Chào mừng đến với site của Bee! Chúc các bạn có những giây phút thực sự vui vẻ!!!

Chủ Nhật, 16 tháng 6, 2013

Lấy password tài khoản admin thông qua tài khoản guest

Khi bạn nhấn shift năm lần thì hộp thoại sticky key sẽ xuất hiện. Việc này thậm chí còn xuất hiện ngay cả khi ở màn hình logon. Nhưng nếu chúng ta thay thế sethc.exe, nó quản lý hộp thoại sticky key. với cmd.exe, và sau đó ta gọi sethc.exe bằng việc nhấn 5 lần phím shift tại màn hình logon. Chúng ta sẽ nhận được sự xuất hiện của command prompt với quyền administrator bởi vì không có user nào đăng nhập vào.  Từ việc khai thác điều này chúng ta có thể thực hiện lấy mật khẩu administrator ngay cả khi với một tài khoản guest.
Điều kiện cần thiết.
+ Tài khoản guest truy cập được ghi vào system 32.
Các thủ thuật để thay đổi admin password.
Phương pháp 1: Thay đổi Password admin
Và đây là cách làm điều đó.
+ Vào C:/windows/system32
clip_image004
+ Sao chép cmd.exe rồi paste ra desktop
clip_image0061
+ Đổi tên cmd.exe thành sethc.exe
clip_image008
+ Sao chép sethc.exe mới vào system 32, khi windows có hỏi thì cứ việc ghi đè lên file sau đó click vào yes.
clip_image009
+ Bây giờ log khỏi máy tính với tài khoản guest vừa rồi, đăng nhập windows và nhấn shift 5 lần.
clip_image011
+ Thay vì việc xác nhận hộp thoại sticky key thì commad prompt sẽ được mở ra với quyền full admin.
clip_image013
+ Bây giờ gõ “NET USER ADMINISTRATOR 123” với  ”123″ có thể là bất kỳ mật khẩu mà bạn thích và nhấn Enter.
clip_image015
+ Bạn sẽ thấy “The command completed successfully” và sau đó bạn có thể thoát khỏi cửa sổ lệnh và đăng nhập vào quyền quản trị với mật khẩu mới. Và như vậy là bạn đã lấy được password admin từ tài khoản guest.
Phương pháp 2:  Truy cập tài khoản admin mà không cần thay đổi password
Ngoài cách trên bạn có thể tạo một tài khoản user khác tại dấu nhắc lệnh bằng cách gõ NET USER username/ADD. Trong đó, username là tên user mà bạn muốn thêm với quyền administrator. Sau đó bạn có thể ẩn tài khoản quản trị mới bằng cách:
vào registry editor và tìm đến khóa:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
Tại đây tạo một giá trị DWORD mới. Viết tên của nó là tên username mà bạn đã tạo cho tài khoản admin của bạn.

Nguồn: VtechBlog

Thứ Tư, 5 tháng 6, 2013

 khỏi giới thiệu nhỷ ^_^!. coi hình trên là biết rùi ^^

Lưu ý bài hướng dẫn này chỉ dành cho người lớn, không nên cho trẻ em tiếp xúc với các loại vật dụng này.
Đầu tiên để làm được như trên bạn cần chuẩn bị:

  • Đầu tiên dĩ nhiên là phải có ít nhất 1 cái lọ thuỷ tinh
  • Tiếp đó bạn cần có cái quan trọng nhất là mực dạ quang. bạn có thể mua nó ở các hiệu sách lớn hoặc xem ở đây hoặc lên google tìm kiếm với từ khoá "mua Mực Dạ Quang", hoặc "Glow Sticks"
  • 1 cái kéo
  • 1 đôi găng tay cao su (cho an toàn thôi)
  • nếu có thì thêm một đôi kính để bảo vệ mắt (ko quan trọng lắm).

Công việc rất đơn giản, bạn đeo găng tay vào. Lắc đều ống (lọ) mực cho nó sáng đều, sau đó dùng kéo cắt ra và vẩy đều mực lên thành và đáy lọ. nếu có điều kiện bạn nên mua một ít hồ dán giấy và trộn một ít vào mực để có độ bám dính tốt hơn.


 Và sau đó. kiếm nắp để đậy cái lọ lại. bỏ vào chỗ tối. kết quả:


Một vài ý tưởng khác từ loại mực này


Nguồn: internet

Cách Nhận biết virus lây vào USB

Virus máy tính là các chương trình được viết ra với mục đích phá hoại và có thể tự lây lan ra nhiều máy tính khác nhau nhờ vào các lỗi , lỗ hổng bảo mật trên các hệ điều hành. Bài viết này mình xin đưa ra một cách làm đơn giản để có thể đoán biết hoặc tránh được virus lây vào thẻ nhớ, USB hay máy tính của bạn.Tuy bài biết chỉ mang tính chất tương đối và không thể đúng trong mọi trường hợp, nhưng mình nghĩ nó sẽ rất có ích cho nhiều người ^^.
----------------------
1. Nhận biết có virus lây nhiễm vào usb
Có một cách đơn giản để bất cứ lúc nào cắm usb của bạn vào máy tính của ai đó bạn đều có thể biết có virus lây vào USB của bạn hay không, đó là tạo icon cho usb.
Cách làm như sau:
Bạn nào làn biếng thì download file mình đã làm sẵn này về, copy vào usb giải nén ra và chạy file install.exe là được. (nhớ phải giải nén ra trong usb và không được để trong thư mục mà phải để ngoài usb).
Cách nhận biết: Mình tạo cho usb của bạn icon hình chiếc usb màu xanh dương, nếu cắm usb vào máy tính, thấy mất biểu tượng này, nghĩa là USB bạn đã bị nhiễm virus, nếu vẫn thấy còn nghĩa là an toàn. Cũng bằng cách này bạn có thể biết được máy tính bạn đang dùng đó cũng đã bị nhiễm virus.

Cách làm thủ công:
Đầu tiên bạn tạo một file có tên Autorun.inf với nội dung:
[Autorun]
icon=icon.ico
Sau đó kiếm một file icon nào đó bạn thích (đuôi ico), đổi tên lại thành icon.ico và copy cả 2 file icon.ico và Autorun.inf vào USB của bạn.
------------------------
Giải thích: File Autorun bạn vừa tạo sẽ giúp hiển thị icon ra mỗi khi căm vào máy tính, Khi lây vào usb của bạn, virus sẽ xóa file autorun của bạn đi, và thay vào đó bằng file autorun mới của nó, nên icon của bạn sẽ không được hiển thị ra nữa. Còn việc nó thay file autorun mới vào làm gì thì các bạn tự tìm hiểu nhé.
-------------------------
2. Khắc phục nếu đã dính chưởng:
đầu tiên bạn cần rút chiếc usb ra khỏi máy tính có virus, tìm một máy tính sạch mở chế độ Super hidden ra , sau đó mới cắm usb vào (nhớ không được click vào biểu tượng USB mà phải mở an toàn bằng cây thư mục của explorer), Tìm tất cả những gì là tài liệu của bạn thì copy ra máy tính hết và Format lại usb của bạn.
(Cách mở chế độ Super hidden và cách mở usb an toàn bạn có thể xem ở đây).
Source: socthuytinh.blogspot.com

Hướng dẫn diệt virus Shorcut~(xGb) bằng tay




Con Virus này tuy mới được bày ra gần đây chưa đây chưa đầy 2 tháng, nhưng theo khảo sát của mình thì nó đã lây lan đi hầu như là 90% số máy tính cá nhân, 70% các máy tính công sở và các máy tính khác. Thực ra con virus này cũng đã được cập nhật trong Database của một số trình diệt virus như BKAV Pro, KeyperSky, ... nhưng vấn đề ở đây là các trình diệt virus này thường gây nặng máy khi vận hành do đó người dùng thường ngại cài các trình diệt virus này vào máy. Do đó con virus này mới hoành hành bá đạo đến thế.


Bây giờ, vào vấn đề chính, mình sẽ hướng dẫn các bạn cách để đè đầu con virus này ra uýnh. ^^. Bây giờ các bạn hãy chụp hình đoạn hướng dẫn này lại, hoặc ghi ra giấy để tiện cho việc “thủ tiêu virus”.



PHẦN I - Sử dụng cách này nếu virus chỉ có trong USB của bạn:



Biểu hiện: Khi cắm USB vào máy tính chỉ thấy mỗi cái shorcut, không thấy dữ liệu đâu. Thử Xóa shorcut này đi, rút usb ra rồi cắm lại, lúc này không thấy có Shorcut mới thì nghĩa là Virus này chưa lây vào máy tính của bạn. Hãy làm theo cách sau để xử nó đi.

-          Bước 1: Mở chế độ Super hidden ra:

           * Với WinXP: Tools  -> Folder Options

           * Với Win7   : Organize  -> Folder and Search Options

           * Với Win8  : View -> Folder and Search Options


Chọn Tab View, chọn tiếp "Show hidden files and Folders"

Kéo thanh cuộn xuống dưới, nhấn vào để bỏ chọn “Hide protected Operating System files, Folders and Drivers"



-          Bước 2: Mở usb bằng Cây thư mục của Windows (nhớ là phải mở theo cách này, không được mở  bằng cách click trực tiếp vào usb )






-          Bước 3: Lúc này bạn sẽ thấy trong usb có 5 mục, mục đầu tiên là 1 Folder không có tên, mở nó ra bạn sẽ thấy dữ liệu của bạn trong đó.


-          Bước 4: Hãy copy dữ liệu ra chỗ khác và Format lại USB của bạn.

^^.. Vậy là xong rồi đó.

PHẦN II- Sử dụng cách này nếu virus đã lây vào máy tính của bạn:

Biểu hiện: Khi cắm USB vào máy tính chỉ thấy mỗi cái shorcut, không thấy dữ liệu đâu. Thử Xóa shorcut này đi, rút usb ra rồi cắm lại, lúc này lại thấy cái shorcut ban nãy, mặc dù đã xóa đi. Cách làm để tiêu diệt:

-          Bước 1: Restart lại máy tính.

-          Bước 2: Sau khi máy tính bắt đầu chạy lại, lúc chưa vào windows, bạn nhấn F8 để hiện menu Winmode, Khi menu hiện ra, chọn Safe Mode.

-          Bước 3: Đợi cho windows khởi động bình thường

-          Bước 4: Mở My Computer ra, mở chế độ Super Hidden ra (Cách làm Xem ở phần 1).

-          Bước 5: Lúc này, Vào Run và mở đường dẫn sau “C:\ProgramData\Temp

-          Bước 6: Bây giờ bạn sẽ thấy 1 file thực thi, chỉ cần xóa nó đi hoặc lấy file thực thi nào đó trong ổ C, đổi tên lại giống nó và ghi đè vào là được.

-          Bước 7: Bây giờ căn bản là đã xong, bạn có thể mở các ổ đĩa trong máy tính ra bằng cây thư mục của windows để xem trong đó có file autorun không, nếu có thì xóa đi.

-          Bước 8: Sau đó để lại chế độ ẩn file như cũ và Restart lại máy tính là được.

*Lưu ý: với windows 8, safemode không bật đơn giản bằng f8 được, bạn hãy làm theo hướng dẫn sau:

Nhấn Windows + X (phím hình lá cờ + phím X), nhấn tiếp A để mở CMD bằng quyền Admin.


 Trong cửa sổ CMD, gõ command sau: bcdedit /enum /v


 Kéo thanh cuộn lên trên, click chuột phải và chọn Mark


 nhấn chuột trái kéo để bôi đen chuỗi ký tự sau chữ Default. Xong nhấn Enter để  copy.


 kéo thanh cuộn xuống dưới, tại dấy nháy lệnh, gõ lệnh bcdedit /copy 

sau chữ copy, cach ra và click chuột phải chọn paste để dán chuỗi ký tự ban nãy vào. Xong cách ra, gõ tiếp /d "SafeMode". Cuối cùng nhấn enter, nếu thấy hiện "Successfully" là được rồi, ko thì phải làm lại.

Xong, vào run, gõ msconfig, bạn sẽ thấy SafeMode, chọn nó và tick vào Safe Boot ở phía dưới. nhớ chọn "Minimal" nữa. Vậy là xong.


Source: socthuytinh.blogspot.com