Những dấu hiệu cho thấy ổ cứng sắp hỏng

Một triệu chứng khác của ổ cứng bị lỗi là máy tính không nhận diện được ổ cứng. Điều này có thể xảy ra không thường xuyên, nhưng nếu gặp phải tình trạng này, rất có thể ổ cứng của người dùng đã hết tuổi thọ và cần được thay thế. Người dùng có thể thử rút phích cắm và cắm lại các kết nối, nhưng tốt nhất là nên sao lưu dữ liệu và chuẩn bị thay thế ổ cứng.

Âm thanh lạ phát ra từ ổ cứng

Âm thanh phát ra từ ổ cứng khi hoạt động là điều bình thường, nhưng nếu nghe thấy những âm thanh lớn, bất thường, kèm theo hiện tượng máy tính chậm lại, đây có thể là dấu hiệu cho thấy ổ cứng đang gặp lỗi phần cứng.

Những âm thanh lạ từ ổ cứng là dấu hiệu cho thấy đã đến lúc cần thay thế

ẢNH: CHỤP MÀN HÌNH

Tiếng kêu lách cách có thể chỉ ra rằng một số thành phần bên trong ổ cứng đang bị hỏng và người dùng nên bắt đầu tìm kiếm một ổ cứng thay thế hoặc ổ SSD, đồng thời sao lưu dữ liệu quan trọng của mình.

Báo lỗi hỏng tập tin thường xuyên

Nếu thường xuyên gặp phải tình trạng tệp bị hỏng, đây có thể là dấu hiệu cho thấy ổ cứng sắp hỏng. Sau nhiều năm sử dụng, một số sector trên ổ cứng có thể bị hỏng, dẫn đến việc tệp hay thư mục không thể truy cập hoặc bị mất. Mặc dù người dùng có thể sử dụng các công cụ tích hợp của Windows như SFC và DISM để khắc phục một số lỗi nhỏ nhưng các vấn đề phần cứng nghiêm trọng thường không thể sửa chữa.

Chương trình liên tục bị sập

Nếu một số chương trình cụ thể thường xuyên bị sập, có thể chúng đang được lưu trữ trên các sector bị hỏng của ổ cứng. Trong trường hợp này, việc cài đặt lại phần mềm có thể không giải quyết được vấn đề. Nếu tình trạng này kéo dài, người dùng nên xem xét việc thay thế ổ cứng.

Lỗi màn hình xanh chết chóc (BSOD) hoặc lỗi khởi động

BSOD là một trong những dấu hiệu rõ ràng cho thấy ổ cứng có thể gặp vấn đề. Nếu sử dụng ổ cứng cũ làm ổ đĩa khởi động, lỗi phần cứng có thể dẫn đến các tình huống và lỗi kỳ lạ, bao gồm cả việc hệ thống không khởi động được. Những lỗi này có thể nghiêm trọng hơn so với khi ổ cứng được sử dụng làm bộ lưu trữ thứ cấp.

Màn hình BSOD thường xuyên là dấu hiệu cảnh báo về ổ cứng có vấn đề

ẢNH: CHỤP MÀN HÌNH

Phát hiện sector xấu

Nếu phát hiện ra các sector xấu trên ổ cứng thông qua các công cụ kiểm tra như CrystalDiskInfo, đây là dấu hiệu rõ ràng cho thấy ổ cứng của người dùng đang gặp vấn đề nghiêm trọng. Có hai loại sector xấu: "mềm" và "cứng". Sector "mềm" có thể được sửa chữa, nhưng sector "cứng" thường không thể khắc phục. Khi thấy dấu hiệu này, hãy chuẩn bị mua ổ cứng mới càng sớm càng tốt.

Những triệu chứng trên không chỉ là dấu hiệu cảnh báo mà còn là lời nhắc nhở rằng việc bảo trì và kiểm tra định kỳ ổ cứng là rất quan trọng để đảm bảo an toàn cho dữ liệu của người dùng.

Đọc Tiếp

Dọn tập tin rác trên laptop

 Rác máy tính sinh ra khi bạn thực hiện mọi thao tác trên máy tính để bàn hay laptop như lướt web, sử dụng phần mềm hay nén, giải nén tệp tin bất kì, gỡ bỏ cài đặt phần mềm,… Đây là những tập tin dư thừa, tồn tại và tích lũy dần theo thời gian, chiếm một dung lượng đáng kể và cản trở sự hoạt động của máy tính dẫn đến tình trạng máy tính bị đơ, treo máy.

Khi nào cần dọn rác máy tính?

Với những ai sử dụng máy tính thường xuyên để làm việc hay học tập thì nên 2 tháng dọn rác máy tính 1 lần. Hoặc khi bạn sử dụng máy tính mà thấy máy tính bị đơ, treo máy hay chạy chậm, các thao tác tìm kiếm, chương trình chạy trên máy, trình duyệt diễn ra quá lâu thì cũng cần dọn rác máy tính ngay.

Việc dọn rác máy tính hay dọn dẹp máy tính kịp thời sẽ giúp cho máy tính, laptop của bạn hoạt động nhanh nhạy và ổn định hơn rất nhiều. Đồng thời, điều này cũng giúp tăng tuổi thọ và độ bền cho máy. Trong số những cách giúp cải thiện tốc độ máy tính, việc dọn rác máy tính là quan trọng hàng đầu.

Cách dọn rác máy tính như thế nào?

Rác máy tính được xem là những tập tin dư thừa trong hệ thống máy, nên chúng ta có thể chia thành nhiều loại rác máy tính mà bạn thực hiện cách dọn như sau:

Dọn tập tin tạm trên ổ cứng

Bước 1: Vào Start -> nhập vào khung tìm kiếm rồi gõ chữ Run, bấm Enter.

Bước 2: Màn hình Run xuất hiện, gõ %temp%, rồi bấm OK.

Bước 3: Cửa sổ thư mục Temp hiện lên, bạn chọn hết tất cả tệp tin xuất hiện (bằng cách click chọn 1 file bất kì, rồi nhấn Ctrl + A). Tiếp đó, nhấp chuột trái, chọn Delete.

Cuối cùng là bấm Yes, thế là xong.

Xóa lịch sử Recent places

Các hoạt động gần nhất (như thư mục mở cuối cùng, hình mở cuối cùng,…) mà máy tính lưu lại không đến nỗi được coi là rác nhưng cũng làm ảnh hưởng đến tốc độ chạy của máy. Do đó, bạn cũng xem đây là một loại rác máy tính với cách dọn rác như sau:

Bước 1: Tương tự như trên, bạn cũng vào Start-> gõ Run trong tìm kiếm-> nhập Recent places -> Ok.

Bước 2: Cửa sổ thư mục Recent places xuất hiện, bạn chọn tất cả (Ctrl + A), click chuột phải Delete là xong.

Xóa bộ nhớ Cache

Bộ nhớ cache được sinh ra nhằm tăng tốc giúp cho thao tác người dùng trở nên nhanh hơn. Thế nhưng, sau khoảng thời gian dài sử dụng máy tính, bộ nhớ cache cũng sẽ lưu lại những tiến trình không cần thiết. Do đó, việc xóa bộ nhớ cache cũng được xem là cách dọn rác máy tính để cải thiện hiệu suất hoạt động của máy.

Bước 1: Mở Start -> gõ Run trong tìm kiếm -> gõ Prefetch, rồi bấm Ok.

Bước 2: Thư mục Prefetch được mở ra, chọn tất cả (Ctrl + A), click chuột phải chọn Delete là xong.

Xóa các file trong Recycle Bin

Khi bạn xóa các tập tin không sử dụng nữa (bằng cách chọn - nhấn Delete thông thường), thì những file đó chưa bị xóa hẳn. Lúc này, bạn cần vào Recycle Bin để xóa chúng một lần nữa.

Bước 1: Chọn Recycle Bin xuất hiện trên màn hình máy tính.

Bước 2: Click chuột chọn tất cả file, nhấp chuột phải Delete là xong

Xóa các chương trình không sử dụng

Các chương trình cài trong máy tính, nếu không sử dụng thì bạn nên xóa chúng để cải thiện năng suất hoạt động và dung lượng của máy.

Bước 1: Vào Start, tìm và chọn Control Panel

Bước 2: Chọn Programs

Bước 3: Nhấp chuột trái chọn chương trình phần mềm bạn muốn loại bỏ, rồi nhấp chuột phải bấm Uninstall là xong.

Dọn rác máy tính bằng phần mềm ngoài

Ngoài ra, bạn có thể tìm kiếm trên mạng và tải về các phần mềm dọn rác máy tính phổ biến như: CCleaner, Clean up, XCleaner, Glary Utilities, SlimCleaner,…

Mỗi phần mềm sẽ có hướng dẫn riêng, bạn nên tham khảo về cách sử dụng mỗi phần mềm dọn rác máy tính trước khi dùng để đạt hiệu quả hơn.

Đọc Tiếp

Lỗi màn hình laptop bị trắng

 Màn hình laptop bị trắng dẫn đến khó khăn cho người dùng trong quá trình sử dụng. Hãy cùng tìm hiểu xem vì sao màn hình laptop bị trắng và những cách khắc phục hiệu quả có thể tự thực hiện bạn nhé!

1. Laptop bị ngấm nước

Nguyên nhân

Một trong những nguyên nhân dễ gây ra hiện tượng màn hình trắng là do laptop của bạn đã bị ngấm nước. Điều này xảy ra khi bạn vô tình làm đổ nước lên laptop nhưng không lau ngay hoặc sử dụng laptop trong môi trường ẩm ướt thường xuyên cũng gây trắng màn hình.

Nguyên nhân gây ra màn hình trắng là do laptop của bạn đã bị ngấm nước

Cách khắc phục

Đầu tiên, bạn cần tắt nguồn laptop. Sau đó lau sạch nước bên ngoài và tháo rời các bộ phận một cách tỉ mỉ để thấm khô nước bên trong các linh kiện. An toàn nhất là bạn hãy mang thiết bị đến cửa hàng và nhờ họ thực hiện thấm nước giúp.

Tháo rời các bộ phận một cách tỉ mỉ để thấm khô nước bên trong

2. Màn hình bị hỏng

Nguyên nhân

Màn hình bị hỏng là nguyên nhân lớn nhất gây trắng màn hình. Nếu bạn đã từng thay qua màn hình hoặc màn hình bạn đang sử dụng không phải hàng tốt thì tình trạng này rất dễ xảy ra.

Màn hình bị hỏng là nguyên nhân lớn nhất gây trắng màn hình

Cách khắc phục

Để khắc phục tình trạng này chỉ có duy nhất một cách đó là thay màn hình mới. Bạn cần mang laptop đến cơ sở sửa chữa uy tín để thực hiện việc này một cách an toàn và chính xác nhất nhé.

Mang laptop đến cơ sở sửa chữa uy tín để thay màn hình mới

3. Cáp màn hình bị hỏng

Nguyên nhân

Cáp màn hình bị hỏng cũng là một trong những nguyên nhân chủ yếu gây trắng màn hình nhưng thường ít ai phát giác. Cáp bị đứt hoặc bị lỗi sẽ xuất hiện hiện tượng đường truyền kém và dẫn đến trắng màn hình sau đó.

Cáp màn hình bị hỏng cũng là nguyên nhân chủ yếu gây trắng màn hình

Cách khắc phục

Bạn cần tháo laptop ra để kiểm tra và khởi động lại. Nếu cáp bị lỏng thì laptop sẽ hoạt động lại bình thường, ngược lại nếu màn hình vẫn trắng thì cáp đã bị hỏng và cần mang đến cửa hàng để sửa chữa.

Bạn cần tháo laptop ra để kiểm tra và khởi động lại

4. Lỗi phần cứng (bo mạch, chip VGA)

Nguyên nhân

Một nguyên nhân nữa có thể gây trắng màn hình laptop là do phần cứng xảy ra lỗi thường gặp ở chip cầu Nam quản lý với I/O, bộ phận tắt máy hoặc hoạt động kích nguồn. Bên cạnh đó, tác động của ngoại cảnh cũng là một nguyên nhân dẫn đến tình trạng trên.

Phần cứng xảy ra lỗi gây trắng màn hình laptop

Cách khắc phục

Bước 1: Kiểm tra cáp nối từ bo mạch lên màn hình. Nếu phát hiện cáp bị đứt thì cần thay cáp mới hoặc gắn lại nếu cáp bị lỏng.

Bước 2: Kiểm tra điện áp 3V B+ của màn hình và tiến hành sửa chữa bo mạch nếu phát hiện lỗi.

Bước 3: Kiểm tra điện áp được cấp cho ROM màn hình.

Bước 4: Kiểm tra phần phía sau cầu chì có điện áp B+ và tiến hành đo trở kháng tại chân cầu chì.

Bước 5: Đo trở kháng của cuộn dây mạch nâng/ hạ áp màn hình hoặc cầu chì của mạch.

Kiểm tra cáp nối từ bo mạch lên màn hình

5. Một số mẹo giúp tăng tuổi thọ màn hình laptop

Nên sử dụng túi chống sốc, chống nước để giúp bảo vệ máy

Túi chống sốc là một trong những phụ kiện bảo vệ laptop khỏi hư hại trong quá trình di chuyển. Hiện nay có rất nhiều loại túi chống sốc có trang bị khả năng chống nước nên sẽ rất an toàn và bảo vệ tốt laptop của bạn khi cần phải mang thiết bị theo bên mình.

Sử dụng túi chống sốc để giúp bảo vệ máy tốt hơn

Không để vật nặng tì đè lên màn hình

Các tinh thể lỏng của màn hình có thể làm thay đổi cường độ ánh sáng truyền qua khi kết hợp với các kính lọc phân cực nên sẽ cực kỳ dễ vỡ nếu chúng ta để vật nặng đè lên màn hình laptop.

Vật nặng đè lên laptop dễ gây vỡ màn hình

Không để máy bị rơi rớt tránh tình trạng làm hỏng màn hình, mainboard

Màn hình laptop rất mỏng nên khi rơi rớt sẽ dẫn đến vỡ và gây hư hỏng mainboard bên trong laptop. Vì vậy, hãy cẩn thận khi sử dụng laptop, tránh để gần những nơi dễ rơi và cầm chắc khi giữ laptop trên tay.

Màn hình laptop rất mỏng nên khi rơi rớt sẽ dẫn đến vỡ và gây hư hỏng

Gập màn hình laptop lên xuống thật nhẹ nhàng để tránh bị tuột cáp

Các dây cáp sẽ dễ dàng bị tuột ra hoặc đứt gãy nếu bạn gập màn hình laptop quá nhanh và mạnh tay. Vì thế, khi không sử dụng hãy gập màn hình laptop một cách nhẹ nhàng.

Khi không sử dụng hãy gập màn hình laptop một cách nhẹ nhàng

Không nên để thức đồ, nước uống gần khu vực để laptop

Các vụn thức ăn cũng như nước uống sẽ dễ gây hư hỏng cho các linh kiện bên trong laptop, vì thế bạn cần đặt đồ ăn thức uống xa laptop để tránh tình trạng vụn đồ ăn rơi vào máy hoặc đổ nước lên laptop.

Tránh tình trạng vụn đồ ăn rơi vào máy hoặc đổ nước lên laptop

Đọc Tiếp

cách bảo mật Zalo để không bị hack hiệu quả nhất

 Thiết lập và nâng cấp mã hóa đầu cuối

Đây là cách bảo vệ tài khoản Zalo hiệu quả được nhiều người áp dụng. Mã hóa đầu cuối (E2EE) giúp ngăn chặn được hành vi xâm nhập vào nội dung tin nhắn trên Zalo. Đồng nghĩa với việc chỉ người gửi và người nhận biết được thông tin nội dung tin nhắn đó.

Để thực hiện mã hóa đầu cuối trên Zalo, bạn hãy làm theo các thao tác sau đây:

Trong cuộc hội thoại trên Zalo Nhấn vào Tùy chọn Nhấn chọn Mã hóa đầu cuối Nhấn chọn Nâng cấp mã hóa đầu cuối Khi quá trình nâng cấp hoàn tất, bạn nhấn chọn Quay về trò chuyện.

Bảo mật Zalo 2 lớp tránh bị xâm nhập, bị hack

Áp dụng cách bảo mật Zalo 2 lớp sẽ giúp tài khoản của bạn tránh được việc xâm nhập trái phép. Nhờ vậy mà bạn không còn phải lo lắng nhiều về việc thông tin riêng tư bị người khác biết và rò rỉ ra bên ngoài.

Cách bảo mật Zalo trên iPhone, Android bằng bảo mật 2 lớp được thực hiện như sau:

Bước 1: Đầu tiên, bạn mở ứng dụng Zalo rồi nhấn chọn vào mục Cá nhân. Sau đó, bạn nhấn tiếp vào Cài đặt rồi chọn Tài khoản và bảo mật.

Bước 2: Bạn gạt thanh gạt chuyển sang màu xanh để mở mục Xác thực 2 lớp. Vậy là mỗi lần có đó muốn đăng nhập vào tài khoản của bạn trên thiết bị đều cần được bạn xác nhận.

Kiểm soát quyền xem nhật ký

Một trong những cách bảo mật tài khoản Zalo phổ biến là kiểm soát quyền xem nhật ký. Bởi nhật ký trên Zalo là nơi người dùng lưu trữ những khoảnh khắc đáng nhớ. Nếu không muốn nhiều người xem được nhật ký thì bạn hãy thiết lập để hạn chế người xem. Ngoài ra, bạn cũng có thể thiết lập việc hiển thị nhật ký của mình trong một khoảng thời gian cụ thể.

Các bước kiểm soát quyền xem nhật ký trên Zalo được thực hiện như sau:

Bước 1: Bạn mở ứng dụng Zalo lên rồi nhấn chọn vào mục Cài đặt. Tiếp theo, bạn nhấn chọn vào mục Quyền riêng tư trên màn hình.

Bước 2: Bạn nhấn chọn tiếp vào mục Cho phép bạn bè xem nhật ký rồi điều chỉnh thời gian xem theo ý thích của mình.

Những bước trên sẽ giúp bạn kiểm soát được người khác xem nhật ký của bạn. Sau khi hết thời gian công khai, nhật ký sẽ bị ẩn đi và chỉ có bạn mới xem được.

Cẩn thận với các liên kết và tệp đính kèm

Cách bảo mật tài khoản Zalo trên máy tính, điện thoại mà bạn nên biết là cẩn thận với tệp, đường liên kết. Bạn cần kiểm tra chính xác nguồn gốc của chúng để biết được có đáng tin cậy hay không. Nếu mở liên kết, tệp không rõ nguồn gốc đến từ những tin nhắn không xác định thì rất nguy hiểm. Vì có thể chúng sẽ chứa mã độc khiến thông tin riêng tư của bạn bị rò rỉ. Đặc biệt, nó còn làm thiết bị của bạn bị hư hỏng và không hoạt động bình thường được nữa.

Mở ‘Tin nhắn tự xóa’

Cách bảo mật Zalo để không bị hack thông tin được nhiều người áp dụng là mở tin nhắn tự xóa. Với tính năng này, tin nhắn giữa người nhận và người gửi sẽ tự động mất đi sau khoảng thời gian được thiết lập. Điều này giúp bạn có thể bảo mật thông tin mà không cần thực hiện thao tác xóa thủ công.

Tuy nhiên, đối với tin nhắn quan trọng cần ghi nhớ như mật khẩu, hồ sơ, công việc,… thì bạn cần cân nhắc kỹ trước khi mở tính năng này. Thời gian tự xóa tin nhắn là 1, 7 hoặc 30 ngày, tùy vào nhu cầu mà bạn hãy mốc thời gian thích hợp.

Các bước mở tin nhắn tự xóa trên Zalo như sau:

Bước 1: Vào đoạn hội thoại, bạn nhấn vào Tùy chọn rồi chọn Tin nhắn tự xóa.

Bước 2: Bạn chọn thời gian tự động xóa tin nhắn phù hợp với nhu cầu rồi nhấn Lưu.

Đặt mật khẩu cuộc trò chuyện

Cách bảo mật Zalo bằng cài đặt mật khẩu cuộc trò chuyện được thực hiện như sau:

Bước 1: Bạn mở ứng dụng Zalo lên, chọn cuộc hội thoại mà bạn muốn khóa và nhấn vào Ẩn trò chuyện.

Bước 2: Bạn bấm vào Đặt mã Pin để thiết lập mật khẩu cho cuộc hội thoại. Bạn nhập mã Pin theo ý muốn gồm 4 số.

Bước 3: Bạn xác nhận đặt mật khẩu cho cuộc trò chuyện bằng cách nhấn Có.

Bước 6: Màn hình sẽ hiển thị tin nhắn hướng dẫn truy cập tin nhắn đã thiết lập mật khẩu.

Bảo mật Zalo bằng cách cài đặt quyền riêng tư

Cách bảo mật Zalo bằng cài đặt quyền riêng tư cũng khá hữu ích và được nhiều người lựa chọn. Dưới đây là những thao tác giúp bạn có thể cài đặt quyền riêng tư khi sử dụng Zalo:

• Không nhận tin nhắn từ người lạ: Vào Cài đặt Chọn Quyền riêng tư Tắt tùy chọn Nhận tin nhắn từ người lạ.

• Chặn cuộc gọi từ người lạ: Trong Quyền riêng tư, bạn chọn Ai có thể gọi cho bạn rồi tùy chỉnh theo nhu cầu.

• Thiết lập nguồn kết bạn: Bạn có thể thiết lập kết bạn qua số điện thoại, username, mã QR, nhóm chung, danh thiếp,… Tùy vào nhu cầu mà có thể bật hoặc tắt nguồn kết bạn để đảm bảo tính bảo mật.

Kiểm tra lịch sử đăng nhập và đăng xuất từ xa

Việc kiểm tra lịch sử đăng nhập và đăng xuất từ xa giúp bạn biết được thiết bị nào xâm nhập vào Zalo của bạn. Dưới đây là cách kiểm tra nhanh chóng mà bạn có thể thực hiện:

Bước 1: Bạn truy cập vào ứng dụng Zalo rồi nhấn chọn vào mục Cá nhân. Bạn nhấn chọn tiếp vào Cài đặt và chọn Quyền riêng tư.

Bước 2: Bạn nhấn chọn vào mục Lịch sử đăng nhập hiển thị trên màn hình để xem lịch sử đăng nhập tài khoản. Nếu phát hiện tài khoản đăng nhập vào thiết bị lạ, bạn hãy nhấn vào Đăng xuất.

Cập nhật Zalo lên phiên bản mới nhất

Cập nhật Zalo lên phiên bản mới nhất cũng là cách bảo mật Zalo hữu ích cho người dùng. Phiên bản Zalo mới sẽ có nhiều tính năng mới giúp tài khoản được bảo vệ tốt hơn. Để nhanh chóng cập nhật Zalo lên phiên bản mới nhất, bạn làm theo hướng dẫn sau đây:

Bước 1: Truy cập vào ứng dụng Zalo, bạn vào mục Cá nhân rồi nhấn chọn tiếp vào Cài đặt (biểu tượng hình bánh răng).

Bước 2: Bạn nhấn chọn Thông tin về Zalo, bạn nhấn vào Kiểm tra phiên bản mới.

Bước 3: Thông báo từ Google Play hiển thị, bạn hãy nhấn tiếp vào Cập nhật để cài đặt phiên Zalo mới nhất. Nếu hiển thị Mở thì ứng dụng Zalo bạn đang dùng là phiên bản mới nhất.

Báo cáo các hoạt động bất thường kịp thời

Khi phát hiện các hoạt động bất thường trên tài khoản Zalo của bạn, hãy báo cáo kịp thời để hệ thống xử lý. Cách nhanh nhất là bạn hãy liên hệ đến tổng đài Zalo, các bước thực hiện như sau:

Bước 1: Gọi tổng đài Zalo qua số hotline là 1900 561 558.

Bước 2: Bạn nhấn phím 2 để gặp được tổng đài viên hỗ trợ trực tiếp.

Bước 3: Trình bày các vấn đề mà bạn đang gặp phải để Zalo giải nhanh chóng nhất.

Đọc Tiếp

Rà soát mã độc trong USB

Cứ cắm USB vào là không thấy file đâu, mình check thử thì đúng là không thấy file mà chỉ còn 1 cái shortcut có tên giống với tên của USB. (Đoạn này anh em nào biết thì thường là mã độc fake shortcut usb và thường shortcut sẽ trỏ đến file của mã độc, mục đích là đánh lừa người dùng ấn vào mở shortcut, đồng nghĩa với việc chạy mã độc).

Mình thử kiểm tra thông tin của shortcut:

Target của shortcut là C:\Windows\System32\cmd.exe /q /c "Docusment\1\1.exe 663 41"
Nhìn vào USB không thấy file này đâu nên mình vào folder option để hiện file ẩn:

Thông tin thư mục và các file trong thư mục con:

Ở đây mình kiểm tra các file trong thư mục mà shortcut usb target đến:

File “1.exe” có chữ ký số và là file sạch, file “Adobe_Caps.dll” là mã độc.

Như vậy, đây là mã độc hijacking dll.

Tiếp theo, mình xử lý mã độc trong USB bằng cách xóa các file của mã độc.
Tuy nhiên, shortcut usb lại bị sinh lại:

Shortcut bị sinh lại chứng tỏ trên máy vẫn còn mã độc, mình tiếp tục tiến hành rà soát.
Trước tiên là rà soát sử dụng 2 công cụ “Process Explorer” và “AutoRuns” mình đã giới thiệu với các bạn ở bài trước, bạn nào chưa xem có thể xem lại tại đây nhé.
Kết quả chưa phát hiện được mã độc dựa vào những gì mình đã chia sẻ, cho nên mình sử dụng công cụ thứ 3 đó là “Process Monitor” cũng thuộc họ nhà Sysinternals.

​

Process Monitor là một công cụ giám sát, lọc, hiển thị theo thời gian thực các tác động liên quan đến hệ thống file, registry và hoạt động của process, thread.
Một số tính năng nổi bật:

• Ghi lại các tham số đầu ra, đầu vào của các sự kiện
• Ghi lại các thông tin chi tiết liên quan đến tiến trình như đường dẫn, command, user …
• Cây tiến trình không bị phá hủy (tiến trình đã terminate nhưng vẫn còn hiển thị trong cây).
• Ghi lại nhật ký sự kiện khi khởi động (boot logging).

Và rất nhiều tính năng khác, các bạn có thể xem chi tiết tại đây.
Giao diện của em nó:

Được rồi, đi tìm mã độc nào anh em!
Bởi vì shortcut và các file mã độc bị sinh lại, nên mình sẽ lọc các sự kiện liên quan đến các hành vi này mình sẽ thực hiện như sau:
Cách 1: trên thanh menu chọn Filter -> Filter…

Cách 2: Ấn tổ hợp phím Ctrl + L
Cách 3: Ấn vào biểu tượng cái phễu màu xanh như hình bên dưới.

Sau đó chọn các thông tin chúng ta cần lọc, ở đây mình cần lọc những Path có chứa chuỗi “1.exe”.
Ngoài ra để chi tiết hơn các bạn có thể lọc thêm nhiều điều kiện khác, ví dụ: Operation is WriteFile thì tool sẽ lọc cho chúng ta theo cột “operation”.

Kết quả chúng ta lọc được:

Từ kết quả lọc được, mình đã tìm ra thủ phạm lây vào USB của mình. Tuy nhiên, tiến trình “dllhost.exe” có thể là tiến trình bị mã độc inject vào nên vẫn phải tìm ra thủ phạm thật sự.
Xem trong process tree thì không thấy tiến trình cha của “dllhost.exe”.

​

Đến đây, mình sẽ sử dụng tính năng “boot logging” của Process Monitor để tìm xem đâu là tiến trình mã độc thực sự.

Để bật boot logging, các bạn vào menu chọn mục Options -> Enable Boot Logging

Sau khi khởi động lại máy, bật lại tool Process Monitor và lưu file nhật ký, chờ một lát tool sẽ load các sự kiện được ghi lại từ lúc khởi động.

Sau khi rà soát cây tiến trình lúc khởi động, chúng ta đã tìm thấy mã độc, đó chính là file Adobe_Caps.dll được load bởi tiến trình sạch đó là AdobePhotos.exe, đều nằm trong thư mục ProgramData.

​

để rà soát mã độc dựa vào nhật ký các sự kiện tác động đến file, tiến trình,... hệ thống với sự hỗ trợ của công cụ Process Monitor. 

theo: whitehat

Đọc Tiếp