Chú ý cho những bạn đang sử dụng client tlbb private

[huuduyen_05]

Tình trạng hàng loạt các bạn sử dụng client TLBB chơi game, tất cả các Private TLBB đều bị lỗi kết nối mạng và lỗi C++

Các bạn làm theo hướng dẫn sau :

Lưu ý : Đây là điều bắt buộc để chơi game không bị lag.

Mở file hosts tại đường dẫn %systemroot%\System32\drivers\etc
bằng cách vào Start -> Run -> gõ vào dòng in đậm phía trên
[Only registered and activated users can see links. ]

Tiếp theo Click phải lên file hosts
[Only registered and activated users can see links. ]

=>Chọn mở bằng notepad
[Only registered and activated users can see links. ]


Thêm các dòng sau vào cuối file:

127.0.0.1 hi.baidu.com
0.0.0.0 xz.jack52088.com
127.0.0.1 nb.jack52088.com
127.0.0.1 hi.n.shifen.com

[Only registered and activated users can see links. ]

Sau đó save lại (Click FILE -> Save) là ok.

***Lưu ý: Trường hợp khi click File -> Save mà hệ thống không cho phép hoặc ở thư mục %systemroot%\System32\drivers\etc không có chứa file hosts

Thì các bạn làm như sau :

Ở cửa sổ thư mục %systemroot%\System32\drivers\etc -> Click phải lên file hosts -> chọn Copy
như hình :

[Only registered and activated users can see links. ]

Nếu không có file hosts thì Click phải lên file networks -> chọn Copy
như hình:

[Only registered and activated users can see links. ]

Tiếp theo paste file đó ở ổ D:\ hoặc 1 ví trí làm việc thuận tiện nào đó của bạn.
Đổi tên file thành hosts (đối với trường hợp copy file hosts thì không cần đổi).

Các bước tiếp theo bạn thực hiện quá trình đã hướng dẫn ở trên đoạn chèn thêm các dòng sau vào cuối file:

127.0.0.1 hi.baidu.com
0.0.0.0 xz.jack52088.com
127.0.0.1 nb.jack52088.com
127.0.0.1 hi.n.shifen.com

....
Sau khi chèn xong. Các bạn chọn File -> Save.

Sau đó copy file đó và vào thư mục %systemroot%\System32\drivers\etc -> click phải chọn -> Paste -> Chọn Yes (khi hệ thống hỏi có chép đè hay không)

Link file hosts cho những bạn không thể chỉnh được như hướng dẫn : [Only registered and activated users can see links. ]

Sau khi download về các bạn copy vào thư mục %systemroot%\System32\drivers\etc là ok (Khi window hỏi có xác nhận khi chép không thì chọn Yes)


Để thử nghiệm điều chỉnh thành công hay không thì các bạn làm bước này

-> vào start -> run
gõ ping nb.jack52088.com

Nếu kết quả như dưới đây là ok

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\admin>ping nb.jack52088.com

Pinging nb.jack52088.com [127.0.0.1] with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128


Ping statistics for 127.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

Còn nếu không như trên thì do bạn đã làm sai bước nào đó nên máy vẫn bị tình trạng lag.

Cập nhật thêm trường hợp đối với một số window không nhận file hosts

Đối với một số window, có file hosts.ics thì các bạn chỉnh ở file này như đối với file hosts

Hình ảnh minh hoạ cách chỉnh và kiểm tra tương tự đối với file hosts.ics

[Only registered and activated users can see links. ]



Sau khi thực hiện xong sẽ khắc phục đường tình trạng khi mở game chiếm hết băng thông gây lagg mạng.

Giải thích nguyên nhân hiện tượng :

Hiện tượng này do file game.exe (chứa trojan) tự động kết nối đến địa chỉ nb.jack52088.com:3688 để nhận lệnh tấn công.
trojan nếu không kết nối đến địa chỉ ở trên được sẽ tự động load đến

http://xz.jack52088.com:7899/list.txt

Địa chỉ này có địa chỉ là ảo do máy tự nhận tự phát sinh (Máy nhiễm trojan tự hiểu là 127.0.0.1)
Tuy nhiên người dùng không thể truy cập được địa chỉ trên, do người tạo ra trojan đã thiết lập chỉ user-agent đặc biệt mới truy cập được.

Ngoài 2 địa chỉ trên, trojan còn kết nối đến một số địa chỉ khác để gửi thông tin

Danh sách IP/domain :

27.111.185.138
62.128.100.41
hi.n.shifen.com
hi.baidu.com
hi.n.shifen.com

Tất cả các IP trên đều tại China, Hồng Kông.
File game.exe trong client được sử dụng từ bản chia sẽ của Private TQ.
File game.exe này nhiễm trojan từ lâu nhưng đến bây giờ mới được sử dụng để tấn công.

Các IP bị tấn công :

61.132.230.128
122.224.4.218
183.60.205.109
....

và còn nhiều IP nữa.

Các IP này cũng ở China.

Điều này có thể cho rằng đây là 1 vụ phát tán trojan trong giới TLBB Private để thu thập BOTNET sử dụng tấn công.

Admin.

===

Bài viết sưu tầm.

[satthupro95]

Niềm đam mê của s-mod với TLBB vẫn nhiệt ghê ^^

[Phamhuys]

Cám ơn Hữu Duyên nhé............