PDA

View Full Version : [KT] em đã biết thằng hacker làm gì server em rồi cần cao thủ giúp gấp hậu tạ sau



lyvanbethao
20-12-12, 07:12 PM
sau khi em phát hiện ra nó viết 1 đoạn script vào nha dịch nó đặt tên nhân vật yayabc thì lại ông nha dịch sẽ nhận kic hoạt được và nhận tất cả những gì trong đó em đã xóa file đó đi và khỡi động server em ko hiễu tại sau nó lại vào được và chèn thêm 1 đoạn script mơi trong server em luôn nội dung củng như file lúc trước lại 1 npc nào đó có tên giống đó là dc full chức năng:
**hacker này biết rành về làm server kiếm thế (sv cùi củng ko tha )
**đoạn scipt còn nhấn mạnh 1 câu là XÓA LÀ PHÁ THẲNG TAY 8-x
**em xem lại thì máy tình mình bị nhiễm file TemWmicBatchFile.bat ở ổ D hjx đâu ra file này thế
vậy các pro cho em hỏi phải dùng phần mêm nào để diệt con vỉut này em cám ơn
mong các pro cho ý kiến ai ko cho đừng nói lời cay đắng
(em viết bài viết này chắc thằng hacker nó củng đọc dc đấy mà em ko hiểu làm sau nó chèn dc script vào server em nhỉ máy chủ đặt ở nhà :)

linhpl2001
20-12-12, 07:18 PM
bạn xài sever nào nếu rảnh thì sáng mai 8h pm yahoo thienthanpenho_online
Mình khoái mấy thằng hacker này lắm

lyvanbethao
20-12-12, 07:25 PM
ngay và luôn đi bác đau đâu với bọn hacke này quá đi giờ dang tim chuong trình diệt vỉut w32

lyvanbethao
20-12-12, 07:32 PM
có thể cho biết giờ cần làm gì trước ko bạn

__Jie__
20-12-12, 09:39 PM
sau khi em phát hiện ra nó viết 1 đoạn script vào nha dịch nó đặt tên nhân vật yayabc thì lại ông nha dịch sẽ nhận kic hoạt được và nhận tất cả những gì trong đó em đã xóa file đó đi và khỡi động server em ko hiễu tại sau nó lại vào được và chèn thêm 1 đoạn script mơi trong server em luôn nội dung củng như file lúc trước lại 1 npc nào đó có tên giống đó là dc full chức năng:
**hacker này biết rành về làm server kiếm thế (sv cùi củng ko tha )
**đoạn scipt còn nhấn mạnh 1 câu là XÓA LÀ PHÁ THẲNG TAY 8-x
**em xem lại thì máy tình mình bị nhiễm file TemWmicBatchFile.bat ở ổ D hjx đâu ra file này thế
vậy các pro cho em hỏi phải dùng phần mêm nào để diệt con vỉut này em cám ơn
mong các pro cho ý kiến ai ko cho đừng nói lời cay đắng
(em viết bài viết này chắc thằng hacker nó củng đọc dc đấy mà em ko hiểu làm sau nó chèn dc script vào server em nhỉ máy chủ đặt ở nhà :)
tắt port remote đi
Đăng nào thì nó củng vào = port remote :) nên port nào không cần khoá lại :)

yasichiaki
20-12-12, 10:05 PM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> là sever của bác à =)) "XÓA LÀ PHÁ THẲNG TAY" nó làm thật rồi kìa=)) sever em hôm kia cũng bị 1 phát như vậy.Nó xóa dữ liệu ở goddes,gs,statlog,cả bản backup cũng ko tha.Làm log vào nhân vật cứ báo bảo trì như bị kẹt map vậy.Phải reset mới đau chứ =(( Cơ mà nó làm về đêm bác ạ=((

saodzi
21-12-12, 12:26 AM
xóa kiểu này chắc chỉ thằng 9kiem.com thôi

bị nó chơi 1 vố rồi (:|

lyvanbethao
21-12-12, 01:18 AM
mình củng hiểu 1 phàn nào bị hack như thế rồi giờ thì server đã đóng ko online nữa máy mình đặt tại nhà nên các ổ đĩa có chức năng share dữ liệu và mình chủ quan ko cái bắt kỳ 1 phần mềm diệt virut nào lên mạng xem thì giờ có thể hack qua đường share ổ đĩa vì mình tự chủ ko nghỉ có chuyện này xay ra theo các bạn nó add 1 script vào server em bằng cách gì giống teamview à , à mà nó tự tắt server em luôn nhé em thấy nghị nên seach thử hàm zzName == ........) gì đó ko ngờ bị add vào thật vậy thằng này nó có thể dieu khien may em ak. giờ phải cài lại win dev lại thôi hay kiem cái server nào mới ngâm chơi củng dc hehe mà bị nó làm 1 vố này ức thật đấy phải chi gặp anh ấy ngoài đời :))


dùng kis diệt dc con w32 gì đó nhưng phần lớn file đã bi vỉut an mat nen gio potay

BMK
21-12-12, 01:43 AM
chắc các bác đã dính virus khi start sv chân nguyên của thằng gì share hôm bữa baokiem.us gì đó =)) nó cấy vào svchost.exe rồi bác cài win hoặc cấy lại thôi chứ =)) đường nào nó vào cũng dc bác à $-) trừ khi...... mất tích trên internet

heybaby2707
21-12-12, 03:05 AM
Cái tội dùng server vô tội vạ nếu dev ở máy thường trước thì đã ko bị dính 8-x. Tạm thời thì cài lại OS + đổi port remote đi may ra có thể khắc phục đc. Quét virus trước khi ftp lên server.