Cẩn thận bị đánh cắp thông tin bằng Trojan – Cách vô hiệu hóa Trojan Trojan là gì? Hoạt động ra sao? Trojan là một loại virus máy tính, có tên từ một câu chuyện thần thoại Hi Lạp. Những người Hi Lạp trong chiến tranh đã tặng cho kẻ thù của mình một con ngựa làm bằng gỗ khổng lồ trong đó có giấu những chiến binh dũng cảm. Kẻ thù của những người Hi Lạp chấp nhận quà tặng này và họ mang vào trong thành, và ngay trong đêm đó, những chiến binh đã chui ra khỏi ngựa và đánh chiếm thành. Cách thức hoạt động của Trojan: Khi bạn đã bị nhiễm Trojan thì virus sẽ tự động sao lưu vào một chỗ nào đó tiện cho việc thực thi sau này (nó sẽ tự sao chép vào thư mục C:\Windows hay C:\Windows\Sytem tùy theo người viết virus). Sau khi tự sao chép nó sẽ tìm cách thiết lập tham số trong Registry của hệ điều hành để tự kích hoạt mỗi khi máy tính khởi động. Có đủ loại trojan: có loại khi nhiễm vào máy thì sẽ âm thầm mở 1 cổng sau (back door) để cho chủ nhân của nó có thể tấn công theo cổng mặc định đã mở trước đó, có loại sau khi thực thi sẽ tự ghi lại cấu hình hoặc ghi lại tất cả các password trong cookies trên máy bị nhiễm (thường thì password trong này là password e-mail của bạn) hoặc ghi lại những gì bạn gõ vào máy tính. Nó cũng có thể ghi lại password kết nối mạng Internet của bạn (đây là lý do tại sao bạn giữ passwrod rất kỹ mà lại bị lộ) sau đó nhân lúc bạn lên mạng nó sẽ gửi những gì ghi lại được tới một e-mail đã cấu hình trong con Trojan đó. Vậy cách để vô hiệu hóa nó như thế nào? Bài viết này sẽ hướng dẫn bạn cách thực hiện điều đó: Cách 1: Đầu tiên bạn hãy kích Start -> chọn Run… -> gõ vào trong đó “regedit” (không gõ dấu ngoặc kép). Bạn sẽ thấy xuất hiện hộp thoại Registry Editor. Bạn hãy tìm đến khóa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R un hoặc HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R unServices Sau khi vào hai khoá này bạn sẽ thấy tên và đường dẫn đến chương trình sẽ được kích hoạt tự động mỗi khi Windows khởi động. Hình 1. Máy tính đã bị nhiễm trojan sub7 Điều cần làm ở đây là: khi tìm đến 2 khoá trên, nếu bạn thấy nghi ngờ chương trình nào thì bạn hãy tìm đến nó và kích phải chuột vào nó sau đó chọn Delete (Hình 2). Hình 1 trên cho thấy máy tính đã nhiễm trojan tên là sub7 và được lưu vào thư mục C:\Windows. Không phải chỉ sub7 mà còn rất nhiều con trojan khác như là Keylogger, Hooker, BackDoor đều có thể nhiễm dễ dàng vào máy tính của bạn. Hình 2. Kích phải chuột và bấm delete để xoá các chương trình nghi ngờ Nếu bạn sợ mình xoá nhầm sẽ làm ảnh hưởng đến các chương trình khác thì bạn có thể làm theo cách 2: Cách 2: Kích Start -> chọn Run … -> gõ vào “msconfig” (không cần gõ dấu ngoặc kép) -> Chọn thẻ Startup -> kích bỏ hộp kiểm trước tên chương trình (hình 3) sau đó chọn OK -> chương trình sẽ bắt bạn Reset máy -> chọn Restart để Reset máy. Nếu ở đây bạn bỏ dấu hộp kiểm nhầm với những chương trình khác thì bạn có thể đánh dấu lại vào lần khởi động sau. Hình 3. Huỷ chọn các chương trình nghi ngờ trong sysconfig Hai cách trên an toàn và rất hiệu quả nhưng có khi hơi phức tạp đối với những người chưa “rành” về máy tính. Nếu bạn mới làm quen với máy tính thì bạn có thể làm theo cách 3 như sau: Cách 3: Dùng chương trình để tìm các con trojan và diệt chúng, chẳng hạn Trojan Remover v4.4.0. Bạn có thể tải chương trình này rất hữu dụng này ở địa chỉ: http://www.simplysup.com/tremover/. Chương trình này không những có khả năng tìm và diệt trojan trên tất cả các tệp tin lúc máy khởi động mà còn có thể sửa chữa các tệp tin hệ thống bị trojan làm hư hỏng. Theo đánh giá của các website khác thì chương trình này được đánh giá là mạnh nhất và hay nhất. Chương trình có thể chỉnh sửa tệp tin WIN.INI đã bị trojan thay đổi và gỡ bỏ các khoá mà trojan đã thêm vào trong Registry. Trojan Remover sẽ quét tất cả các tệp tin và chương trình lúc khởi động máy được nạp từ Registry (theo 2 khoá mà tôi đã nói trên) để tìm các Remote access Trojan (truy cập từ xa) hay các backdoor Mỗi khi phát hiện một chương trình đáng ngờ, Trojan Remover sẽ hiển thị 1 hộp thông báo để báo động cho bạn. Nó cho bạn biết tên chương trình nghi ngờ cùng thư mục lưu trữ và sẽ xoá hết các trojan nguy hiểm ra khỏi tệp tin hệ thống. Ngoài ra Trojan Remover cũng cho phép bạn đổi tên tệp tin nghi ngờ để ngăn ngừa không cho thực thi nữa. . Cẩn thận bị đánh cắp thông tin bằng Trojan – Cách vô hiệu hóa Trojan Trojan là gì? Hoạt động ra sao? Trojan là một loại virus. mà lại bị lộ) sau đó nhân lúc bạn lên mạng nó sẽ gửi những gì ghi lại được tới một e-mail đã cấu hình trong con Trojan đó. Vậy cách để vô hiệu hóa nó