Một số giải pháp giúp loại bỏ những mã độc đặc biệt nguy hiểm

Tại Việt Nam các hoạt động tấn công vào các hệ thống thông tin của các cơ quan,ởTTTTBìnhThuậnrahướngdẫnloạibỏmãđộcđặcbiệtnguyhiểsẽ vl tổ chức nhà nước ngày càng gia tăng, phức tạp.

Đặc biệt, ngày 29/7/2016 đã xảy ra sự cố tấn công thay đổi giao diện website và các hệ thống thông tin thuộc sự quản lý của Tổng Công ty Hàng không Việt Nam và một số đơn vị liên quan khác bị tấn công, xảy ra sự cố.

Hệ thống máy tính đã được cài đặt đầy đủ phần mềm diệt virus, về cơ bản có thể ngăn chặn loại mã độc. Tuy nhiên, sẽ có thể xảy ra trường hợp mã độc quá mới mà phần mềm diệt virus trên máy tính chưa kịp cập nhật thông tin nhận biết.

Đặc biệt, máy tính xách tay và máy tính cá nhân trang bị cho cán bộ, công chức, viên chức nếu chưa được cài đặt hoặc cập nhật phần mềm diệt virus sẽ có nguy cơ nhiễm mã độc rất cao.

Bảo đảm an toàn, an ninh thông tin không chỉ là nhiệm vụ của đơn vị chuyên trách mà là của cả đơn vị quản lý, vận hành và tất cả người dùng. Do vậy, cần nhanh chóng loại bỏ những mã độc đặc biệt nguy hiểm và triển khai một số biện pháp nhằm phòng tránh các cuộc tấn công có thể xảy ra:

Để loại bỏ những mã độc đặc biệt nguy hiểm, cần thực hiện các bước dưới đây:

     Bước 1: Theo dõi và ngăn chặn kết nối đến các tên miền sau:

     a) playball.ddns.info

     b) nvedia.ddns.info

     c) air.dcsvn.org

     Bước 2: Rà quét hệ thống và xoá các thư mục và tập tin mã độc có kích thước tương ứng:

C:\Program Files\Common Files\McAfee\McAfee.exe (137.28 KB)

       - MD5: 884D46C01C762AD6DDD2759FD921BF71

       - SHA-1: D201B130232E0EA411DAA23C1BA2892FE6468712

C:\Program Files\Common Files\McAfee\McUtil.dll (3.50 KB)

       - MD5: C52464E9DF8B3D08FC612A0F11FE53B2

       - SHA-1: E464D10AD93600232D7A24856D69F00510949A40

C:\Windows\system32\DiskMgers.dll (85.00 KB)

       - MD5: 9BF793EF195CC62F8A61093F77B03158

       - SHA-1: 46844B0ACF2BB67ADBF2304A61BE07738D2DDD64