huuhieu012345
Rìu Sắt
Chào các bác.
Không biết trên 4r có bác nào dùng em kaspersky ver KIS này mà bị nó quét sạch tất cả những file cài đặt .exe (unikey chính chủ của bác Phan Kim Long unikey.org, file chromesetup.exe chính chủ từ google.com, winrar chính chủ, teamview chính chủ bản phi thương mại, IDM file setup và trong thư mục IDman.exe và quá đáng hơn là cả bản office 2013 bản quyền hẳn hoi mà nó còn khử độc nâng cao luôn) và cả những file hệ thống của win 7 như cmd, admin tool, bla bla luôn cả file .dll , driver chính chủ hãng Dell đều bị nó cho là con win32.neshta.a mặc dù những file này rất "sạch" và yêu cầu dùng "khử mã độc nâng cao". sau khi quét xong thì đã được đưa vào cách ly và mọi thứ bắt đầu "ngáo" từ đây. Chỉ duy nhất mở được các file hình ảnh. Mọi file office, text và thậm chí là cả bản google chorme đang dùng ngon lành thì cũng bị open with (do không có chương trình mở - KIS nó đã cách ly cmnr).
Em biết có biến nên vào khu cách ly để restore thì bị báo là "không có thư mục tồn tại để restore và kas đòi chuyển qua một thư mục khác- nhưng đổi thư mục restore ra desktop thì nó trả file và setup bình thường?? - thế thì chết em rồi, cả trăm file bị xoá một cách vô lý rồi bây giờ restore file về chỗ cũ, thư mục cũ lại cho tôi cũng éo cho là sao??, cái WTF??
". Chưa kể cái kết là mọi tool của win đều bị error hết. Em tắt cái system restore của win rồi nên không thể dùng để restore lại thời điểm trước...
Em dùng KIS key bản quyền của bác vathinh hơn 350 ngày chứ máy không hề dùng bất cứ phần mềm c***/pac** gì kể cả win 7 cũng chưa nhập key.
Nếu bác nào có để ý tên em thì cách đây chưa đây một tháng em có viết bài trên 4r là dính con miner do thằng em down nhầm cái popup malware. Bây giờ thì.... well, 1 cái "phốt" không đáng có đến từ một hãng bảo mật hàng đầu. (cứ restore bất cứ file gì ra desktop là lại bị chém vì tội win32.neshta, đưa lên cả virustotal vẫn 0/52).
Hiện giờ đang cài lại win 7 và cả đống soft edit nhưng vẫn ức chế vụ này nên mang lên đây cho các bác mổ xẻ....
Ảnh minh hoạ lấy từ mạng:
Không biết trên 4r có bác nào dùng em kaspersky ver KIS này mà bị nó quét sạch tất cả những file cài đặt .exe (unikey chính chủ của bác Phan Kim Long unikey.org, file chromesetup.exe chính chủ từ google.com, winrar chính chủ, teamview chính chủ bản phi thương mại, IDM file setup và trong thư mục IDman.exe và quá đáng hơn là cả bản office 2013 bản quyền hẳn hoi mà nó còn khử độc nâng cao luôn) và cả những file hệ thống của win 7 như cmd, admin tool, bla bla luôn cả file .dll , driver chính chủ hãng Dell đều bị nó cho là con win32.neshta.a mặc dù những file này rất "sạch" và yêu cầu dùng "khử mã độc nâng cao". sau khi quét xong thì đã được đưa vào cách ly và mọi thứ bắt đầu "ngáo" từ đây. Chỉ duy nhất mở được các file hình ảnh. Mọi file office, text và thậm chí là cả bản google chorme đang dùng ngon lành thì cũng bị open with (do không có chương trình mở - KIS nó đã cách ly cmnr).
Em biết có biến nên vào khu cách ly để restore thì bị báo là "không có thư mục tồn tại để restore và kas đòi chuyển qua một thư mục khác- nhưng đổi thư mục restore ra desktop thì nó trả file và setup bình thường?? - thế thì chết em rồi, cả trăm file bị xoá một cách vô lý rồi bây giờ restore file về chỗ cũ, thư mục cũ lại cho tôi cũng éo cho là sao??, cái WTF??
". Chưa kể cái kết là mọi tool của win đều bị error hết. Em tắt cái system restore của win rồi nên không thể dùng để restore lại thời điểm trước...Em dùng KIS key bản quyền của bác vathinh hơn 350 ngày chứ máy không hề dùng bất cứ phần mềm c***/pac** gì kể cả win 7 cũng chưa nhập key.
Nếu bác nào có để ý tên em thì cách đây chưa đây một tháng em có viết bài trên 4r là dính con miner do thằng em down nhầm cái popup malware. Bây giờ thì.... well, 1 cái "phốt" không đáng có đến từ một hãng bảo mật hàng đầu. (cứ restore bất cứ file gì ra desktop là lại bị chém vì tội win32.neshta, đưa lên cả virustotal vẫn 0/52).
Hiện giờ đang cài lại win 7 và cả đống soft edit nhưng vẫn ức chế vụ này nên mang lên đây cho các bác mổ xẻ....
Ảnh minh hoạ lấy từ mạng:
Sửa lần cuối:
.. mình có 1 thư mục portable sưu tập và dĩ nhiên khi bị dính con này thì exe dính hết, mình không tiếc win chỉ tiếc những gì mình đã sưu tập. Bị 1, 2 lần nên khôn ra đi backup lại, hehe.
/ máy chuyên edit nên mua key xịn từ adobe/ không dùng cờ rắc). Mà ngộ cái là em dùng KIS này hơn 8 tháng nay rồi đều bình thường cả. Tuần nào cũng auto quét full scan với hàng ngày đều scan rootkits vẫn ok. Tự nhiên hôm qua mở máy lên nó báo cho 1 lượt tất cả các file cả ổ SSD và ổ HDD (những file setup như adobe PTS, LR,..... và có cả file nằm trong folder /driver của win nữa mặc dù driver của em là của hãng hẳn hoi) là đòi khử độc. Em thấy không ổn nên bấm vào nó khởi động lại rồi quét - đưa vào vùng cách ly. Em kiểm lại là 93 object nhưng đường link lại trỏ vào thư mục windows với driver (toàn là những file .dll hệ thống mặc định win 7 không luôn ấy) và cả 1 folder em dùng để lưu file setup down từ các web chính thức với virus là win32.neshta.
nhưng trong cái rủi có cái may là nó không nhận mấy cái video mp4, mkv render của em làm cho khách là con này chứ không thì vài cái deadline sắp tới thì ngập mặt mà nó xoá file của em nữa chắc em tự tử luôn....
). Mục đích em đưa bài lên là để các bác mổ xẻ giải trí thôi chứ chuyện cũng đã qua rồi
