thắc mắc Nghi máy tính bị hack

ntrthduong đã nói:

Ma xui thế nào lại nổi hứng tìm crack về chơi, thế mới đen.

Nhấp để mở rộng...

ntrthduong đã nói:

Mấy hôm trước em bị hack face, mãi mới lấy lại được. Mấy hôm sau thì nick EA, Riot và Microsoft của em lần lượt ra đi. Lúc đầu em nghĩ là lộ cookie. Nhưng nick Microsoft em vừa đổi, cũng không lưu mật khẩu trên trình duyệt mà ngay đêm hôm ấy chúng nó đã vào được rồi. Em chạy chống virus của Window lẫn Kaspersky đều không ra. Em đang nghi máy tính bị hack hoặc bị theo dõi gì đó (em không rành lắm ). Không thể nào nick Microsoft vừa tạo mà chúng nó lại biết được pass

Tài khoản quan trọng em set bảo vệ 2 lớp rồi nên không sợ. Chỉ lo máy bính bị làm sao. Các bác giúp em với. Hôm trước có tải một con game crack ngu ngơ ấn vào một file exe lạ, em đang nghi do file này. Thằng này chắc chắn người Việt vì hôm bị hack FB nó báo là tk đăng nhập ở VN.

Web em tải game đây: https://linkneverdie.net/game/victoria-3-a-7866

Đúng là mọi sự ngu dốt đều phải trả giá. Em không rành chuyên sâu về công nghệ nên mong các bác giúp em. Em xin cảm ơn các bác!

Nhấp để mở rộng...

kuizu4282 đã nói:

Crack ? Chắc chắn không phải VN crack game đó đâu, mà EA hay Riot thì cũng phải đăng nhập vào đúng khu vực, nên 99% nó chả liên quan gì đến game crack của fen cả!

Dù họ có điều khiển được máy tính của fen, thì cũng chả có cách nào lấy mật khẩu đâu, vì mật khẩu có được lưu lại trong máy thì nó cũng là dưới dạng mã hóa rồi! chả ai rảnh đi lấy nick riot hay ea của fen cả!

Cũng không dám nói fen bốc phét, nhưng về cơ bản câu chuyện của fen có chút vô lý !

Fen nên có thêm hình ảnh để cho thấy câu chuyện của fen có thật, và giúp người khác cảnh giác!

Ví dụ về mail refund của steam chẳng hạn !

Nhấp để mở rộng...

SoulEvilX đã nói:

1. Máy tính mình là vật bất ly thân không 1 ai trên đời kể cả chính người thân được phép touch vào !
2. Password luôn và luôn luôn change định kì với ít nhất 16 kí tự k trùng lập, và có cả kí tự đặc biệt
Định kì change password ít lắm cũng 1 tháng 1 lần
3. Luôn bật 2FA. Luôn và luôn luôn ! Không thể tin là giờ có người còn không chịu bật luôn.
4. Không download file lạ. Nếu có thì đưa vào VMWare mà execute !
5. 2023 thì never and never and fucking never xài c****
6. AV thật ra chỉ để an tâm chứ cũng k mấy hiệu quả.
7 .. "never sleep". Nói đùa mà thiệt. Các thiết bị nên để notif để khi có chuyện thì có thể action ngay. Kể cả khi đang ngủ

Nhấp để mở rộng...

kuizu4282 đã nói:

Crack ? Chắc chắn không phải VN crack game đó đâu, mà EA hay Riot thì cũng phải đăng nhập vào đúng khu vực, nên 99% nó chả liên quan gì đến game crack của fen cả!

Dù họ có điều khiển được máy tính của fen, thì cũng chả có cách nào lấy mật khẩu đâu, vì mật khẩu có được lưu lại trong máy thì nó cũng là dưới dạng mã hóa rồi! chả ai rảnh đi lấy nick riot hay ea của fen cả!

Cũng không dám nói fen bốc phét, nhưng về cơ bản câu chuyện của fen có chút vô lý !

Fen nên có thêm hình ảnh để cho thấy câu chuyện của fen có thật, và giúp người khác cảnh giác!

Ví dụ về mail refund của steam chẳng hạn !

Nhấp để mở rộng...

lundaica16137 đã nói:

Cái này có khả năng thím bị một phần mềm mã độc rất đơn giản nên anti virus bỏ qua không bắt lại. Phần mềm nãy sẽ định kỳ chụp ảnh và quay phim màn hình thím lại sau đó gửi lên email hoặc máy chủ của hacker. Thím thử bật tường lửa trên windows và để chế độ chỉ cho phép các kết nối đến tên miền trong danh sách để xem có ngắt đuôi được không. Kiểm tra lại trong danh sách Task Manager xem có bất cứ tiến trình nào lạ lạ đang chạy ngầm hay không. Tải thêm Malwarebyte về và quét toàn bộ một lượt xem có phát hiện được không. Nếu không chỉ có thể định dạng lại ổ cứng cài lại windows mới

Nhấp để mở rộng...

kuizu4282 đã nói:

Chụp ảnh thì sao lấy được pass fen?

Mật khẩu thô mà bị lộ, lại còn Riot với EA chỉ nhập qua client thì tôi không nghĩ được cách nào khác ngoài việc Ghi lại toàn bộ quá trình bấm phím!

Như các fen ở trên, check coi phần mềm nào đang theo dõi bấm bàn phím thì tắt đi thôi, thường là một phần mềm(kiểm tra process), vì service hình như bị chặn tính năng này từ lâu rồi!

Nhấp để mở rộng...

lundaica16137 đã nói:

Cái này có khả năng thím bị một phần mềm mã độc rất đơn giản nên anti virus bỏ qua không bắt lại. Phần mềm nãy sẽ định kỳ chụp ảnh và quay phim màn hình thím lại sau đó gửi lên email hoặc máy chủ của hacker. Thím thử bật tường lửa trên windows và để chế độ chỉ cho phép các kết nối đến tên miền trong danh sách để xem có ngắt đuôi được không. Kiểm tra lại trong danh sách Task Manager xem có bất cứ tiến trình nào lạ lạ đang chạy ngầm hay không. Tải thêm Malwarebyte về và quét toàn bộ một lượt xem có phát hiện được không. Nếu không chỉ có thể định dạng lại ổ cứng cài lại windows mới

Nhấp để mở rộng...

ntrthduong đã nói:

Ch qua 1 vòng ko gì bất thường. File nghi là mã độc em cũng xóa đi rồi nên từ h mà bị nữa thì chỉ còn cách cài reset win vậy

Đúng là sai sót khi ko check cái link never die kĩ, từ bỏ bộ môn crack lâu nên hơi non, đành p chịu v. Tóm lại e nghĩ do cài crack xong nó chèn mã độc vào. Vì sáng tải là tối bị luôn. Và cái file exe em bật thì ko thấy chạy game mà bật cái tắt đi luôn.

Em chỉ ko biết nó dùng cái gì, chắc truy cập vào đc dữ liệu chứ FB em tự động đăng nhập trên Firefox, Ea hôm đó ko vào còn Riot thì hơn 1 năm r chưa động. Chỉ có microsoft vừa mở nó đã chiếm luôn. Và khs nó vào đc steam refund game mà em ko hay @@

Nhấp để mở rộng...

ntrthduong đã nói:

Ok đã làm theo bác chỉ. MB chạy có ra nma check toàn mấy file bthg, ko phải mã độc. Task manager cx thế. File em nghi như nãy nói tới e cũng xóa r, mong mấy hôm nữa ổn. Thằng này cứ 5-6h sáng là lại đổi mail em, sáng mai dậy biết ngay

Nhấp để mở rộng...

kuizu4282 đã nói:

Nếu riot mà fen không đăng nhập thì cũng loại trừ nó ghi lại key mà fen gõ,

Fen nên check lại password đã lưu trên firefox, xem nó có chứa toàn bộ những thứ fen đã mất không, nếu nó chứa toàn bộ thì khả năng cao nó copy thư mục dữ user của firefox, khi copy thư mục này mà có lưu tự đăng nhập thì nó sài chả khác gì firefox cú fen cả!

Nếu đúng vậy thì cũng tinh vi !

Nhấp để mở rộng...

ntrthduong đã nói:

Có bác ạ, nên ban đầu e nghĩ lộ pass từ firefox. Trước cũng hay ghi nhớ mk cho tiện, ko ngờ có ngày này. Nma hôm qua em lập thêm acc microsoft, ko lưu mk nma ghi nhớ đăng nhập nên chắc nó vẫn lấy được. Chắc từ h vụ bảo mật tt phải chú ý hơn r

Nhấp để mở rộng...

kuizu4282 đã nói:

File bác nghi không có ý nghĩa lắm, vì windows luôn lưu temp dưới thư mục có tên như vậy

Nhấp để mở rộng...

SoulEvilX đã nói:

Thường thì mất bò ta mới lo làm chuồng :v

Nhấp để mở rộng...

ntrthduong đã nói:

Có bác ạ, nên ban đầu e nghĩ lộ pass từ firefox. Trước cũng hay ghi nhớ mk cho tiện, ko ngờ có ngày này. Nma hôm qua em lập thêm acc microsoft, ko lưu mk nma ghi nhớ đăng nhập nên chắc nó vẫn lấy được. Chắc từ h vụ bảo mật tt phải chú ý hơn r

Nhấp để mở rộng...

Ếch PePe Hoang Dại đã nói:

Tải game gì ở lnd mà dính kinh thế

Nhấp để mở rộng...

kuizu4282 đã nói:

Firefox có phần đặt mật khẩu bảo vệ khi bấm xem mật khẩu đã lưu, fen không cài thôi!

Còn acc fb bị hack nó ảo ma lắm, mình nghe qua qua là fb nó có cửa sau, nên việc nó lấy fb mà không cần email xác nhận là chn quá bth

Nhấp để mở rộng...