Diệt virus từ USB và Yahoo! Messenger

Tình trạng nhiễm virus thông qua ổ USB và qua tin nhắn Yahoo! Messenger rất hay gặp. Nếu chương trình diệt virus không cập nhật hoặc "bỏ qua" thì máy tính của bạn sẽ gặp những tình huống khó chịu như bị khoá Task Manager, Control Panel, Homepage, Run, ... Những điểm này thực ra không phải là phá hoại máy tính lắm, mà làm khó chịu thì nhiều hơn, cho nên 1 số chương trình diệt virus vẫn coi bọn này không phải là virus! Dù sao chăng nữa thì gặp bọn chúng cũng chẳng vui vẻ gì, và diệt vẫn hơn ;)

Dưới đây là 1 bài viết được trích từ Quản trị mạng dùng để đối phó với các loại virus trên. Nó khá giống như việc diệt virus bằng tay (ý nói không dùng các chương trình antivirus, còn các công cụ khác thì có thể). Bài viết này chỉ đề cập đến virus có tên là SSVICHOSST.exe (IMWorm. Win32. Sohanad.t) nhưng bạn có thể áp dụng cách này để diệt các virus lây qua USB, Yahoo khác. Các công cụ bao gồm: Process Viewer, AutorunFix, FixAttrb, RRT, Clear Status, Disable AutoRun, Autoplay Repair có thể tải tại đây (604 KB).

Tìm và diệt các tiến trình virus đang chạy

Vì Task Manager đã bị tắt (Disable) hoặc Task Manager không hiện hết các tiến trình (processes) đang chạy nên bạn sẽ dùng một chương trình khác của hãng thứ ba như Process Viewer hay ProcessExplorer. Bài viết này sử dụng Process Viewer.

Khởi chạy Process Viewer, bạn sẽ thấy có nhiều tiến trình đang chạy. Điều cần làm là xác định được tiến trình nào là của Windows, tiến trình nào là của virus. Để xác định, bạn dùng Process Viewer và nhắp vào bất cứ tiến trình nào đang chạy, ở thanh trượt ngang của Process Viewer sẽ hiện ra tên của nhà sản xuất ra phần mềm. Như vậy đây là tiến trình an toàn. Với các tiến trình không hiện ra tên của nhà sản xuất như Unikey chẳng hạn, bạn cũng đừng vội khẳng định chương trình này là virus. Để kiểm tra kỹ hơn, bạn dựa vào tên của tiến trình đang chạy, địa chỉ của tiến trình đang chạy.

Lấy ví dụ tiến trình của file SSVICHOSST.exe đang chạy trong một máy bị nhiễm virus. File SSVICHOSST.exe (hoặc tên khác) sẽ có biểu tượng giống thư mục nên bạn sẽ dễ nhầm tưởng file SSVICHOSST.exe là thư mục SSVICHOSST. Do đó, khi nhắp vào bạn lại chạy virus SSVICHOSST.exe. Nếu dùng một chương trình nào đó thay đổi giao diện Windows như Style XP, bạn sẽ dễ dàng nhận ra sự khác nhau về màu sắc của thư mục và icon của file exe.

Trong Process Viewer, bạn dùng tổ hợp phím Ctrl + chuột trái để chọn tiến trình SSVICHOSST.exe, nhấn chuột chọn Kill để loại bỏ tiến trình đang chạy.

Tắt tính năng tự chạy của virus (SSVICHOSST.exe)

Ở Process Viewer bạn click vào Tools > Auto Runs. Bạn bỏ chọn ở hộp dấu kiểm của tiến trình SSVICHOSST.exe để không cho SSVICHOSST.exe chạy mỗi khi bạn khởi động máy.

Sửa chữa hậu quả virus gây ra

Đối với Windows, sau khi diệt và tắt tiến trình tự chạy của virus, bạn hãy chạy file RRT.exe. Nếu Registry Tools, Task Manager, Folder Options có màu đỏ tức là virus đã tác động và tắt các chức năng trên. Bạn nhắp vào dấu kiểm Auto Remove để RRT gỡ bỏ tự động. Bạn vào Start > Run > Regedit để khởi chạy Registry Editor, nhắp vào Edit > Find (Ctrl+F) và tìm với từ khóa SSVICHOSST.exe.

Bạn hãy xóa hết những từ khóa liên quan đến SSVICHOSST.exe do Registry Editor tìm được. Riêng khóa sau: [HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe SSVICHOSST.exe” Bạn sửa thành [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe “ Đặc biệt, bạn xóa hết khóa [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “Yahoo Messengger” = ” C:\\WINDOWS\\system32\\SSVICHOSST.exe”

Virus ẩn hàng loạt file thư mục trong ổ đĩa

Khi rơi vào tình huống này, bạn thấy ổ đĩa hoàn toàn trống rỗng trong khi dung lượng sử dụng vẫn còn. Thay vì phải làm thủ công bằng cách bỏ thuộc tính ẩn của từng file, thư mục, bạn hãy dùng chương trình FixAttrb của BKAV, chạy FixAttrb và chọn ổ đĩa bị virus làm ẩn các file và thư mục. Nhắp vào ổ cần bỏ thuộc tính ẩn và chọn OK. Bạn hãy đợi một chút để FixAttrb loại bỏ thuộc tính ẩn của file và thư mục. Thời gian nhanh hay chậm phụ thuộc vào độ lớn của đĩa, thư mục bị ẩn.

Không mở được ổ cứng, USB bằng cách nhắp đúp chuột

Thông thường để mở ổ cứng hoặc ổ USB, bạn thường nhắp đúp chuột vào ổ đĩa. Khi máy bị nhiễm virus Autorun, việc nhắp đúp chuột vào ổ đĩa sẽ kích hoạt virus Autorun. Bạn sẽ nhận thông báo lỗi giống như “Window cannot access the specified device, path, or file. You may not have the appropriate permissions to access the icon”. Khi đó bạn chỉ có thể mở được ổ đĩa bằng cách nhắp chuột phải, chọn Open, chạy file AutorunFix.exe và chọn Fix Autorun. Sau khi khởi động lại máy tính, bạn có thể nhắp đôi vào thư mục một cách bình thường. Để phòng chống các virus phát tán qua thanh nhớ USB (trong trường hợp máy tính chưa cập nhật bản diệt virus mới hay bị virus vô hiệu), bạn có thể vô hiệu hóa tính năng AutoRun của Windows bằng phần mềm Disable Autorun.

Virus đổi status trên Yahoo! Messenger

Khi bị nhiễm virus, status của Yahoo!Messenger sẽ thay đổi và liên tục gửi link chứa virus đến bạn bè. Để xóa bỏ các đoạn status này, bạn cần thoát khỏi Yahoo! Messenger nếu đang online và sử dụng phần mềm nhỏ Clear Status để xóa hết status. Thủ thuật trong bài viết tuy không thể diệt hết các virus nhưng có thể làm cho virus ngừng chạy. Các file khác của virus có khi vẫn còn, vì vậy bạn nên sử dụng một chương trình quét virus mạnh để quét lại và thường xuyên update chương trình.

Kinh nghiệm sử dụng

Nên quét virus khi bạn cắm USB vào máy hay mỗi khi download phần mềm mới (quét thư mục chứa phần mềm mới). Không nên nhấp đôi chuột vào ổ USB. Nên có sẵn một số phần mềm Portable diệt virus, quản lý file (Total Commander, Win NC...), chương trình Process Viewer (ProcessExplorer ) để diệt các virut đang chạy và chương trình AutorunFix, FixAttrb để lấy lại các file, thư mục bị ẩn, xóa các file autorun trên USB.

Tương lai của Yahoo! 360 Plus?

Một tuần vừa rồi khắp giới blogger lại sôi sục vì Yahoo! ra mắt phiên bản 360 Plus dành riêng cho Việt Nam. Tôi cũng đã xem qua 1 số bài viết đánh giá về phiên bản mới này trên 1 số tờ báo và Blog. Phần đông các ý kiến đều khen, nhưng lượng người dùng chuyển sang bản mới này không được nhiều lắm, một phần vì thói quen, và phần chính là chưa chuyển được các bài viết cũ sang.

Bản thân tôi thì có cái nhìn khác 1 chút. Tôi không nhìn nhiều vào sự cải thiện chức năng của Yahoo! 360, vì như các ý kiến khác nói rồi, chúng đều được nâng cấp lên, có thể nói là tốt, và sánh được với Blogger hay WordPress. Thế nhưng công nghệ của Yahoo rất bập bênh và khó đi xa lắm. Tại sao lại như vậy?

Tôi có 1 thời gian đủ dài đã gắn bó với Yahoo! 360, cũng hiểu nó được khá nhiều. Sau rồi tôi dùng thử WordPress và Blogger và nhận thấy điểm khác biệt lớn nhất của chúng là viễn cảnh về tương lai. Trong khi WordPress và Blogger phát triển khá hoàn thiện với các API chuẩn thì công nghệ của Yahoo! lại khép kín. Nói sơ lược 1 chút về API, đó là các phương thức giao tiếp của 1 ứng dụng. Ở WordPress, Blogger và 1 vài dịch vụ blog khác (Live Journal chẳng hạn) thì các phương thức này đã được chuẩn hóa chung, gần như chúng trở thành 1 mẫu mực trong thế giới Blog. Sự chuẩn hóa này là 1 cái nhìn rất chiến lược, 1 cái nhìn xa trông rộng giúp các nhà phát triển có thể mở rộng chức năng 1 cách hệ thống cũng như lợi dụng được các lợi ích chung từ cộng đồng. Một ví dụ đơn giản nhất là bạn có thể dùng 1 phần mềm để post bài lên WordPress và Blogger như w.bloggar, và thực tế là các blogger chuyên nghiệp rất hay sử dụng các phần mềm dạng này để gửi bài vì chúng rất tiện lợi: nhanh chóng, chỉnh sửa mạnh, có nhiều chức năng, ... Với Yahoo! 360, chuyện đó quá xa vời.

Tôi nhận thấy bản 360 Plus này Yahoo! đi vào con đường tự nâng cấp mình mà không hòa nhập vào thế giới. Nó sẽ phát triển chừng nào Yahoo! có hứng thú. Sự thay đổi của 360 Plus hiện nay giống như 1 sự biến đổi về bên ngoài, còn bản chất không khác mấy. Tôi thấy lạ là tại sao Yahoo! không chọn 1 con đường khác, bởi vì chắc chắn họ biết người dùng than phiền điều gì nhất về họ: sự ổn định. Họ không có sự ổn định trong bản Yahoo! 360 với các loại lỗi không rõ nguyên nhân. Liệu bản 360 Plus này có ổn định không khi mà nó tung ra khá vội vàng, với các chức năng còn đang đợi người dùng report rồi mới thực hiện? Hi vọng mọi thứ sẽ tốt đẹp và Yahoo! 360 Plus thực sự là 1 người bạn tốt với các blogger Việt Nam.

Xem khách ghé thăm trang web của bạn từ đâu tới

Đây là 1 dịch vụ rất hay và ngộ của MapLoco, mỗi khi ai đó vào trang web của bạn thì trên bản đồ sẽ hiện 1 điểm đánh dấu nơi ở của người đó. Nói không bằng làm, các bạn hãy thử ngó hình bản đồ ở dưới đây nha, có thấy 1 chấm đỏ chỉ thành phố mà bạn đang ở không ;)



Cách làm khá đơn giản, vào trang web MapLoco, chọn loại bản đồ và kí hiệu đánh dấu, sau đó nhấn Create It! Rồi nhớ copy đoạn mã đầu tiên nhé. Vào trang web của bạn, hay Blog chẳng hạn, Blog nào cũng được, từ Yahoo đến Blogger, Opera hay cái gì khác, ... mở chế độ soạn thảo HTML rồi paste đoạn mã vừa copy vào là xong.

Hãy cho tôi biết bạn từ đâu tới nha!

Cám ơn Heyyo từ VNP đã giới thiệu trang web này.

Yahoo Mash: Sử dụng Module dự báo thời tiết và Kính Vạn Hoa

Thêm Yahoo!Weather vào MashYahoo!

Weather là một dịch vụ khá nổi tiếng của Yahoo. Để thêm chức năng này vào trang Mash, bạn hãy nhắp vào Module Gallery trong Mash để tạo Yahoo! Weather trên Mash của mình. Yahoo! Weather ở cuối phần The popular stuff trang 1, bạn chọn Grab it bên cạnh.

Quay trở lại Profile, bạn có thể thấy module này đã xuất hiện trong trang Mash rồi, nhưng hoàn toàn chưa có thông tin.

Bây giờ, bạn chỉ việc nhập vào Location code và Temperature unit nữa là xong. Location code do Yahoo! quy định. Đơn vị đo nhiệt độ mặc định của Module Yahoo! Weather là độ F. Tiếp theo, bạn truy cập vào trang web http://weather.yahoo.com sign in bằng Account Yahoo. Tiếp đó, bạn nhập vào ô Enter city or zip code thành phố hoặc tỉnh. Có 2 cách để sử dụng Yahoo! Weather để tìm dự báo thời tiết.

- Cách 1: Do Việt Nam chúng ta chưa có Zip code nên bạn nhập trực tiếp tên tỉnh hay thành phố và tên nước muốn tìm, dĩ nhiên bằng tiếng Anh. Nếu bạn nhập tiếng Việt có dấu Yahoo! sẽ không tìm thấy. Ví dụ: Muốn tìm thời tiết ở Thành phố Hồ Chí Minh bạn sẽ nhập vào: ho chi minh vietnam hay vietnam ho chi minh, ho chi minh vn... Nhập xong, nhắp chuột vào nút Go hay gõ Enter thì sẽ có kết quả.

- Cách 2: Từ trang chủ của trang http://weather.yahoo.com, bạn chọn Asia rồi chọn tiếp Vietnam, tên tỉnh thành cần xem dự báo để xem dự báo thời tiết. Cách 2 tuy hơi mất thời gian một chút nhưng “an toàn” hơn. Kế tiếp, trong thanh Địa chỉ (Address Bar) của trình duyệt, các bạn chú ý đến chuỗi ký tự VMXX0007. Mỗi tỉnh, thành phố sẽ có một chuỗi riêng.

Ví dụ: Hà Nội là VMXX0007, Huế là VMXX0009, Thành phố Hồ Chí Minh là VMXX0007. Bạn copy chuỗi này lại để sử dụng trong trang Yahoo! Mash. Nếu bạn muốn dự báo thời tiết của tỉnh nào thì chọn chuỗi ký tự phù hợp với tỉnh đó.

Sau đó trở về trang Mash vừa tạo Yahoo! Weather, bạn dán vào phần Location Code và phần Temperature unit bạn nên chọn là chữ C tại vì nước ta thường dùng đơn vị đo nhiệt độ là độ C.

Sau đó bạn Save là xong. Thế là bạn đã có được Yahoo! Weather trên Mash của mình.

Module Hover: Đổi màu như ý

Nếu muốn ai đó khi xem Mash của bạn mỗi khi rê chuột trên module nào thì module đó sẽ đổi màu theo ý bạn, module Hover sẽ giúp bạn thực hiện việc này! Đầu tiên, bạn phải Grab it trong Thư viện Module.

Khi trong hồ sơ của bạn đã có module này bạn có thể tùy biến để sử dụng. Các bạn nhắp vào Edit và nhập vào một mã màu yêu thích (theo cơ số 16 mà chúng tôi đã đăng trên số trước) để thực hiện. Ví dụ, tôi chọn màu xanh lá cây 66FF33. Bạn lưu lại. Vậy là xong. Các bạn rê chuột và thưởng thức sự khác biệt nhé!

Thêm Kính Vạn Hoa

Để trang hoàng cho trang Mash của bạn thêm dễ thương, tôi sẽ giới thiệu các bạn module Kính Vạn Hoa (Kaleidoscope). Nó là một hình ảnh chuyển động bằng Flash có kiểu dáng rất ấn tượng. Để bắt đầu với Kính Vạn Hoa, bạn cần Grab it từ Thư viện Module của Mash.

Sau khi xuất hiện ở trang hồ sơ của Mash, các bạn chỉ việc trả lời câu hỏi gia vị yêu thích của bạn là gi? (Your favourite spice) là chúng ta đã có được một cái “Kính Vạn Hoa” rồi đó. Nhớ là chỉ trả lời một chữ tiếng Anh, một chữ thôi nhé, có thể là nóng (hot), đắng (bitter), ngọt (sweet)... bất cứ một gia vị nào yêu thích của bạn! Hãy trả lời và thưởng thức Kaleidoscope của Yahoo!

Nguồn Quản trị mạng.