TroMessenger là cái gì?

[emtraique]

Thưa các bác! Em vừa đọc trên 3c.com.vn thấy có nói về TroMessenger, vậy các bác vui lòng cho em hỏi cái cơ chế hoạt đọng của nó như thé nào vậy? Làm sao để bit là mình có bị "dính" nó không?

[hacmuli]

nó là dạng tư động nằm trong máy như 1 Trojan sau đó hoạt động theo lệnh qua Messenger hi hì em cũng dính 1 con

[emtraique]

Nếu không cài Messenger thì nó có hoạt động không?

[arsene_lupin]

TroMessenger là jotran hoạt đông dựa vào YahooMessenger.(Của Simasoft)
Mọi người có thể dùng lệnh trong cửa sổ chat để control pc của victim.Khá lợi hại.Nhưng phải cấy đc cái con exe vào máy bạn cơ.
Tuy vậy nhưng đừng lo bởi hiện nay nó không còn hoạt động nữa.Lý do vì sao thì mình cũng chả biết.Nhưng nó còn họ hàng là con TroYa cũng hài lắm.Remote PC qua IE.Giờ thì xài cũng đc nhưng ko mạnh bằng,chỉ xem file,chụp desktop,tắt ứng dụng,tắt máy.Con này để phá thui.Nhưng tóm lại bị anti diệt cả,chỉ có tới thằng máy victim."Ê,tao cài virus vào máy mày nhé?" thế rồi tắt anti của nó đi & cấy...
Em đùa tí mong mọi người thông cảm nhé.
Chúc mọi người vui vẻ !



hông hiểu hết trơn có thể giải thích thêm không

[quanhoangtrung]

Theo mình được biết thì nó là 1 Trojan sử dụng thông qua YM!
Nếu máy victim ko cài YM! thì vẫn bị dính trojan, chỉ là bạn ko thể làm gì nó được thui, vì các câu lệnh được gửi wa YM! mà.
Mình đã thử nghiệm rùi, xài cũng được lắm, với dk máy victim ko cài bất cứ Antivirus nào, mà hiện nay điều này khó mà xảy ra lắm
Cũng đầy đủ các chức năng như Trojan bình thường, nói chung thử nghiệm thì được, vọc chơi cũng tốt, chứ xài thì cứ kiếm PerfectKeylog cho nó khỏe...

[itv1992]

chỉ là trò vớ vẩn của mấy pác .

[poss912]

chỉ là trò vớ vẩn của mấy pác .

Không phải là trò vớ vẩn đâu anh. Đó là kết quả của cả một công trình chất xám. Chẳng qua là nó mang tính phá hoại nên không được mọi người công nhận thôi.

[minhtuan8x]

Danvac làm vậy chắc không "pạm luật" gì đâu hen! Nếu không thì bài tớ cách sử dụngkoi - Ngya chỗ này luôn dậy! Tớ cũng đang thắc mắc là Tro liệu có thể hơn các con key bình thường chỗ nào ngoài việc thu nhập thông tin tự động qua Y.M

[dly]

Nhắc nhở các bạn chút. Giúp nhau tỉm hiểu nhưng không vì vậy mà công khai phổ biến code. Ai vi phạm sẽ được mời ra khỏi diễn đàn ngay lập tức.

Cám ơn các bạn

[thất tình 301]

các bác cho em link download cua cái Tromessenge di
em cám on nhiêu

[Ghostcomputerpro]

Theo mình được biết thì nó là 1 Trojan sử dụng thông qua YM!
Nếu máy victim ko cài YM! thì vẫn bị dính trojan, chỉ là bạn ko thể làm gì nó được thui, vì các câu lệnh được gửi wa YM! mà.
Mình đã thử nghiệm rùi, xài cũng được lắm, với dk máy victim ko cài bất cứ Antivirus nào, mà hiện nay điều này khó mà xảy ra lắm
Cũng đầy đủ các chức năng như Trojan bình thường, nói chung thử nghiệm thì được, vọc chơi cũng tốt, chứ xài thì cứ kiếm PerfectKeylog cho nó khỏe...

Perfect keylogger đã được thủ nghiệm. Không qua mặt được KIS, AVG và thậm chí cả Bkav cũng diệt được. Chán!

[y5cafe]

Các cô các cậu lại tò mò rồi đây.

[BeatOfAngle]

Perfect keylogger đã được thủ nghiệm. Không qua mặt được KIS, AVG và thậm chí cả Bkav cũng diệt được. Chán!

cái thằng này phải đến hơn 3 năm tuổi rồi .

[shik]

bạn đang chơi Game tự nhiên có một tên lạ hoắc nào đó pm rằng em là Nga, là Mai, là Hằng ... chẳng hạn và đề nghị được trao đổi qua YM, nếu pác nào ham gái là coi như tiêu, cũng có thể bạn vào một site lạ nào đó và vô tình đưa kẻ phá hoại về máy tính của mình.
Đầu tiên là @hắc tài khoản qua Yahoo:
Tro Messenger là chương trình có thể xâm nhập và kiểm soát máy tính từ xa thông qua YM, công cụ này có thể kiểm soát bất kỳ một máy tính nào thông qua YM ảo thiết lập trong hệ thống. Cho nên một khi máy tính của bạn bị thằng này xâm nhập thì coi như toàn bộ dữ liệu của bạn đã bị kiểm soát (kể cả những dữ liệu đã được mã hóa).
Cơ chế hoạt động của Tro Messenger như sau:
- Chạy vào chương trình khởi động (Start Up)
- Kiểm soát bộ nhớ hệ thống
- Nằm ẩn và chờ khi có kết nối mạng
- Sau khi có kết nối sẽ phát tín hiệu về cho máy chủ ID ảo
- Gửi thông tin về cho chủ nhân sau khi quá trình phát tín hiệu thành công
Thế mạnh của chương trình này là không đòi hỏi IP vì nó tạo ra hẳn 1 IP ảo và 1 YM ảo để đánh lừa, hơn nữa nó còn có khả năng chạy ẩn trong hệ thống mạng LAN và kể cả hệ thông Router máy chủ. Khi hoạt động nó có thể truy cập vào bất kỳ hệ thống mạng nào chỉ cần có kết nối mạng, nó vô hiệu hóa Taks Manager, thậm chí còn có khả năng thấy được cấu hình máy tính nạn nhân. Điểm đặc biệt của nó là liên tục chụp hình, quay phim, ghi lại thông tin bàn phím và gửi lên một host đã chỉ định cho kẻ tấn công down về coi hoặc gửi thẳng về máy chủ tấn công (tùy chỉnh) cho nên dùng bàn phím ảo cũng không có tác dụng gì. Do đó khi bị tấn công các bạn nên để ý băng thông xem có bị chiếm dụng hay không, vì nếu bạn nào dùng XP sẽ thấy 20% branwich của diceves cũng mất luôn.
Phòng chống:
+ Không cho bất kỳ người lạ nào trong game hoặc ở ngoài YM của mình, nên tạo ra nhiều hơn 1 YM và sử dụng các YM phụ khi chơi ở tiệm net.
+ Không vào bất kỳ một website lạ, web đen hoặc click vào các đường link đáng nghi nào trong YM.
+ Hãy sử dụng một trình Anti Virus thật tốt để bảo vệ máy tính của bạn như BIT, KAV, KIS, ESET NOD 32 ....(khuyến cáo nên sử dụng chương trình có bản quyền chính thống)
+ Liên tục cập nhật các bản vá lỗi Windown để nâng cao khả năng phòng chống tấn công
+ Nếu có thể hãy sử dụng các chương trình chat khác ngoài YM như Spyke, Paltakl, AOL ....
+ Hãy đặt mật khẩu thật phức tạp bao gồm chữ hoa, chữ thường, số và các ký tự đặc biệt (đương nhiên đặt xong phải ghi nhớ và không nên ghi ra giấy hay lưu vào bất kỳ nơi nào).
+ Khi GD bán acc mà E-mail đăng ký là Yahoo Mail thì nên yêu cầu người bán phải tắt YM đi, vì có thể hắn ta để YM online ở nhà và GD với bạn ở nơi khác và khi bạn có mail đăng ký của người bán khi tiến hàng đổi pass thì YM sẽ cập nhật pass mới ngay.
+ Cuối cùng là các bạn hãy cực kỳ cẩn trọng khi lên mạng, nên nhớ rằng hacker lúc nào cũng đi trước các chuyên gia bảo mật một bước nên các bạn phải tự biết bảo vệ mình trước các mối đe dọa từ Internet!!!
Dấu hiệu chính khi có sự hiện diện của Tro Messenger hoặc bot trong máy là tốc độ kết nối mạng bị chậm đi, một cách kiểm tra các kết nối đáng ngờ là sử dụng lệnh netstat -an trong DOS bằng cách: Start -> Run -> cmd (đối với XP) còn với Vista chỉ cần gõ cmd trong cửa sổ comand. Netstat là công cụ linh hoạt để kiểm tra quá trình nghe thông tin trên cổng TCP và UDP, trạng thái kết nối trên Netstat bao gồm:
- ESTABLISHED – tất cả các host đều được kết nối
- CLOSING – host từ xa đang đóng kết nối
- LISTENING – host đang nghe kết nối đến
- SYN_RCVD – một host từ xa được yêu cầu khởi động kết nối
- SYN_SENT – host đang khởi động kết nối mới
- LAST_ACK – host phải gửi báo cáo trước khi đóng kết nối
- TIMED_WAIT, CLOSE_WAIT – một host từ xa đang kết thúc kết nối
- FIN_WAIT 1 – client đang kết thúc kết nối
- FIN_WAIT 2 – cả hai host đều đang kết thúc kết nối
Quan sát các kết nối ESTABLISHED tới cổng TCP trong phạm vi 6000 đến 7000 (thông thường là 6667). Nếu bạn thấy mình tính của mình bị xâm hại, hãy ngắt nó ra khỏi mạng Internet, làm sạch hệ thống, khởi động lại và kiểm tra.
Mong các bạn bổ sung thêm

[www.188bet.com]

Quá chuẩn ! Không cần chỉnh

[MyLifeForShare]

Trời hay quá! Tro là trojan phải không ta.