♥Sailormoon♥girl♥IT♥
20-07-2007, 10:35 PM
Nếu là các loại Worm bình thường hiện nay thì bạn có thể phát hiện như sau:
1. Chuẩn bị một cái USB sạch (USB sạch là USB kô có dòng AutoPlay đậm trên đỉnh khi bạn click chuột phải vào USB)
2. Cắm USB vào máy rồi lại thoát ra.
3. Lại cắm USB vào máy
4. Click chuột phải vào USB. nếu Thấy có dòng AutoPlay đậm trên đỉnh thì kết luận máy đã nhiễm Worm.
Đó là dựa vào đặc tính lây qua USB của Worm để phát hiện. Còn nếu máy nối mạng thì có thể phát hiện bằng cách:
1. Tắt hết các ứng dụng
2. vào Run\cmd gõ lệnh netstat để kiểm tra các kết nối cua máy với bên ngoài. Nếu thấy có ESTABLISHED thì phải kiểm tra nguồn gốc IP đang kết nối. và Process nào đang chạy trên máy tạo kết nối đó.(cái này thì kô phù hợp với những người it kinh nghiệm ) Dựa vào kết quả kiểm tra để đưa ra kết luận máy có nhiêm worm, trojan,spyware hay kô.
Đó là phát hiện dựa vào đặc tình gửi thông tin tới chủ nhân của trojan, spyware và có cả worm nữa. Có con trojan nào có chức năng tự ngắt kết nôi với chủ nhận khi phát hiẹn cmd chạy kô nhỉ ?
1. Chuẩn bị một cái USB sạch (USB sạch là USB kô có dòng AutoPlay đậm trên đỉnh khi bạn click chuột phải vào USB)
2. Cắm USB vào máy rồi lại thoát ra.
3. Lại cắm USB vào máy
4. Click chuột phải vào USB. nếu Thấy có dòng AutoPlay đậm trên đỉnh thì kết luận máy đã nhiễm Worm.
Đó là dựa vào đặc tính lây qua USB của Worm để phát hiện. Còn nếu máy nối mạng thì có thể phát hiện bằng cách:
1. Tắt hết các ứng dụng
2. vào Run\cmd gõ lệnh netstat để kiểm tra các kết nối cua máy với bên ngoài. Nếu thấy có ESTABLISHED thì phải kiểm tra nguồn gốc IP đang kết nối. và Process nào đang chạy trên máy tạo kết nối đó.(cái này thì kô phù hợp với những người it kinh nghiệm ) Dựa vào kết quả kiểm tra để đưa ra kết luận máy có nhiêm worm, trojan,spyware hay kô.
Đó là phát hiện dựa vào đặc tình gửi thông tin tới chủ nhân của trojan, spyware và có cả worm nữa. Có con trojan nào có chức năng tự ngắt kết nôi với chủ nhận khi phát hiẹn cmd chạy kô nhỉ ?