Tìm hiểu về mẫu Rootkit.Win32.Stuxnet.a

Tổng quan & Đáp án nhanh: Tìm hiểu về mẫu Rootkit.Win32.Stuxnet.a

Những hoạt động đầu tiên của Rootkit.Win32.Stuxnet.a được phát hiện vào ngày 12/07/2010 lúc 07:57 GMT, phân tích vào cùng ngày 12/07/2010, và thông tin chính thức được công bố ngày 20/09/2010. Thực chất, đây là driver NT kernel mode với dung lượng khoảng 26616 byte.

Dưới đây là quy trình thực hiện chi tiết từng bước kèm bảng tham chiếu nhanh đã được kiểm chứng thực tế.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Khi thực thi trên máy tính của nạn nhân, chúng tự động copy file sau

• Khi thực thi trên máy tính của nạn nhân, chúng tự động copy file sau:

Bước 2: Để kích hoạt tính năng khởi động cùng hệ thống, chúng tiếp tục ra

• Để kích hoạt tính năng khởi động cùng hệ thống, chúng tiếp tục ra những khóa registry sau:

Bước 3: Và file %System%\drivers\mrxnet

• Và file %System%\drivers\mrxnet.sys với dung lượng 17400 byte (hay còn gọi là Rootkit.Win32.Stuxnet.b). Đồng thời, chúng tiếp tục tạo những khóa sau trong các dịch vụ của registry:

Bước 4: Và những file dưới đây để lưu trữ các dòng lệnh thực thi và mã

• và những file dưới đây để lưu trữ các dòng lệnh thực thi và mã hóa dữ liệu chính của rootkit:

Bước 5: Loại rootkit này chủ yếu xâm nhập và lây lan qua USB bằng lỗ hổng

• Loại rootkit này chủ yếu xâm nhập và lây lan qua USB bằng lỗ hổng Zero Day CVE-2010-2568. Khi khởi động, chúng sẽ tự kích hoạt các tiến trình bên trong services.exe để phát hiện và điều khiển các giao thức kết nối USB trên hệ thống. Nếu phát hiện có thiết bị USB nào kết nối, chúng sẽ tự tạo ra những file sau trên chiếc USB đó:

---

📊 Bảng thông số kiểm tra kết nối mạng & DNS an toàn tại Việt Nam

Hạng mục cấu hình	Thông số khuyến nghị	Tác dụng thực tế
Cloudflare DNS	1.1.1.1 / 1.0.0.1	Tốc độ phản hồi nhanh nhất, hỗ trợ chống theo dõi truy cập
Google Public DNS	8.8.8.8 / 8.8.4.4	Độ ổn định cao, khắc phục lỗi không vào được một số trang quốc tế
Chuẩn mã hóa Wi-Fi	WPA2-PSK (AES) hoặc WPA3	Chặn đứng các công cụ dò mật khẩu Wi-Fi tự động
Xác thực tài khoản	2FA (Ứng dụng Authenticator / Passkey)	Bảo vệ tài khoản ngay cả khi bị lộ mật khẩu đăng nhập

---

[!TIP] Kinh nghiệm thực tế tại Việt Nam: Khi thao tác nhập công thức, câu lệnh hoặc phím tắt trong quá trình tìm hiểu về mẫu rootkit.win32.stuxnet.a, bạn nên chuyển tạm bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) bằng phím tắt Ctrl + Shift hoặc Alt + Z để tránh lỗi nuốt chữ hoặc nhảy dấu ngoài ý muốn.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương Gross sang Net & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.