Trojan:win32/tnega!ml là gì

Theo báo cáo người dùng phát hiện và đăng tải trên các diễn đàn vào hôm 24/6, Windows Defender đã bắt đầu đánh dấu file "C:\Windows\assembly\NativeImages_v4.0.30319_64\Microsoft.C26a36d2b#\daf01e12fa59ed340363c44b7deff15e\Microsoft.CertificateServices.PKIClient.Cmdlets.ni.dll" (file hợp lệ) là Trojan:Win32/Bluteal.B!rfn.

Windows Defender đánh dấu file hợp lệ là Trojan:Win32/Bluteal.B!rfn

Nguồn tin trên trang Windows Defender Security Intelligence của Microsoft cho biết các file hợp lệ được đánh dấu là Trojan:Win32/Bluteal.B!rfn có thể được thêm vào Windows Defender từ hôm 18/5. Mối đe dọa này có thể cho phép hacker thực hiện các cuộc tấn công trái phép trên máy tính nạn nhân.

Trong báo cáo tương tự, người dùng báo cáo Windows Defender bắt đầu đánh dấu Windows DLL là BluTeal vào khoảng cuối tháng 5. Trên diễn đàn Reddit, người dùng cũng báo cáo một loạt các hành vi tương tự trên nhiều máy tính chạy Windows 10 v1803.

Dưới đây là danh sách các file và chương trình được phát hiện là Bluteal:

Microsoft đã thừa nhận lỗi sai xác thực

Phía Microsoft cũng đã thừa nhận lỗi sai xác thực và phát hành bản cập nhật Windows Defender 1.271.37.0 vào hôm 26/6 vừa qua để giải quyết vấn đề này cho người dùng.

Nếu phát hiện các hành vi tương tự, bạn nên kiểm tra và cài đặt các bản cập nhật Windows Defender ngay lập tức.

Để kiểm tra các bản cập nhật Windows Defender mới, bạn truy cập Settings =>Update & Security =>Windows Update =>Check for updates. Các định nghĩa mới cho Windows Defender có sẵn sẽ được liệt kê là Definition Update for Windows Defender.

Có nhiều trường hợp Windows Defender bị vô hiệu hóa trên hệ thống mà không biết lý do chính xác vì sao, nếu bạn gặp trường hợp này, tham khảo bài viết sửa lỗi Windows Defender bị vô hiệu hóa để tiến hành khắc phục lỗi này nhé.

Còn nếu bạn đang sử dụng Windows 10 mà không muốn Windows Defender hoạt động, gây chậm hệ thống, hãy tắt nó đi, chi tiết cách tắt Windows Defender trên Windows 10 tại đây.

Để người dùng cảm thấy bớt phiền hà hơn khi họ đang trong kì nghỉ hay đang bận một công việc gì đó trong thời gian dài, Google Calendar tự động từ chối lời mời sự kiện nếu có bất kỳ lời mời nào đến trong khoảng thời gian mà người dùng thiết lập đang bận cho một công việc nào đó.

Gần đây khá nhiều người dùng báo cáo lỗi Windows Defender đánh dấu file hợp lệ là Trojan:Win32/Bluteal.B!rfn. Các file được đấu là Trojan:Win32/Bluteal.B!rfn chủ yếu là các file liên quan đến CPU miner

Nhiều người vẫn lầm tưởng trojan là một loại của virus, nhưng thực tế trojan và virus máy tính khác nhau hoàn toàn, từ cách thức hoạt động đến cách thức lây nhiễm. Tuy nhiên trojan cũng có khả năng lây nhiễm nhanh, khả năng phá hoại cũng tương tự như virus, tấn công mọi dữ liệu trên máy tính. Với sự phát triển công nghệ không ngừng thì vấn nạn trojan cũng theo đó tăng lên, ẩn mình dưới nhiều vỏ bọc khác nhau nhằm gây hại cho máy tính người dùng. Vậy trojan là gì và làm sao để phòng tránh được trojan?

1. Trojan là gì?

Trojan (hay Trojan horse), trước hết là một chương trình độc hại cho máy tính, được ngụy trang bằng một vỏ bọc tưởng chừng vô hại để tạo tin tưởng cho người dùng, từ đó sử dụng và vô tình máy tính bị nhiễm trojan, bị thu thập mọi dữ liệu từ bên thứ 3 để phục vụ cho mục đích xấu.

Trojan được lấy từ điển tích con ngựa thành Troia trong thần thoại Hy Lạp. Nội dung điển tích kể về sự thông minh của người Hy Lạp khi đã ẩn nấp vô số chiến binh trong thân con ngựa gỗ khổng lồ, khiến kẻ địch lầm tưởng đó là chiến tích thu được mà chủ quan, giúp quân Hy Lạp chiếm thành dễ dàng. Điều này cũng giống như cách thức hoạt động của trojan.

2. Cách hoạt động và lây nhiễm của trojan

Trojan ẩn mình dưới rất nhiều hình thức khác nhau từ bài hát, phần mềm, hình ảnh, link tải, quảng cáo và trông chúng an toàn, hợp pháp để người dùng tải xuống máy tính hay chỉ cần click chuột vào. Khi đó các phần mềm gián điệp sẽ nhanh chóng xâm nhập vào hệ thống máy tính, chờ tín hiệu của người muốn xâm nhập máy tính và sau đó để hắn khống chế toàn bộ dữ liệu cá nhân của người dùng.

Khác với virus khi tấn công trực tiếp dễ bị phần mềm antivirus phát hiện, thì trojan tấn công dưới một chương trình, phần mềm khác như đuôi .exe,.com,.scr,.bat, hay.pif. Trojan là một phần mềm thông thường và không tự lây lan như virus.

Vậy dấu hiệu nhận biết khi máy tính nhiễm trojan là gì?

Một số loại trojan đơn giản khi xâm nhập máy tính để lại một số dấu hiệu nhận biết tới người dùng như:

• Ổ CD-ROM tự động mở ra đóng vào.
• Dấu hiệu lạ trên màn hình máy tính.
• Hình nền máy tính tự động bị thay đổi.
• Các văn bản tự động in.
• Máy tính tự động thay đổi font chữ và các thiết lập khác.
• Lỗi chuột máy tính như không hiển thị chuột, 2 chuột lẫn lộn nhau.
• Nút Start không hiển thị.
• Cửa sổ chat hiển thị mà không phải do bạn mở lên.

Tất nhiên đây chỉ là một vài dấu hiệu nhận biết cho những loại trojan đơn giản. Hiện nay trojan đã tinh vi hơn khi chúng không để lại bất cứ dấu hiệu nào, và ở nhiều dạng khác nhau.

• Backdoor: Loại trojan này sẽ cho phép hacker truy cập hệ thống máy tính nạn nhân từ xa.
• Spyware: Theo dõi thao tác người dùng để đánh cắp thông tin tài khoản cá nhân.
• Trojan Zombifying: Chiếm quyền điều khiển của máy tính để mở cuộc tấn công DDoS.
• Các dạng download trojan: Các phần mềm độc hại khi đã xâm nhập vào máy tính sẽ tiếp tục tải và cài các ứng dụng độc hại khác.

3. Cách phòng tránh nhiễm trojan

Có rất nhiều hình thức khác nhau để lây nhiễm trojan như truy cập những trang web không tin tưởng, qua các ứng dụng chat, những file hay link đính kèm trên mail, qua các thiết bị kết nối ngoài.

• Diệt virus, trojan trên Windows 7 không cần tải phần mềm

Cách hữu hiệu để phòng tránh trojan đó là không bao giờ mở bất kỳ tập tin, link hay phần mềm lạ, hay thậm chí email từ địa chỉ bạn quen biết. Trojan chỉ phát tán khi bạn click trực tiếp vào những nội dung chứa phần mềm gián điệp mà thôi. Tốt nhất nên kiểm tra trước bằng những chương trình quét virus hay dùng Virustotal để kiểm tra.

Luôn sử dụng những phần mềm antivirus hay tường lửa để bảo vệ máy tính. Cập nhật đầy đủ các bản vá lỗ hổng thường xuyên với máy tính Windows, để tránh trường hợp hacker lợi dụng những lỗ hổng đó xâm nhập máy tính.

• Cách sử dụng tường lửa trong Windows 10
• Cách tắt/bật Windows Firewall trong Windows 7, 8/8.1 và Windows 10
• 10 phần mềm tường lửa miễn phí đáng dùng nhất

Xem thêm:

• Làm thế nào để loại bỏ Trojan, Virus, Worm hoặc Malware?
• Malware RAT là gì? Tại sao nó lại nguy hiểm như vậy?
• Phân biệt malware, virus và Trojan horse
• Cách loại bỏ trojan OSDSoft DBUpdater.exe Miner

Hy vọng bài viết này hữu ích với bạn!