Hướng dẫn Tổng hợp chia sẻ, hướng dẫn...

nkoc6a15 nói:

Nó chặn file StartStop, sau khi loại trừ xong thì nó lại chặn qua file cmd, em truy ra thì nó nằm ở mục temp của máy.

Nhấn để mở rộng...

Hamano Kaito nói:

Mình giải nén file cmd ra thư mục %tmp% của Win mà. Mình ko dùng Kav nên ko rõ nữa
File cmd đó chỉ thay đổi ngày rồi khởi chạy dymaxio thôi. Nhưng chỉ chạy 1 lần lúc startup thôi.
Bạn có thể tự viết lệnh bằng cmd rồi tạo riêng file cmd hoặc bat cũng được. Ko cần file .exe của mình
Ngày cố định là 15/08/2020

Nhấn để mở rộng...

Hamano Kaito nói:

@nkoc6a15 | bạn biết viết lệnh cmd ko ? Nếu biết thì tự viết thay đổi ngày theo như mình nói đấy
Chứ ko nên loại trừ nguyên thư mục %tmp% như vậy. Ko nên đâu, vì mấy tools virus nó chuyên xả nén vào %tmp% đấy

Nhấn để mở rộng...

nkoc6a15 nói:

Em không bác ạ...

Nhấn để mở rộng...

Hamano Kaito nói:

Link CMD | https://app.blackhole.run/#eTrHTC92ee1DXNYeBbGZ9XfxDr2JTTHGj75PFcBjuje9 | bạn thử coi được ko ?
Pass như trong inbox

Nhấn để mở rộng...

nkoc6a15 nói:

Em mở ra thì toàn kí tự lạ thôi ạ. Hình như mã hoá hay sao ấy

Nhấn để mở rộng...

nkoc6a15 nói:

Thế giờ em phải làm sao đây bác ơi. Em không rành về viết mã cho cmd

Nhấn để mở rộng...

Hamano Kaito nói:

File cmd ở bên trên đấy bạn. Ko biết thì học hỏi để biết chứ bạn
Search trên mạng và học trên mạng nó FREE 100% đấy bạn. Mình cũng có biết gì về lệnh CMD đâu học lởm cũng được nhiều năm, nên tích góp lại được vậy đấy

Nhấn để mở rộng...

nkoc6a15 nói:

Thế em gửi bác file của máy bàn thôi chứ em không biết bắt đầu từ đâu thật

Nhấn để mở rộng...

nkoc6a15 nói:

Có cách nào mình đổi vị trí xả của file cmd từ thư mục temp ra thư mục khác được không bác? như vậy thì khi whitelist sẽ giảm thiểu rủi ro hơn. Em đang có ý nghĩ như thế mà không biết làm cách nào

Nhấn để mở rộng...

Hamano Kaito nói:

@nkoc6a15 | Ở mục Working Directory
Bạn ko cần nén file .cmd đâu. Vào lịch trình rồi thay đổi đường dẫn đến file cmd là được
Ko biết làm thì nhìn hình bên dưới | Cách mở lịch trình Windows thì search trên mạng hoặc chạy taskschd.msc trong hộp thoại run Windows + R

Nhấn để mở rộng...

nkoc6a15 nói:

Để em cài lại từ đầu rồi thử lại! Vậy là khi cài xong, tắt service, chạy patch 1 rồi sau đó set như hình trên bác chỉ ạ? Hay là chạy patch 2 rồi mới làm như hình ạ?

Nhấn để mở rộng...

Hamano Kaito nói:

Ko cần cài lại gì hết bạn. Vào lịch trình thay đổi dường dẫn của file exe thành file cmd là xong
Fix thì đã fix trước đó rồi. File exe (cmd) đó chỉ là khởi tạo mỗi lần startup thôi (khởi động lại)
-----
Quăng file cmd mà bạn tải được vào 1 thư mục nào đó
Sau đó vào lịch trình thay đường dẫn của nó là được

Nhấn để mở rộng...

nkoc6a15 nói:

Dạ thành công rồi ạ. Mà có cách nào nó chạy nó không hiện bảng cmd không bác?

Nhấn để mở rộng...

Hamano Kaito nói:

Xem phần đính kèm 24768

Nhấn để mở rộng...