thắc mắc Máy tính bị tấn công đổi cả mật khẩu modem mạng, bitlocker nhờ các bác tư vấn.

• port 80 thì có tạo 1 cái website để vọc là chính với tên miền lấy miễn phí từ Noip, source web lấy từ github.
• port 21 thì server FTP.
• port 37777 thì camera .

mật khẩu modem (FPT F6600) bị ai đổi luôn mất không đăng nhập được bằng mật khẩu mặc định của modem được nữa.
- Window defender thì hiện popup báo bị tấn công như hình sau :

tanngle said:

mở port 80 xong chắc nó mở thêm backdoor à hóng cao nhân, một list các IP kèm lệnh cmd kia nữa, trong máy có cài phần mềm lạ nào ko bạn? hoặc copy source quên ko sửa mã mặc định?

msiexec

Reference article for the msiexec command, which provides the means to install, modify, and perform operations on Windows Installer from the command line.

learn.microsoft.com

Click to expand...

mrmisstyholow said:

Chào các bác, nhờ các bác tư vấn giúp em , em có vọc vạch tạo server ftp truy cập file từ xa thì nay thấy giống bị tấn công với mấy vấn đề sau ạ
Em thấy một hiện tượng lạ, đó là máy tính để không thôi không làm gì cả em chỉ bật public ip với 3 port 21-80-37777.

• port 80 thì có tạo 1 cái website để vọc là chính với tên miền lấy miễn phí từ Noip, source web lấy từ github.
• port 21 thì server FTP.
• port 37777 thì camera .

Tự dưng máy em để làm server không đụng đến gì cả và chỉ sử dụng 1 máy khác để làm việc, chơi game thì tối đến em đang làm ván game trên máy con thì thấy mạng bị mất 1 lúc, sau đó em tắt máy chủ mở lại thì tài khoản local bị giới hạn locked out không cho đăng nhập(thường do đăng nhập sai mật khẩu nhiều lần - dù không đặt mật khẩu), thấy vậy em mới vào win PE bật tài khoản administrator lên để vào mở khóa tài khoản bị locked out thì thấy ổ D bị bitlocker không cho đăng nhập. lúc này mới tưởng không biết có bị virus hay gì không em mới vào Modem mạng để tắt public đi thì mật khẩu modem (FPT F6600) bị ai đổi luôn mất không đăng nhập được bằng mật khẩu mặc định của modem được nữa.
- Window defender thì hiện popup báo bị tấn công như hình sau :
View attachment 2319141
View attachment 2319142
Em không biết do đâu mà ổ D bị bitlocker , tài khoản bị locked out với modem mạng bị đổi mật khẩu nữa các bác. Nhờ các bác bắt bệnh giúp em và xin vài phương án cứu chữa ạ -
( tự dưng thấy file lưu mã 48 bitlocker nó lưu vào recycle bin hên quãi nhập vào còn cứu được) còn mật khẩu modem chắc gọi tổng đài fpt kêu reset phải không ạ. Em xin chân thành cảm ơnnnn

Click to expand...

perepermin said:

chơi mở port 80/21 thì lạy, mở port số cao cao ấy, dò lâu hơn tí, modem thì hard reset thôi

Click to expand...

Quang Nguyen995 said:

mở port ra là đã có nguy cơ ăn đạn rồi, còn xài thêm mấy cái source free nữa thì ăn đạn x2 muốn mở port thì phải có các phần mềm antivirus để nó canh chừng. Còn cái bitlocker thì nếu ko có kinh nghiệm bạn đem ra cửa hàng để xử lí nếu cần dữ liệu còn ko có j qtrong thì format luôn đi bài học rút ra là ko có gì ngonn, bổ, rẻ mua license mà chơi đừng chơi crack chơi free

Click to expand...

chymt0daik said:

Đúng là cái trò mở port trên modem nguy hiểm thật, có cách nào khác an toàn hơn ko mấy fen

Click to expand...

white_cat said:

Nó sẽ download một file có tên là 3EBCE3A4.Png, mình thử download file đó về và mở nó ra thì kết quả như sau:

View attachment 2319273

Đây thực chất là một file msi (Windows installer package files), đến đây thì chắc khỏi cần kiểm tra gì nữa, nếu không phải là malware thì không có lí do gì nó phải giả extension từ .msi sang .png cả.

Edit: Với modem mạng bạn chỉ cần cái tăm chọc cái lỗ reset ở trên modem là được nhưng kiểu gì cũng phải gọi tổng đài để cấu hình lại.

Click to expand...

mrmisstyholow said:

Sáng h Em cứ mở máy có mạng là 5p sau antivirus nó báo bị tấn công liên tục. Phải rút mạng ra mới an toàn
Xong em chọt lỗ hard reset modem cấu hình lại từ đầu Tắt hết server với xoá mấy cái port . Không biết còn phải làm gì nữa còn nguy hiểm tiềm tàng nào nữa không các bác . Mới thử mà nguy hiểm quá . Hên sao file txt mã bitlocker nó xoá lúc nào ấy mà còn nằm trong recycle bin mở lên áp vào được luôn hên thật sự ạ.

Click to expand...

hoanghuy309 said:

Do xài crack nên bị cài cắm này nọ vào máy rồi. Tôi mở port camera, BitTorrent xài mấy năm vẫn bình thường chả thấy ai tấn công. Bác chủ thớt cài lại win cho sạch máy đi, đã xác định làm server thì phải xài bản quyền mới yên tâm được.

Click to expand...

BaryonicLord said:

xài mấy cái tunnel thôi, ngrok, cf tunnel, bore.

Click to expand...

hoanghuy309 said:

Do xài crack nên bị cài cắm này nọ vào máy rồi. Tôi mở port camera, BitTorrent xài mấy năm vẫn bình thường chả thấy ai tấn công. Bác chủ thớt cài lại win cho sạch máy đi, đã xác định làm server thì phải xài bản quyền mới yên tâm được.

Click to expand...

canguvang1098 said:

vậy giờ muốn mở port modem để cài cam an ninh 360 cho nhà chạy 24/7 thì làm cách nào là an toàn nhất vậy các bác?

Click to expand...

aduangseng said:

bác cài win dựng sẵn hả bác?
em có cài win 10 ltsc của anhdv, cũng có mấy file kiểu này, tự dưng rén ngang

Click to expand...

picasanet01 said:

cứ win chính chủ mà cài, biết mẹ mấy ông làm win kia là ai mà tin tưởng, ngày vui thì thế, ngày buồn dính mấy thứ linh tinh thì lại khóc không kịp

Click to expand...

picasanet01 said:

cứ win chính chủ mà cài, biết mẹ mấy ông làm win kia là ai mà tin tưởng, ngày vui thì thế, ngày buồn dính mấy thứ linh tinh thì lại khóc không kịp

Click to expand...