Hướng dẫn Tổng hợp chia sẻ, hướng dẫn...

[baogia2010]

Fix từ Team (Zemana)

@Hamano Kaito : cho hỏi cái Zemana này so sánh với Malwarebytes thì như thế nào ?
(chưa dùng Zemana lần nào)

 

[Hamano Kaito]

@Hamano Kaito : cho hỏi cái Zemana này so sánh với Malwarebytes thì như thế nào ?
(chưa dùng Zemana lần nào)

Để so sánh thì phải test thử mới biết được. Malware thì hiện tại ko có dùng nên ko rõ nữa
Nhưng qua khảo sát thì thấy Malware có vẻ mạnh hơn Zemana ở mãng bảo mật. Nhưng về hiệu suất thì nặng hơn Zemana
Quét | Zemana có chức năng AI mây nhận dạng khi quét hoặc bảo vệ thời gian thực (vẫn có offline được). Còn Malware thì mình ko rõ nữa, nhưng theo mình đoán là ko có mây nhỉ ? Chỉ đi theo database download về.
Cấu hình | về cấu hình thì Malware hơn Zemana quá nhiều <= linh động hơn Zemana cũng chính cái đó sẽ gây rối cho những bạn ko rành về IT, Ngược lại Zemana cấu hình rất dễ ko khó khăn
Nói gọn lại là để cho hiệu suất nhẹ mượt, GUI đơn giản, nhận dạng kiểu tầm trung thì Zemana là số 1
Còn nếu muốn có hiệu suất tầm trung nhưng đổi lại bảo vệ tốt, GUI cầu kỳ, nhận dạng tốt thì Malware mà xài.

 

[Hamano Kaito]

What's new in BlackFog Privacy 4.1.1
November 21st, 2019

• Added proxy aware communication
• Ensure HTTPS for all transport
• Auto whitelist SCCM scripts
• Enforce PowerShell checking options when not logged in

-----------------------------
What's new in Snort 2.9.15
October 10th, 2019

• New Additions:
• Added new debugs to print detection, file_processing and Preproc time consumption info and verdict.
• Added support to detect new Korean file formats .egg and .alg in the file preprocessor.
• Added support to detect new RAR file-type in the file preprocessor.
• Improvements / Fix:
• Fix to generate ALERT if TEID value is zero in GTP v1 and v2 packets.
• Fix to whitelist ftp data sessions when no file policy exists.
• Fix RTF file magic to a more generic value to prevent evasions.
• Added debug logs during HTTP reload
• Added rule SID check during validation
• Fix an issue where HTTP was processing non-HTTP traffic on port 443
• Added new debugs to print detection, file processing, and Prepro time consumption info and verdicts

 

[Hamano Kaito]

Nội dung Ẩn: IRIX - Công cụ biên tập màu sắc

Phần này mình chỉ Upload fix thôi. Nên ko có giới thiệu, các bạn muốn xem bài giới thiệu hãy truy cập vào #1
Link fix:

To view the content, you need to Sign In or Register.

 

[Hamano Kaito]

Cập nhật bản fix cho RoonMP chỉ X64b 1.7.XXX <= Chờ cập nhật lại fix, hiện tại fix ko hoạt động | ko thể load bài được

 

[Hamano Kaito]

What's new in Acrylic DNS Proxy 1.1.1
November 28th, 2019

• Fixed a bug occurring with the DNS-over-HTTPS protocol when a DNS resolver is configured with a wildcard SSL certificate.

 

[Hamano Kaito]

What's new in DNSCrypt Proxy 2.0.34 Beta 1
November 29th, 2019

• Blacklisted names are now also blocked if they appear in CNAME pointers.
• dnscrypt-proxy can now act as a local DoH server. Firefox can be configured to use it, so that ESNI can be enabled without bypassing your DNS proxy.

-------------------------
@Tran Quang Ha | Sếp Hà không biết có hay test ransomeware ko vậy ? Sếp có thể test thử soft này ko ?
Cyber Prot | http://www.cyberland.ro/
Nếu có mẫu nào đó, có thể gởi qua inbox giùm mình được ko? Muốn test thử soft này xem thế nào

 

[@sec0]

https://vn-z.vn/threads/minitool-black-friday-2019-bo-5-san-pham-ban-quyen-mien-phi.17408/

Như cái topic trên , bạn dung có get link tải và serial của phần mềm mini tool . Mod giúp truy ra cái file đăng ký của nó lưu ở đâu , và có thể backup khóa này được hay ko ??
MOD giúp với >hihi

 

[Hamano Kaito]

@@sec0 | Gởi lại cho sếp theo yêu cầu

Nội dung Ẩn: Track Registry Sau Khi Cài Xong

[HKEY_CURRENT_USER\Software\MiniTool Software Limited\MiniTool Partition Wizard
HKEY_LOCAL_MACHINE\SOFTWARE\MiniTool Software Limited\PW_ENG_10
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MiniTool Software Limited\PW_ENG_10

Nội dung Ẩn: Track Registry Chạy Lần Đầu

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mountmgr\]
"NoAutoMount"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pwdrvio\]
"DisplayName"="pwdrvio"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,70,00,77,\
00,64,00,72,00,76,00,69,00,6f,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000000
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pwdspio\]
"DisplayName"="pwdspio"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,69,00,6e,00,64,\
00,6f,00,77,00,73,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,70,00,77,00,64,00,73,00,70,00,69,00,6f,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000003
"Type"=dword:00000001

Nội dung Ẩn: Kích hoạt sau khi cài xong cho Domain

Domain Sau khi khởi chay soft lần đầu | 2019-11-30 09:04:18.072 127.0.0.1 F Q[1]=www.partitionwizard.com;T[1]=A
Domain nhận kết nối đến SV sau khi kích hoạt | 2019-11-30 09:04:39.799 127.0.0.1 F Q[1]=pas2.partitionwizard.com;T[1]=A

Nội dung Ẩn: Danh sách tạo tệp key sau khi kích hoạt

partitionwizard.exe.ini
partitionwizard.exe.key
partitionwizard.exe.pek

----------------------------
Block 2 domain bên trên để dùng lâu dài nếu muốn hack key này !

 

[@sec0]

Rất là cảm ơn MOD

 

[Tran Quang Ha]

@Tran Quang Ha | Sếp Hà không biết có hay test ransomeware ko vậy ? Sếp có thể test thử soft này ko ?
Cyber Prot | http://www.cyberland.ro/
Nếu có mẫu nào đó, có thể gởi qua inbox giùm mình được ko? Muốn test thử soft này xem thế nào

- Mình không có thời gian cũng như không có mẫu để test bạn à.

 

[@sec0]

@@sec0 | Gởi lại cho sếp theo yêu cầu

Nội dung Ẩn: Track Registry Sau Khi Cài Xong

[HKEY_CURRENT_USER\Software\MiniTool Software Limited\MiniTool Partition Wizard
HKEY_LOCAL_MACHINE\SOFTWARE\MiniTool Software Limited\PW_ENG_10
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MiniTool Software Limited\PW_ENG_10

Nội dung Ẩn: Track Registry Chạy Lần Đầu

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mountmgr\]
"NoAutoMount"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pwdrvio\]
"DisplayName"="pwdrvio"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,70,00,77,\
00,64,00,72,00,76,00,69,00,6f,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000000
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pwdspio\]
"DisplayName"="pwdspio"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,69,00,6e,00,64,\
00,6f,00,77,00,73,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,70,00,77,00,64,00,73,00,70,00,69,00,6f,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000003
"Type"=dword:00000001

Nội dung Ẩn: Kích hoạt sau khi cài xong cho Domain

Domain Sau khi khởi chay soft lần đầu | 2019-11-30 09:04:18.072 127.0.0.1 F Q[1]=www.partitionwizard.com;T[1]=A
Domain nhận kết nối đến SV sau khi kích hoạt | 2019-11-30 09:04:39.799 127.0.0.1 F Q[1]=pas2.partitionwizard.com;T[1]=A

Nội dung Ẩn: Danh sách tạo tệp key sau khi kích hoạt

partitionwizard.exe.ini
partitionwizard.exe.key
partitionwizard.exe.pek

----------------------------
Block 2 domain bên trên để dùng lâu dài nếu muốn hack key này !

Chào MOD . Tôi có thử khóa domain như sau

127.0.0.1 www.partitionwizard.com
127.0.0.1 pas2.partitionwizard.com

Sau đó tôi xin 1 thư mục cài đặt của máy khác đã active , run thì nó vẫn đòi key .

Sau khi add key Ok rồi , tôi thấy 2 cái file thay đổi nội dung bên trong khác hoàn toàn
partitionwizard.exe.ini
partitionwizard.exe.key

Như vậy chứng tỏ phần mềm này nó gắn ID riêng cho mỗi máy 1 cái

 

[Hamano Kaito]

@@sec0 | Trong phần giveway nó có ghi rõ mà, key cho 1pc/1 năm. Kích hoạt chỉ dành cho PC đã kích hoạt trước đó và yêu cầu hết nối mạng mới kích hoạt được
-------------------------
Fix này sẽ ko cập nhật lện #1

Nội dung Ẩn: Malwarebytes_Premium_4.0.4_Repack - từ Ruboard

To view the content, you need to Sign In or Register.

​

 

[Hamano Kaito]

Version 1.8.3 Windows Release Notes:

• improved | Viscosity will now prompt to allow a weak CA digest if detected
• improved | Minor user interface improvements
• fixed | Various bug fixes and enhancements

Link Download | https://app.blackhole.run/#9YNH7AVpE51SaKmxPaLqNDM9naVLK8FqXoJjbCTDwej

 

[Tran Quang Ha]

Fix này sẽ ko cập nhật lện #1
4/ Hoàn thành bước trên các bạn mở ứng dụng và cho tệp hosts vào loại trừ | đường dẫn : C:\Windows\System32\drivers\hosts

- Không cần vì trong fix đã có file exclusions.dat làm nhiệm vụ này rồi.

- Ngoài chặn host còn block soft từ Firewal:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\]
"{F8A201A4-3A5D-4B17-88FE-9A927CBBD8BF}"="v2.10|Action=Block|Active=TRUE|Dir=Out|App=C:\\Program Files\\Malwarebytes\\Anti-Malware\\MBAMService.exe|Name=Malwarebytes|"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\]
"{F8A201A4-3A5D-4B17-88FE-9A927CBBD8BF}"="v2.10|Action=Block|Active=TRUE|Dir=Out|App=C:\\Program Files\\Malwarebytes\\Anti-Malware\\MBAMService.exe|Name=Malwarebytes|"

 

[Tran Quang Ha]

Lâu không test lại (vẫn bug đó):

 

[Hamano Kaito]

@Tran Quang Ha | Nếu dùng tường lửa thì nên dùng lệnh cmd sẽ dễ hơn là dùng registry, phần hướng dẫn mình chỉ dịch lại từ help trong file nén thôi. Chứ ko có dùng đến soft này, chỉ test trong máy ảo thì thấy chạy ok
ZoneAlarm tường lửa của soft này xài chán hơn Comodo và Eset nhiều. Còn kèm theo bug nữa chứ, mà dạo này Comodo bug quá nhiều cho nên ko thích cài vào máy để test.

 

[Hamano Kaito]

Emsisoft thông tin về bản cập nhật 2019.11

Nhật ký kiểm tra không gian (Workspace) làm việc (mới) bao gồm các hoạt động như sau:

• Thay đổi cài đặt Workspace (không gian làm việc)
• Người dùng đăng nhập và đăng xuất
• Thay đổi vai trò/phân quyền của người dùng
• Thêm và loại bỏ các thiết bị
• Thay đổi chính sách bảo vệ trên thiết bị, nhóm - mức độ cấp mẫu
• Quét phần mềm mã độc
• Thay đổi cài đặt và thông báo
• Sử dụng các API của web

Phần thay đổi cập nhật dành riêng cho bản Emsisoft Anti Malwre và MyEmsisoft/Cloud Console (Emsisoft của tôi/Điều khiển đám mây)

Dành cho Emsisoft Anti Malwre

• Phần hiển thị giấy phép được thiết kế lại
• Cải thiện hỗ trợ màn hình 4k
• Cải thiện đăng nhập phát hiện chế độ Offline (ngoại tuyến)
• Cải thiện đồng bộ hóa chính sách với các công cụ của bên thứ ba
• Sửa chữa nhỏ trong dòng lệnh của máy quét
• Một số tinh chỉnh và sửa lỗi nhỏ

Dành cho MyEmsisoft/Cloud Console (Emsisoft của tôi/Điều khiển đám mây)

• Bảng nhật ký kiểm tra thông gian làm việc mới (workspace)
• Bảng thông báo mới được thiết kế lại
• Cải thiện quy trình đăng nhập 2FA
• Tốc độ tải được cải thiện
• Một số tinh chỉnh và sửa lỗi nhỏ

Lộ trình của Emsisoft khi duy chuyển toàn bộ lên đám mây:

Lần này Emsisoft sẽ thay đổi trọng tâm của họ đến các công nghệ trên đám mây, nền tảng quản lý tại chỗ của emsisoft từ emsisoft Enterprise Console sẽ không còn hỗ trợ sau ngày 31 tháng 12 nam 2020. Và nó sẽ được thay thế bằng nền tảng đám mây mới của hãng. Cho đến lúc đó, các bản sửa lỗi bảo mật lớn vẫn sẽ được cung cấp, nhưng sẽ không có chức năng mới được thêm vào
Để đọc thêm thông tin về tin này vui lòng truy cập vào đây | Here

Hình Demo Sau Khi Cập Nhật Dùng Offline (tức là hack)

 

[Lokidra]

trước mình có làm theo hướng dẫn để dùng thử mãi mãi phần mềm Winstep. gần đây laptop hư mình đem đi sửa xong người ta cài lại win. giờ muốn cài lại Winstep nhưng ko làm đc nữa. Bác Hamano Kaito có thể cho mình file CMD trong video được ko. mình cũng thử dùng notepad gõ như trong video rồi save lại đuôi CMD nhưng ko đc.
còn làm theo mấy cái lệnh ở bài viết theo thứ tự trong video thì nó báo thế này bác xem giùm với

Nội dung Ẩn

C:\Windows\system32>Set KEY=HKEY_CURRENT_USER\SOFTWARE\WinSTEP2000\WorkSHELF

C:\Windows\system32>Set KEY1=HKEY_CURRENT_USER\Software\WinSTEP2000\NextSTART

C:\Windows\system32>taskkill /f /im WorkShelf.exe >nul
ERROR: The process "WorkShelf.exe" not found.

C:\Windows\system32>taskkill /f /im WsxService.exe >nul
ERROR: The process "WsxService.exe" not found.

C:\Windows\system32>taskkill /f /im Nextstart.exe >nul
ERROR: The process "Nextstart.exe" not found.

C:\Windows\system32>reg delete "HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B38B19E8-A6B7-4B80-902F-1A3BFDEEAAFB}" /va /f >nul
ERROR: The system was unable to find the specified registry key or value.

C:\Windows\system32>Reg delete "HKEY_CURRENT_USER\Software\Classes\Wow6432Node\CLSID\{B38B19E8-A6B7-4B80-902F-1A3BFDEEAAFB}" /va /f >nul
ERROR: Access is denied.

C:\Windows\system32>Echo "HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B38B19E8-A6B7-4B80-902F-1A3BFDEEAAFB}" [8] >>%TEMP%\Kaito

C:\Windows\system32>Echo "HKEY_CURRENT_USER\Software\Classes\Wow6432Node\CLSID\{B38B19E8-A6B7-4B80-902F-1A3BFDEEAAFB}" [8] >>%TEMP%\Kaito

C:\Windows\system32>regini %TEMP%\Kaito

C:\Windows\system32>del %TEMP%\Kaito

C:\Windows\system32>
C:\Windows\system32>for /F "tokens=1,*" %%a in ('REG QUERY "%KEY%" ^| findstr "WsInfoA"') do ( Reg Add "%KEY%" /f /v "%%a" /t Reg_SZ /d "R<75514=426662736" )
%%a was unexpected at this time.
C:\Windows\system32>for /F "tokens=1,*" %%a in ('REG QUERY "%KEY%" ^| findstr "WsInfoB"') do ( Reg Add "%KEY%" /f /v "%%a" /t Reg_SZ /d "Z>745:444:6=607067611" )
%%a was unexpected at this time.
C:\Windows\system32>Echo.


C:\Windows\system32>Echo Hoan Tat Chinh Sua Key WorkSHELF....
Hoan Tat Chinh Sua Key WorkSHELF....

C:\Windows\system32>Echo.


C:\Windows\system32>for /F "tokens=1,*" %%a in ('REG QUERY "%KEY1%" ^| findstr "NsInfoA"') do ( Reg Add "%KEY1%" /f /v "%%a" /t Reg_SZ /d "I70?0900010602050" )
%%a was unexpected at this time.

C:\Windows\system32>for /F "tokens=1,*" %%a in ('REG QUERY "%KEY1%" ^| findstr "NsInfoB"') do ( Reg Add "%KEY1%" /f /v "%%a" /t Reg_SZ /d "J50>0209090=000606000" )
%%a was unexpected at this time.

C:\Windows\system32>Echo.


C:\Windows\system32>Echo Hoan Tat Chinh Sua Key NsInfoA...
Hoan Tat Chinh Sua Key NsInfoA...

C:\Windows\system32>Echo.

 

[Hamano Kaito]

@Lokidra | Khi chạy lệnh thẳng từ CMD thì tham số %%A (A có thể thay đổi thành ký tự bất kỳ tùy người viết) thì chỉ cần %A là được.
Còn dòng lệnh trên bạn copy vào file .cmd chạy như quản trị viên là được