thông tin, nó không cần số lượng, 1 con mẹ là đủ cho nó hoạt động. Phát tán thì có nhiều cách không chỉ đẻ ra 1 lô 1 lốc như loại Virus để phá hoại. Tui nói thật chứ ngày xưa tui dùng Nortron vẫn scan được trên ngàn con là chuyện bình thường, điều cốt yếu không phải cứ tìm ra nhiều Virus thì có thể khẳng định AV đó mạnh hay yếu.

Còn cái chuyện AV khác phát hiện ra BKAV là Virus, thì tui khẳng định cậu là cái loại người mà tui đề cập ở dòng đầu tiên (chả biết gì về AV mà cũng chém gió). Chuyện chương trình AV này đụng chạm với AV khác và chém nhau là Virus là chuyện bình thường, Virus là cái gì? 1 phần mềm, AV là gì? Cũng là 1 phần mềm. Một số AV bắt buộc phải xâm nhập vào security của máy để vận hành -> Xâm nhập là phá hoại -> Virus. BKAV bảo Bit Defender là Virus thì các cậu bảo: "nó ngu, AV xịn của người ta mà dám phán là Virus", còn Bit Defender bảo BKAV là virus thì các bố lại: "Thấy chưa, đấy mới gọi là AV xịn chứ".

3. Tớ có bảo bây giờ nó hết ngu bao giờ không? Tớ đã nói rằng không biết giờ thì thế nào đấy thôi, cậu có thấy câu hỏi "Sao DAC biết Bé Khỏe Ăn Vạ giờ hết ngu?" nó không được bình thường không? Này nhé, năm ngoái cậu thi trượt, bị gia đình mắng mỏ, đánh đập, năm sau thi đậu, chẳng lẽ cậu không muốn được khen ngợi, được chấp nhận? Cái chuyện nó không đạt năm ngoái là chuyện thật, nhưng năm nay nó đạt cũng chẳng phải nó bịa. Vậy mắc mớ gì cậu xoắn nó?

4. Nhiều người thích chém gió BKAV vì cái tật nổ của anh Quảng chứ thực bảo nó bất tài thì bị người khác chửi vào mặt. Dù tài lanh, tài vặt, hay tài lẻ, người ta vẫn chấp nhận nó có tài. Hơn nữa quan niệm về nổ nước ngoài cũng quan niệm khác người Việt lắm đấy. Nhiều người nổ hơn sấm, chém ra bão nhưng lại được người khác xem là bản lĩnh đấy.

Việt Nam thỉ khác, thấy người ta ăn to nói lớn 1 chút là đè ra "BÙM!"

Thôi không dây với cậu, chỉ tổ khiến người ngoài đau mắt. Tớ chấp nhận mình ngu, chỉ thích chém gió, cậu tin thì nên về học thêm về Virus/Anti-Virus đi, chỉ tốt cho cậu chứ chả có hại, còn không tin thì cứ xem tớ là thằng điên đang lảm nhảm là được.

 

Sai. AV nước ngoài như kis, bit,nis ... có cơ chế phát hiện virus thông minh, có thể phát hiện ra loại vr mới dựa vào cách thức lây nhiễm của vr, nếu như bác nói (cộng với trình độ gà mờ) thì bị detect ngay, khi đã qua mặt được đám av này thì vr đấy cũng ko phải vừa. Còn chuyện av nước ngoài scan ra 2 3 con còn bkav scan ra 1k 2k con là do av nước ngoài nó đếm theo Loại, còn bkav đếm theo Con, 1 loại vr nó ăn vào 1k file thì av nước ngoài hiển thị là phát hiện 1 con và 1k file bị lây nhiễm, còn bkav hiển thị là phát hiện 1k con đã diệt xxx con. Còn vr mẹ con gì gì đó thì mình chưa thấy, mới thây 1 loại đi theo kiểu cộng sinh là 2 con chạy cùng nhau, khi con kia bị diệt thì con này sẽ phục hồi lại con kia, 2 con này có tính chất khác nhau nên av có thể sẽ chỉ phát hiện được 1 trong 2 con.

Lại sai tiếp. Bình thường khi diệt/disinfect vr trên 1 file nào đó, av sẽ protect file đó lại, tránh sự lây nhiễm của vr. Khi đã cài av, bình thường vr sẽ chỉ có thể lây nhiễm vào lúc bắt đầu login (trước khi av kịp chạy), không tính những vr bypass được av đó. Ngu ý thế, các bác đừng tạ

 

^
^nếu cậu muốn người khác đọc bài của cầu thì cậu hãy biết bằng màu chữ bình thường đi :) còn không là trả có ai đọc bài của cậu đâu
p/s: hồng, dài và nhạt đã xuất hiện trở lại

 

Bệnh dịch Hồng, Dài và Gà kiến thức CNTT đã phát trở lại. Đề nghị bà con bịt ôồm đeo khẩu trang và găng tay với bao cao su vào.

 

^
^
^ Cái í nói đúng rùi í, nhưng cũng tùy loại AV thôi, có loại nó cũng đếm theo loại nhưng diệt bao nhiêu con thì nó cũng báo luôn. Còn cái vấn đề "gà mờ", vì nó gà quá nên mấy cái AV Pro nó không nghĩ là Virus nên nó bỏ qua luôn (cái này nửa thật nửa đùa, đừng quan trọng hóa vấn đề). Còn cái chuyện Virus mẹ con, thuộc loại cổ rồi nhưng giờ vẫn dùng. Nó có 1 con gốc nằm đâu đó trong máy (thường là trong hệ thống, System hay System32, hoặc 1 nơi nào đó mà mở máy lên là bắt buộc phải khởi động nó).

Sau đó con gốc này sẽ đẻ ra 1 loạt Virus theo cơ chế nào đó. Ví dụ như loại đẻ theo ổ, nó chỉ đẻ 1 con vào mỗi ổ kèm theo file *.inf để khởi động, cắm USB vào nó sẽ đẻ ngay vào USB (mà thường đây là cơ chế chung của Virus, cứ cắm USB là nó đẻ ngay vào USB). Loại này những con Virus con vô hại (trừ khi kích hoạt nó, nó sẽ ăn vào máy sạch và tạo Virus mẹ trong máy sạch, nói đơn giản là khi cắm USB bị nhiễm vào máy sạch và Double click). Nếu con mẹ còn sống, thì dù ta có Delete bao nhiêu lần con con ở ổ D, E, USB thì nó sẽ tái sinh ngay tức khắc. Nhưng nếu ta biết con mẹ ở đâu xóa nó đi, những con con sau đó có bị delete sẽ không khôi phục được.

Tương tự (dành cho Virus cũ nhé), 1 USB bị nhiễm và có Virus con, khi cắm vào PC sạch, nó sẽ không hại gì cho máy, không lây được, nó chỉ lây khi mình mở nó lên (cụ thể là mở trực tiếp hoặc Double click vào USB), và khi lây thì chính con con đó sẽ tạo ra con mẹ nằm trong máy mà mình vừa cắm. Sau này Virus nó có khả năng tự lây mà không cần Click (vừa cắm vào lây luôn).

Còn Virus song song mà U nói, 2 con có chức năng như nhau, nói chung là xóa con này thì con khác sẽ khôi phục, nó khác kiểu mẹ/con. Loại này muốn diệt thì AV đó phải có khả năng bắt được tiến trình hoạt động của Virus đó, tức là khi mã lệnh tạo khôi phục Virus được thực hiện thì AV sẽ chặn lại và delete luôn cái phần mềm đang thực hiện lệnh đó (Virus).

Virus thì có hàng sa số loại với cách hoạt động khác nhau, không thế nói hết hay nói chung chung được, nói chung chung thì chắc chắn sẽ có kẻ rảnh hơi nhảy vào bảo "thế sao mình bị dính con virus này nhưng nó lại không giống những gì U nói". :o

Kết cái là Virus nó thay đổi và biến thể theo thời gian, kiến thức cũ dù đúng cũng chưa hẳn là dùng được mãi mãi.

 

^
em thấy bác Dac nói cũng đúng đấy ko sai đâu. Tất nhiên nói chuyện mẹ con thì nghe hơi chuối nhưng mà nếu nói cho những ngưởi chưa biết gì thì phải nói như thế họ mới hiểu được. Chứ nói virus là 1 phần mềm có chứa mã độc có khả năng tự nhân bản lên nhiều lần này nọ thì chỉ có những người trong cuộc mới hiểu được thôi. Theo em thì em ko dùng AV từ lâu rồi ( tấ nhiên hồi trước có dùng rất nhiều) nhưng em rút ra được kết luận này: Nếu dùng AV nước ngoài thì tất nhiên nó sẽ tập trung vào nhưng virus mang tính toàn cầu hoặc là có xuất thân từ nước ngoài mà những con virus này thì có cả đời các bác cũng chả gặp được vì thị yếu dùng internet của mình chủ yếu tập trung vào giải trí lên mấy trang web vớ vẩn thì virus chả có đâu. Mấy cái AV nước ngoài nó cập nhập virus nguy hiểm mà virus nguy hiểm tức là làm tổn hại, gây thiệt hại đến kinh tế hay an ninh thì nó mới làm chứ bắt người thường như mình cài lại win thì chà có ý nghĩa gì bởi vậy mà mình sẽ chả bao h gặp những thứ virus mà các AV nổi tiếng có thể bảo vệ. Còn về mấy anh trai làng virus VN thì theo em nếu là người dùng máy tính có kinh nghiệm thì nhìn file hoặc folder là biết ngay file này dinh virus, khỏi cần phải AV làm gì. Nó cứ sờ sờ ra mọc ra mấy file ko đúng nơi đúng chỗ là biết ngay như kiểu usb giáo án của bà già mà lại có folder TRUYENNGUOILON hay là filde tinhdonphuong.exe hay là phimhay.bat là biết ngay mấy cái thứ ấy chỉ cần mình đừng có double click vào nó mà xóa nó đi là xong.

 

Khùng à, cơ chế virus là càng nhiều càng tốt vì nó là mã độc embed vào file executable, lây ít thì được cái tác dụng quái gì

 

Giả vờ không hiểu hay không hiểu thật thế? Số lượng ít không có nghĩa không phát tán được nhiều, số lượng nhiều không có nghĩa sẽ phát tán được.

Phát tán có nhiều cách, nhưng cho đơn giản gì lấy 1 ví dụ đơn giản thôi nhé. 1 con Virus mẹ, nằm trong máy A, theo cơ chế lây vào ổ cứng+USB, nó không cần đẻ nhiều, nhưng người sử dụng cứ cắm USB là nó đẻ ngay vào USB (1 con thôi), người đó mang USB đi cắm hết máy B rồi C rồi E...nói chung là sau đó cả dàn từ A-Z đều bị nhiễm.

1 con khác, tự dưng đẻ ra cả nghìn con Virus trong máy, càng đẻ nhiều càng dễ bị phát hiện, vừa bật máy lên là thấy Virus lúc nhúc, lúc đó có anh nào đủ can đảm để cắm USB vào không? như vậy phát tán bằng niềm tin?

Hiểu rồi chứ.

By the way, tui điên chứ không có khùng.

 

Thực ra ko phải sau này mới có mà là do cơ chế autoruns của windows, bây giờ có nhiều kiểu lây nhiễm + ẩn mình lắm, ko cài av là chết có ngày . Hình như hồi xưa win95 với 98 ko có autoruns thì phải, ko nhớ lắm vì dùng win98 được 2 tháng ông zà gọi thằng thợ lên cài xp, và từ đó mềnh cũng biết cài win .

 

^
^
^
lại sai em ko hiểu cái gọi là cơ chế virus bác đọc ở đâu ra nhưng mà em chắc chắn 1 điều là nếu 1 file nhiễm virus mà AV ko nhận ra được thì 1k hay 10k file nhiễm virus ấy AV cũng sẽ ko nhận ra được cái trò nhân bản lên nhiều lần chỉ là trò giài trí từ lâu lắm rồi của mấy thằng chế ra virus thôi. Bây h theo em quan trong là con virus ấy gây hại gì khi xâm nhập vào máy tính ví dụ như là spyware record lại tất cả những chữ mà người dùng đánh trên máy tính ( đây là cách cơ bản nhất và cũng là thông dụng nhất dẫn đến việc các gamer ở ngoài quán net bị hack acc) hoạc là troyan kiểu xâm nhập và lọc những coookie để lấy pass word và Id của tài khoản ngân hàng khi người dùng sử dụng dịch vụ mua hàng trên mạng :d Đây là ví do mà đôi khi mua hàng trên mạng các bác lại thấy có 1 số đồ (nhất là laptop) nó lại ghi là hàng fake usa.