Kavie KV: kinh nghiệm

Biện pháp tạm thời vượt qua virus Fake Flash Player mạng VNPT

Mấy ngày vừa qua, các thuê bao mạng VNPT, không thể truy cập các trang web thuộc hệ thống của Google, bao gồm có Google Home (http://google.com/), Youtube (http://youtube.com/) hay các trang web khác liên quan nữa, bao gồm có Blogger.com,.... 
 
Người dùng truy cập vào các trang web kể trên sẽ gặp một thông báo đòi nâng cấp Flash Player pro, dạng như hình bên dưới: 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-uJDaBOTst6E/UyXvSqiI66I/AAAAAAAABn8/qY9n1CHtq9A/s1600/loi-mang-vnpt-fake-flash-player.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="virus flash player -VNPT" border="0" height="254" src="http://2.bp.blogspot.com/-uJDaBOTst6E/UyXvSqiI66I/AAAAAAAABn8/qY9n1CHtq9A/s1600/loi-mang-vnpt-fake-flash-player.jpg" title="virus flash player - VNPT" width="640" /></a></div>
 
 
Lúc đầu, gặp tình trạng này, mình cũng khá đau đầu, vì công việc hiện tại của mình gắn với rất nhiều trang dịch vụ của Google cung cấp, không truy cập được chắc ăn cám. 
 
Tuy nhiên, mình đã thử quét full scan với Norton Internet Sercurity 2014 có sẵn trong máy, không phát hiện ra virus. 
 
Và kỳ lạ hơn, tất cả 3 máy cùng trong mạng LAN của mình đều bị tình trạng này, trong đó 2 máy kia đang sử dụng Kaspersky Internet Sercurity 2014, và cũng quét virus full scan nhưng không phát hiện ra điều gì. 
 
 
Sau khi tìm hiểu một hồi, mình có gặp một vài topic trên mạng, mọi người cũng than phiền tương tự: 
 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 <a href="http://vozforums.com/showthread.php?t=3706483" id="thread_title_3706483" rel="nofollow" target="_blank">Help! Không vào được www.google.com</a> 
 
<a href="http://forum.bkav.com.vn/showthread.php?105787-Bi-dinh-Flash-player-pro-virus-/page4" rel="nofollow" target="_blank" title="Nạp lại trang này">Bị dính Flash player pro virus? </a> 
 
Thêm một điều nữa, tất cả các máy bị dính đều là các máy đang sử dụng mạng VNPT??? Mình không phải là người giỏi về bảo mật nói chung, nhưng có thể suy đoán, việc này có 02 khả năng: 1. Liên quan trực tiếp đến nhà mạng, cố tình điều hướng các địa chỉ IP này. 2. Các router đã bị hacker xâm nhập. Cái này là hoàn toàn có cơ sở, khi mới đây các trang web bảo mật đã đưa ra cảnh báo về việc router TP-Link có tồn tại lỗ hổng. 
Xem thêm: 
<div class="pTitle">
<a href="http://nhipsongso.tuoitre.vn/Nhip-song-so/596954/Mang-khong-day-tai-nhieu-gia-dinh-da-bi-hack.html" rel="nofollow" target="_blank">Mạng không dây tại nhiều gia đình đã bị hack</a></div>
<div class="pTitle">
<a href="https://www.blogger.com/null" name="top"></a><a class="big" href="http://vnmedia.vn/VN/cong-nghe/tin-tuc/35_2243327/nguoi_dung_viet_can_nang_cap_router_tplink_ngay_lap_tuc.html#" rel="nofollow" target="_blank">Người dùng Việt cần nâng cấp router TP-Link ngay lập tức!</a></div>
 
Tạm thời dẫn nhập như vậy, nếu bạn đang gặp phải tình trạng này, chắc hẳn câu hỏi của bạn bây giờ là: 
 
<h3>
BIỆN PHÁP XỬ LÝ VIRUS NÀY?</h3>
 
Hiện chưa có biện pháp nào cụ thể cả, mình chỉ mới bắt gặp một thảo luận tại diễn đàn Bkav (các bác ấy nhanh thật), bạn có thể xem tại đây:<a href="http://forum.bkav.com.vn/showthread.php?107728-Huong-dan-diet-virus-Fake-Flash-Player" rel="nofollow" target="_blank" title="Nạp lại trang này"> Hướng dẫn diệt virus Fake Flash Player </a> 
Nói chung mình cũng đã thực hiện theo cách quét bằng Mbam, và AdwCleaner, nhưng về bản chất, nếu cho rằng DNS bị thay đổi, thì hai phần mềm này thực chất chẳng liên quan đến sự việc này cả! Quan điểm cá nhân của mình là như vậy. 
 
Một biện pháp tình thế nhất thấy mọi người đưa ra, đó là bạn hãy sử dụng Ultrasurf để truy cập, giống như khi bạn vượt rào để đăng nhập vào facebook bị chặn vậy. Cách này tác dụng với tất cả, nhưng kéo theo đó, mạng bạn chậm rì. 
 
Mình xin đưa ra cách của riêng mình như thế này: 
 
Bạn hãy đổi DNS trong mạng Network and Sharing Center của mình, về DNS của Google, của OpenDNS, hay của Norton DNS. Cách đổi các bạn chịu khó Google nhé, giờ viết ngại quá :/ Đây bạn xem link này: http://diendanbaclieu.net/diendan/showthread.php?35161-Cach-doi-DNS-win-7-win-8-XP-vao-facebook 
Tiếp đó, bật cmd (vào start, gõ CMD) với quyền admin lên rồi gõ vào dòng ipconfig /flushdns rồi nhấn enter. 
Clear Cache trình duyệt, thử lại với google.com.vn. Chắc là OK rồi. 
 
Đến đây chưa hẳn mọi thứ đã kết thúc! Đoạn trên là giống với cách xử lý của nhiều bác, nhưng hình như mọi người quên là anh Google.com mới là gốc rễ, bạn truy cập google.com.vn được, nhưng vào google.com thì không được đâu. 
 
Giải pháp là gì? 
 
Mình phát hiện ra một điều khá hay ho, đó là con virus fake flash player này (tạm thời chưa biết là gì thì gọi thế) nó chỉ chuyển hướng một địa chỉ cố định, ví dụ google.com như ở trên, hay youtube.com, blogger.com mà không chuyển hướng các đường dẫn mở rộng khác. 
 
Vì thế, để vào các trang dịch vụ của Google, bạn vào theo các đường link sau: 
+ Google quốc tế: https://www.google.com/webhp?tab=ww&ei=4OslU4rlHo6vigL6xID4Cw&ved=0CBMQ1S4&gws_rd=cr 
+ Youtube: http://www.youtube.com/?gl=vi&hl=vi-VN 
+ Blogger: https://www.blogger.com/?hl=vi&tab=jj 
 
Nghi vấn của mình vẫn đặt vào việc router bị dính mã độc. Nên ngày mai sẽ thử reset lại router xem sao, hoặc set DNS mặc định cho nó. Có gì sẽ review lại sau. 
 
Bài viết vội, chả trình bày gì. Giờ đã 2g đêm, nhưng vì cái vấn nạn chết tiệt này mà viết chia sẻ cùng mọi người. 
Thanks.

Biện pháp tạm thời vượt qua virus Fake Flash Player mạng VNPT

Mấy ngày vừa qua, các thuê bao mạng VNPT, không thể truy cập các trang web thuộc hệ thống của Google, bao gồm có Google Home (http://google....

Đọc thêm »

Bài học khôi phục dữ liệu

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-SbHdYPCf-gQ/UJ3Jg080RYI/AAAAAAAAAFQ/arwoW9-9rkQ/s1600/thanvan_dulieu.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="168" src="http://3.bp.blogspot.com/-SbHdYPCf-gQ/UJ3Jg080RYI/AAAAAAAAAFQ/arwoW9-9rkQ/s320/thanvan_dulieu.png" width="320" /></a></div>
Có bao giờ, vào một ngày đẹp trời, và tâm trạng của bạn thì tệ hơn bao giờ hết khi phát hiện ra rằng lượng dữ liệu của mình đột nhiên biến mất, vì một nguyên nhân ko thể ngớ ngẩn hơn là bạn đã thao tác nhầm một cái gì đó vì táy máy, hay chẳng vì nguyên nhân gì cả… Đến lúc này thì bạn sẽ rối tung lên, và tiếc nuối cho đống dữ liệu quý giá của mình. Từ từ đã, bạn nên tìm cách mà khôi phục lại nó chứ!  
 
 Tôi viết cái log này trong tâm trạng thoải mái, ít nhất là hơn buổi tối hôm qua, khi mà t liên tục cầu trời khấn Phật để cho đống dữ liệu sẽ quay trở lại với mình. 
 
Vấn đề xảy ra khi đột nhiên t không thể tìm thấy cái ổ E của mình đâu cả, có lẽ là sau khi tôi táy máy vào phần mềm EasyBCD – tạo dual boot khi khởi động máy. Về cái ổ E này, đây là trung tâm giải trí sắc màu thuộc chiếc laptop của tôi (tôi đặt tên nó là E: Color). Nó chứa một vài bộ phim, hàng ngàn cuốn ebook, các ảnh gốc của tôi chụp được trong quá trình làm bài thực tế cho diễn đàn THPT Giao Thủy B, những bức ảnh này có xuất thành các file edited để chia sẻ trên diễn đàn, còn file gốc thì t chưa có đủ thời gian để phân loại được, cùng với đó là các phần mềm dạng file setup mà t thu lượm, trong đó có cả các file t đang làm dở,… 
 
Nói chung sẽ cực kì hối tiếc nếu những thứ này trôi tuột mãi mãi…. 
 
Như một phản ứng thường thấy, t sẽ phải than vãn điều gì đó, trước khi có thể bắt tay vào xử lý nó. Có lẽ đây là một tật xấu, của ng Việt Nam nói chung chăng, mà t nghĩ sẽ cần điều chỉnh.

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-SbHdYPCf-gQ/UJ3Jg080RYI/AAAAAAAAAFQ/arwoW9-9rkQ/s1600/thanvan_dulieu.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="168" src="http://3.bp.blogspot.com/-SbHdYPCf-gQ/UJ3Jg080RYI/AAAAAAAAAFQ/arwoW9-9rkQ/s320/thanvan_dulieu.png" width="320" /></a></div>
 
OK, bước đầu tiên, sử dụng Hiren’s Boot CD, sử dụng công cụ Partrion trong đó. Tôi phát hiện ra rằng ổ E của tôi bỗng dưng biến thành trạng thái Unlocated, tạm hiểu là chưa xác định. Đành ngậm ngùi “create” lại nó – một hành động mà tôi nghĩ là thừa thãi, vì nguyên nhân ở đoạn sau bài viết này. 
 
Khởi động lại vào Windows, ổ E của tôi xuất hiện trở lại, tất nhiên, nằm chình ình, và…trắng trơn! Kiểu này thì sẽ phải tìm cách khôi phục dữ liệu một cách sớm nhất. 
 
Chiếc máy tính nhanh chóng được dán lệnh phong tỏa, với tất cả các thành viên khác trong phòng, có ý định sử dụng nó. 
 
Bây giờ là quá trình khôi phục, cứu dữ liệu. Hay người ta hay nói với bạn là Recovery data :D

Trước hết, phải nhắc lại rằng, mình cũng chỉ là chú gà CNTT, giống như các bạn, hoặc nếu hơn, thì là một chút đỉnh đầu ngón tay! Dưới đây hoàn toàn là những kinh nghiệm cá nhân của mình. 
 
 Hãy nhớ một điều rằng, nguyên tắc trước hết, nếu bạn muốn cứu nó, hãy đừng làm gì tác động vào nó cả, nhất là việc tiếp tục ghi dữ liệu lên vùng bị mất. Điều này có thể dẫn đến dữ liệu bị ghi đè, và những dữ liệu bạn muốn lấy lại sẽ ra đi mãi mãi :go: 
 
Trong rất nhiều công cụ cứu dữ liệu, mình tin tưởng chọn phần mềm Minitool Power Data Recovery. Các bạn có thể tìm trên mạng về nó.

Phần mềm này đã từng được mình dùng để giúp lấy lại dữ liệu cho một người anh trên chiếc thẻ nhớ SD, và một người bạn nữa. Tuy nhiên hồi đó cũng ko chú ý lắm, vì mình làm hộ, họ nhờ, mình tìm, áp dụng, và đc thì thôi. Lần này là làm cho chính mình, mới sực nhớ ra. Bởi vì máy mình mới cài lại, vì thế mà cái phần mềm kia cũng chẳng nhớ tên gì. Chỉ kịp nhớ cái giao diện sử dụng. Thế là lên GG tìm kiếm hồi lâu, và cuối cùng, ơn trời, đây là người hùng của chúng ta :adore:g 
 
<div class="content">
<div id="post_message_13569003">
<blockquote class="postcontent restore">
<div style="text-align: center;">
<img alt="" border="0" src="http://www.download.com.vn/Data/image/2011/09/26/MiniTool500.jpg" /></div>
</blockquote>
</div>
</div>
 
Bài giới thiệu về phần mềm này:

<blockquote>
MiniTool Power Data Recovery 6.6 là một phần mềm hữu ích phục hồi tập 
tin. Chương trình rất dễ sử dụng ngay cả với người dùng không có chuyên 
môn sâu về kỹ thuật. Tất cả các dữ liệu được phục hồi từng bước và dễ 
dàng. Chỉ cần làm theo các bước chương trình đưa ra, và bạn sẽ nhận được
 dữ liệu của mình. Không giống như các phần mềm miễn phí phục hồi tập 
tin khác, MiniTool Power Data Recovery rất mạnh mẽ và chuyên nghiệp. Nó 
không chỉ giúp bạn khôi phục các file đã xóa, mà còn phục hồi dữ liệu bị
 hư hỏng trở lại tình trạng tốt. Hơn nữa, MiniTool Power không chỉ phục 
hồi dữ liệu từ ổ đĩa cứng và thiết bị RAID, mà còn hỗ trợ để khôi phục 
dữ liệu từ đĩa CD, DVD, thẻ nhớ, bộ nhớ và ổ đĩa flash. 
 
Power Data Recovery cung cấp module để quét sâu và phân tích nguyên định
 dạng dữ liệu bao gồm các tập tin văn phòng của Microsoft, đồ họa kỹ 
thuật số/hình ảnh, âm thanh/tập tin video... 
 
Tính năng tổng quan 
• Khôi phục dữ liệu sau khi tình cờ xóa 
• Khôi phục dữ liệu FAT hư hỏng 
• Khôi phục dữ liệu sau khi phân vùng lại (fdisk) 
• Khôi phục dữ liệu từ một thiết bị vật lý bị rơi 
• Khôi phục dữ liệu MBR hư hỏng 
• Khôi phục dữ liệu từ ổ đĩa cứng, máy ảnh thẻ, ổ đĩa USB, Zip, đĩa mềm 
 
 Các tính năng chính 
• Hỗ trợ FAT 12/16/32 
• Hỗ trợ NTFS 
• Hỗ trợ các file nén NTFS và file mã hóa 
• Hỗ trợ Dynamic Volume bao gồm Simple Volume, Spanned Volume, Stripe Volume, Mirror Volume and Raid Volume. 
• Hỗ trợ phục hồi dữ liệu RAW 
• Tích hợp chức năng xem trước 
• Tích hợp chức năng tiếp tục phục hồi 
• Tích hợp trình Recovery Wizard</blockquote>
Như các bạn đã thấy, ở màn hình chính của nó có các tùy chọn. Đầu tiên là khôi phục các file đã xóa nhầm, tiếp theo là khôi phục phần vùng đã bị hủy hoại, tiếp là phân vùng đã bị biến mất, tiếp nữa là cứu dữ liệu trên thẻ nhớ máy ảnh, máy quay phim, USB, và cuối cùng là trên đĩa CD/DVD.
Tùy trường hợp mà các bạn sử dụng. Đối với mình thì có lẽ nên chọn cái chức năng “lost Partrion”, tuy nhiên mình đã set lại Ổ E:\ như trên mình nói, cho nên mình chọn cách “damage Partrion” :surrender: 
 
Sau khi chọn xong, bạn sẽ chọn vào phân vùng muốn quét, và chọn full scan. Quá trình này khá là lâu, và bạn có thể thưởng thức một hay nhiều cốc cà phê, tùy vào dung lượng đĩa cứng của bạn.
Quá trình quét xong, bạn hãy chọn những file mà mình muốn khôi phục lại, tích dấu kiểm vào đó, và cuối cùng chọn “save file”. Hãy nhớ một điều này nữa, hãy chọn nơi lưu dữ liệu là một phân vùng khác, nếu ko bạn sẽ ghi đè lên, và mọi thứ thành công cốc. 
 
Như của mình ở đây là khoảng 142 GB dữ liệu, khá lớn đấy nhỉ? 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-L0MFZF32ua0/UJ3LQ6M3QGI/AAAAAAAAAFY/4jmlrUi-jCs/s1600/dulieu_recovery_e.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="179" src="http://4.bp.blogspot.com/-L0MFZF32ua0/UJ3LQ6M3QGI/AAAAAAAAAFY/4jmlrUi-jCs/s320/dulieu_recovery_e.png" width="320" /></a></div>
 
 
Tiếp tục lại là một quãng thời gian chờ đợi nữa. Bạn có thể lên mạng đọc báo, hoặc kiếm vài cái bánh ngọt để nhâm nhi, đừng uống cà phê nữa, ko là bạn sẽ gặp các tác dụng phụ đấy :lmao: 
 
Cuối cùng, theo kiểm tra của mình thì các file đã được khôi phục khá đầy đủ. Ơn trời là như vậy. 
 
Một kinh nghiệm sau vụ này, là hãy để thời gian để back-up dữ liệu của các bạn, có thể bằng đĩa CD, hay thời thượng hơn chính là đưa lên mây :D Mình cũng đang chuẩn bị làm đây :) 
 
À, để cho khách quan, thì ngoài phần mềm Minitool Power Data Recovery, các bạn có thể sử dụng một số cái khác như: getdataback; recover my file; recuva; Nucleus Kernel…. 
 
Chúc các bạn luôn an toàn với dữ liệu của mình!

Bài học khôi phục dữ liệu

Có bao giờ, vào một ngày đẹp trời, và tâm trạng của bạn thì tệ hơn bao giờ hết khi phát hiện ra rằng lượng dữ liệu của mình đột nhiên biến...

Đọc thêm »