Kính chào quý bằng hữu,

Ngày 18/4 xảy ra tình trạng hàng loạt các bạn sử dụng client TLBB chơi game không riêng gì TLBB Tình Kiếm mà tất cả các Private TLBB đều bị lỗi kết nối mạng và lỗi C++, khiến cho việc chơi game bị cản trở, bất tiện.

BQT đã tìm hiểu và phát hiện các khắc phục. Các bạn làm theo hướng dẫn sau để khắc phục tình trạng trên:

Hướng dẫn sửa file hosts chống disconnect game dễ dàng hơn

Lưu ý : Đây là điều bắt buộc để chơi game không bị lag.

Mở file hosts tại đường dẫn %systemroot%\System32\drivers\etc

bằng cách vào Start -> Run -> gõ vào dòng in đậm phía trên

Tiếp theo Click phải lên file hosts

=>Chọn mở bằng Notepad

Thêm các dòng sau vào cuối file:

Sau đó save lại (Click FILE -> Save) là ok.

***Lưu ý: Trường hợp khi click File -> Save mà hệ thống không cho phép hoặc ở thư mục %systemroot%\System32\drivers\etc không có chứa file hosts

Thì các bạn làm như sau :

Ở cửa sổ thư mục %systemroot%\System32\drivers\etc -> Click phải lên file hosts -> chọn Copy

như hình :

Nếu không có file hosts thì Click phải lên file networks -> chọn Copy

như hình:

Tiếp theo paste file đó ở ổ D:\ hoặc 1 ví trí làm việc thuận tiện nào đó của bạn.

Đổi tên file thành hosts (đối với trường hợp copy file hosts thì không cần đổi).

Các bước tiếp theo bạn thực hiện quá trình đã hướng dẫn ở trên đoạn chèn thêm các dòng sau vào cuối file:

....

Sau khi chèn xong. Các bạn chọn File -> Save.

Sau đó copy file đó và vào thư mục %systemroot%\System32\drivers\etc -> click phải chuột chọn -> Paste -> Chọn Yes (khi hệ thống hỏi có chép đè hay không)

Sau khi thực hiện xong sẽ khắc phục đường tình trạng khi mở game chiếm hết băng thông gây lagg mạng.

Giải thích nguyên nhân hiện tượng :

Hiện tượng này do file game.exe (chứa trojan) tự động kết nối đến địa chỉ nb.jack52088.com:3688 để nhận lệnh tấn công.

trojan nếu không kết nối đến địa chỉ ở trên được sẽ tự động load đến 

http://xz.jack52088.com:7899/list.txt

Địa chỉ này có địa chỉ là ảo do máy tự nhận tự phát sinh (Máy nhiễm trojan tự hiểu là 127.0.0.1)

Tuy nhiên người dùng không thể truy cập được địa chỉ trên, do người tạo ra trojan đã thiết lập chỉ user-agent đặc biệt mới truy cập được.

Ngoài 2 địa chỉ trên, trojan còn kết nối đến một số địa chỉ khác để gửi thông tin 

Danh sách IP/domain :

Tất cả các IP trên đều tại Trung Quốc, Hồng Kông.

File game.exe trong client được sử dụng từ bản chia sẽ của Private TQ.

File game.exe này nhiễm trojan từ lâu nhưng đến bây giờ mới được sử dụng để tấn công.

Các IP bị tấn công :

....

và còn nhiều IP nữa.

Các IP này cũng ở Trung Quốc.

Điều này có thể cho rằng đây là 1 vụ phát tán trojan trong giới TLBB Private để thu thập BOTNET sử dụng tấn công.