Binder và Malware (Phần 3)

Tổng quan & Đáp án nhanh: Binder và Malware (Phần 3)

Binder và Malware (Phần 1) Binder và Malware (Phần 2)

Dưới đây là quy trình thực hiện chi tiết từng bước kèm bảng tham chiếu nhanh đã được kiểm chứng thực tế.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Đúng như những gì mong đợi, sự cài đặt của Pong

• Đúng như những gì mong đợi, sự cài đặt của Pong.exe/malware là hoàn toàn êm xuôi, không gặp bất cứ trở ngại nào hay báo cảnh đối với người dùng. Vậy hoạt động xảy ra ở background thì như thế nào? Để trả lời câu hỏi đó chúng ta sử dụng hai công cụ Regmon và Filemon mà đã chạy trong background trước khi thực thi malware. Hãy quan sát Regmon xem những gì xảy ra.

Bước 2: Chúng tôi đã đánh dấu đầu ra của Regmon để thể hiện nó đang thông

• Chúng tôi đã đánh dấu đầu ra của Regmon để thể hiện nó đang thông báo về quá trình cài đặt “optix_pro_server” trên máy tính của bạn. Đây là tất cả những gì mà chúng tôi đã gọi Optix Pro server khi kết thúc việc cấu hình nó để mang chúng đi liên kết. Bây giờ chúng ta sẽ quan sát những gì xảy ra ở Filemon trong suốt quá trình thi hành của malware.

Bước 3: Quan sát hình trên chúng ta sẽ thấy có một file có tên

• Quan sát hình trên chúng ta sẽ thấy có một file có tên “msiexec16” có kích thước 809 KB. Đó quả thực là Optix Pro trojan server. “msiexec16” này là tên mặc định mà Optix Pro trojan server sẽ đi kèm trừ khi bạn thay đổi nó khi cấu hình. Bây giờ xuất hiện câu hỏi là nó quả thực đang chạy trên máy tính? Chúng ta hãy quan sát vào hình bên dưới.

---

📊 Bảng thông số kiểm tra kết nối mạng & DNS an toàn tại Việt Nam

Hạng mục cấu hình	Thông số khuyến nghị	Tác dụng thực tế
Cloudflare DNS	1.1.1.1 / 1.0.0.1	Tốc độ phản hồi nhanh nhất, hỗ trợ chống theo dõi truy cập
Google Public DNS	8.8.8.8 / 8.8.4.4	Độ ổn định cao, khắc phục lỗi không vào được một số trang quốc tế
Chuẩn mã hóa Wi-Fi	WPA2-PSK (AES) hoặc WPA3	Chặn đứng các công cụ dò mật khẩu Wi-Fi tự động
Xác thực tài khoản	2FA (Ứng dụng Authenticator / Passkey)	Bảo vệ tài khoản ngay cả khi bị lộ mật khẩu đăng nhập

---

[!TIP] Kinh nghiệm thực tế tại Việt Nam: Khi thao tác nhập công thức, câu lệnh hoặc phím tắt trong quá trình binder và malware (phần 3), bạn nên chuyển tạm bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) bằng phím tắt Ctrl + Shift hoặc Alt + Z để tránh lỗi nuốt chữ hoặc nhảy dấu ngoài ý muốn.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương Gross sang Net & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.