van7hu

Sau 3 tuần bán máu cho dự án, mình cảm thấy bản thân khá là điên điên, không hiểu nổi mình còn có phải là người không nữa. Foreword: Bạn nào thấy mình novice thì chỉ giúp nhé. Đứa em gửi qua Yahoo cho một cái quote khá hay "Bkav Token Manager", với các triệu chứng như: 1. Diệt mãi không khỏi 2. Tạo ổ ẩn, trên Windows không thấy được, lắp sang máy sài linux thì mới thấy. => thấy khá là có mùi rootkit Cũng muốn thứ đú tìm em nó trong hệ thống xem thế nào. Bước 1. Thử ngó qua xem bạn ấy thế nào ? 1. Một số công cụ cần thiết - Phần mềm ảo hóa : để chạy virus và dễ dàng hơn trong việc debug, mình hay dùng vmware hoặc virtual box, còn kvm, qemu thì lâu lắm không dùng. CHÚ Ý RẰNG: ảo hóa không phải là giải pháp hoàn hảo, chỉ là đỡ phế máy thật thôi, ngày càng phổ biến malware sẽ dò trước là chạy trên máy thật hay ảo để tránh bị phân tích. - Ngôn ngữ script : một cái gì đó giúp bạn có thể chạy được những task lặp đi, lặp lại. Có thể dùng python, perl, ruby .... Mì...