huuduyen_05
04-06-13, 12:43 AM
Tình trạng hàng loạt các bạn sử dụng client TLBB chơi game, tất cả các Private TLBB đều bị lỗi kết nối mạng và lỗi C++
Các bạn làm theo hướng dẫn sau :
Lưu ý : Đây là điều bắt buộc để chơi game không bị lag.
Mở file hosts tại đường dẫn %systemroot%\System32\drivers\etc
bằng cách vào Start -> Run -> gõ vào dòng in đậm phía trên
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Tiếp theo Click phải lên file hosts
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
=>Chọn mở bằng notepad
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Thêm các dòng sau vào cuối file:
127.0.0.1 hi.baidu.com
0.0.0.0 xz.jack52088.com
127.0.0.1 nb.jack52088.com
127.0.0.1 hi.n.shifen.com
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Sau đó save lại (Click FILE -> Save) là ok.
***Lưu ý: Trường hợp khi click File -> Save mà hệ thống không cho phép hoặc ở thư mục %systemroot%\System32\drivers\etc không có chứa file hosts
Thì các bạn làm như sau :
Ở cửa sổ thư mục %systemroot%\System32\drivers\etc -> Click phải lên file hosts -> chọn Copy
như hình :
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Nếu không có file hosts thì Click phải lên file networks -> chọn Copy
như hình:
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Tiếp theo paste file đó ở ổ D:\ hoặc 1 ví trí làm việc thuận tiện nào đó của bạn.
Đổi tên file thành hosts (đối với trường hợp copy file hosts thì không cần đổi).
Các bước tiếp theo bạn thực hiện quá trình đã hướng dẫn ở trên đoạn chèn thêm các dòng sau vào cuối file:
127.0.0.1 hi.baidu.com
0.0.0.0 xz.jack52088.com
127.0.0.1 nb.jack52088.com
127.0.0.1 hi.n.shifen.com
....
Sau khi chèn xong. Các bạn chọn File -> Save.
Sau đó copy file đó và vào thư mục %systemroot%\System32\drivers\etc -> click phải chọn -> Paste -> Chọn Yes (khi hệ thống hỏi có chép đè hay không)
Link file hosts cho những bạn không thể chỉnh được như hướng dẫn : <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Sau khi download về các bạn copy vào thư mục %systemroot%\System32\drivers\etc là ok (Khi window hỏi có xác nhận khi chép không thì chọn Yes)
Để thử nghiệm điều chỉnh thành công hay không thì các bạn làm bước này
-> vào start -> run
gõ ping nb.jack52088.com
Nếu kết quả như dưới đây là ok
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\Users\admin>ping nb.jack52088.com
Pinging nb.jack52088.com [127.0.0.1] with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Ping statistics for 127.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
Còn nếu không như trên thì do bạn đã làm sai bước nào đó nên máy vẫn bị tình trạng lag.
Cập nhật thêm trường hợp đối với một số window không nhận file hosts
Đối với một số window, có file hosts.ics thì các bạn chỉnh ở file này như đối với file hosts
Hình ảnh minh hoạ cách chỉnh và kiểm tra tương tự đối với file hosts.ics
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> g
Sau khi thực hiện xong sẽ khắc phục đường tình trạng khi mở game chiếm hết băng thông gây lagg mạng.
Giải thích nguyên nhân hiện tượng :
Hiện tượng này do file game.exe (chứa trojan) tự động kết nối đến địa chỉ nb.jack52088.com:3688 để nhận lệnh tấn công.
trojan nếu không kết nối đến địa chỉ ở trên được sẽ tự động load đến
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Địa chỉ này có địa chỉ là ảo do máy tự nhận tự phát sinh (Máy nhiễm trojan tự hiểu là 127.0.0.1)
Tuy nhiên người dùng không thể truy cập được địa chỉ trên, do người tạo ra trojan đã thiết lập chỉ user-agent đặc biệt mới truy cập được.
Ngoài 2 địa chỉ trên, trojan còn kết nối đến một số địa chỉ khác để gửi thông tin
Danh sách IP/domain :
27.111.185.138
62.128.100.41
hi.n.shifen.com
hi.baidu.com
hi.n.shifen.com
Tất cả các IP trên đều tại China, Hồng Kông.
File game.exe trong client được sử dụng từ bản chia sẽ của Private TQ.
File game.exe này nhiễm trojan từ lâu nhưng đến bây giờ mới được sử dụng để tấn công.
Các IP bị tấn công :
61.132.230.128
122.224.4.218
183.60.205.109
....
và còn nhiều IP nữa.
Các IP này cũng ở China.
Điều này có thể cho rằng đây là 1 vụ phát tán trojan trong giới TLBB Private để thu thập BOTNET sử dụng tấn công.
Admin.
===
Bài viết sưu tầm.
Các bạn làm theo hướng dẫn sau :
Lưu ý : Đây là điều bắt buộc để chơi game không bị lag.
Mở file hosts tại đường dẫn %systemroot%\System32\drivers\etc
bằng cách vào Start -> Run -> gõ vào dòng in đậm phía trên
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Tiếp theo Click phải lên file hosts
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
=>Chọn mở bằng notepad
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Thêm các dòng sau vào cuối file:
127.0.0.1 hi.baidu.com
0.0.0.0 xz.jack52088.com
127.0.0.1 nb.jack52088.com
127.0.0.1 hi.n.shifen.com
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Sau đó save lại (Click FILE -> Save) là ok.
***Lưu ý: Trường hợp khi click File -> Save mà hệ thống không cho phép hoặc ở thư mục %systemroot%\System32\drivers\etc không có chứa file hosts
Thì các bạn làm như sau :
Ở cửa sổ thư mục %systemroot%\System32\drivers\etc -> Click phải lên file hosts -> chọn Copy
như hình :
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Nếu không có file hosts thì Click phải lên file networks -> chọn Copy
như hình:
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Tiếp theo paste file đó ở ổ D:\ hoặc 1 ví trí làm việc thuận tiện nào đó của bạn.
Đổi tên file thành hosts (đối với trường hợp copy file hosts thì không cần đổi).
Các bước tiếp theo bạn thực hiện quá trình đã hướng dẫn ở trên đoạn chèn thêm các dòng sau vào cuối file:
127.0.0.1 hi.baidu.com
0.0.0.0 xz.jack52088.com
127.0.0.1 nb.jack52088.com
127.0.0.1 hi.n.shifen.com
....
Sau khi chèn xong. Các bạn chọn File -> Save.
Sau đó copy file đó và vào thư mục %systemroot%\System32\drivers\etc -> click phải chọn -> Paste -> Chọn Yes (khi hệ thống hỏi có chép đè hay không)
Link file hosts cho những bạn không thể chỉnh được như hướng dẫn : <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Sau khi download về các bạn copy vào thư mục %systemroot%\System32\drivers\etc là ok (Khi window hỏi có xác nhận khi chép không thì chọn Yes)
Để thử nghiệm điều chỉnh thành công hay không thì các bạn làm bước này
-> vào start -> run
gõ ping nb.jack52088.com
Nếu kết quả như dưới đây là ok
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\Users\admin>ping nb.jack52088.com
Pinging nb.jack52088.com [127.0.0.1] with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Ping statistics for 127.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
Còn nếu không như trên thì do bạn đã làm sai bước nào đó nên máy vẫn bị tình trạng lag.
Cập nhật thêm trường hợp đối với một số window không nhận file hosts
Đối với một số window, có file hosts.ics thì các bạn chỉnh ở file này như đối với file hosts
Hình ảnh minh hoạ cách chỉnh và kiểm tra tương tự đối với file hosts.ics
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> g
Sau khi thực hiện xong sẽ khắc phục đường tình trạng khi mở game chiếm hết băng thông gây lagg mạng.
Giải thích nguyên nhân hiện tượng :
Hiện tượng này do file game.exe (chứa trojan) tự động kết nối đến địa chỉ nb.jack52088.com:3688 để nhận lệnh tấn công.
trojan nếu không kết nối đến địa chỉ ở trên được sẽ tự động load đến
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Địa chỉ này có địa chỉ là ảo do máy tự nhận tự phát sinh (Máy nhiễm trojan tự hiểu là 127.0.0.1)
Tuy nhiên người dùng không thể truy cập được địa chỉ trên, do người tạo ra trojan đã thiết lập chỉ user-agent đặc biệt mới truy cập được.
Ngoài 2 địa chỉ trên, trojan còn kết nối đến một số địa chỉ khác để gửi thông tin
Danh sách IP/domain :
27.111.185.138
62.128.100.41
hi.n.shifen.com
hi.baidu.com
hi.n.shifen.com
Tất cả các IP trên đều tại China, Hồng Kông.
File game.exe trong client được sử dụng từ bản chia sẽ của Private TQ.
File game.exe này nhiễm trojan từ lâu nhưng đến bây giờ mới được sử dụng để tấn công.
Các IP bị tấn công :
61.132.230.128
122.224.4.218
183.60.205.109
....
và còn nhiều IP nữa.
Các IP này cũng ở China.
Điều này có thể cho rằng đây là 1 vụ phát tán trojan trong giới TLBB Private để thu thập BOTNET sử dụng tấn công.
Admin.
===
Bài viết sưu tầm.