TheởTTTTBạcLiêuđềnghịcácbanngànhtheodõingănchặntậptinchứamãđộbrommapojkarnao stttt.baclieu.gov.vn, sau khi phân tích một số mẫu mã độc nhận được từ một số thành viên cho công tác ứng cứu sự cố, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) phát hiện một số dấu hiệu tấn công nguy hiểm, có thể đánh cắp thông tin và phá hủy hệ thống.

Đồng thời thực hiện Thông tư 27/2011/TT-BTTTT về điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam, ngày 03/8, Trung tâm VNCERT có Công văn số 238/VNCERT-ĐPƯC về việc theo dõi, ngăn chặn kết nối và xóa các tập tin chữa mã độc.

Theo đó, Trung tâm VNCERT yêu cầu Lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp theo dõi và ngăn chặn kết nối đến các tên miền sau: playball.ddns.info; nvedia.ddns.info; air.dcsvn.org

Cùng đó, rà quét hệ thống và xoá các thư mục và tập tin mã độc có kích thước tương ứng như:

C:\Program Files\Common Files\McAfee\McAfee.exe (137.28 KB)

- MD5: 884D46C01C762AD6DDD2759FD921BF71

- SHA-1: D201B130232E0EA411DAA23C1BA2892FE6468712

C:\Program Files\Common Files\McAfee\McUtil.dll (3.50 KB)

- MD5: C52464E9DF8B3D08FC612A0F11FE53B2

- SHA-1: E464D10AD93600232D7A24856D69F00510949A40