Để ngăn chặn các rủi ro có thể xảy ra, Sở Thông tin và Truyền thông đã có Văn bản số : 303/STTTT-CNTT đề nghị các cơ quan, đơn vị, địa phương khẩn trương thực hiện các nội dung:
1. Theo dõi và ngăn chặn kết nối đến các máy chủ C&C có địa chỉ IP sau:
|
STT
|
C&C
|
STT
|
C&C
|
|
1
|
192.227.248.189
|
27
|
192.227.248.188
|
|
2
|
usfinance.club
|
28
|
107.175.75.115
|
|
3
|
ukfinance.online
|
29
|
zzivet37.pro
|
|
4
|
107.174.39.144
|
30
|
wvideo.site
|
|
5
|
184.164.139.212
|
31
|
usfinance.store
|
|
6
|
shengu.tech
|
32
|
107.175.64.217
|
|
7
|
kalya.website
|
33
|
pixeliph.com
|
|
8
|
smtp3.info
|
34
|
198.46.209.171
|
|
9
|
urlmon.online
|
35
|
108.170.60.181
|
|
10
|
107.175.94.16
|
36
|
62.255.119.211
|
|
11
|
zivet37.services
|
37
|
192.95.14.128
|
|
12
|
gpcantgua.com
|
38
|
kair.xyz
|
|
13
|
107.172.3.16
|
39
|
autoif.online
|
|
14
|
107.175.75.116
|
40
|
crossfr.site
|
|
15
|
167.114.56.226
|
41
|
dochelp.space
|
|
16
|
66.85.157.69
|
42
|
185.136.165.202
|
|
17
|
107.172.249.103
|
43
|
107.172.249.122
|
|
18
|
198.46.168.33
|
44
|
198.23.140.75
|
|
19
|
172.245.205.107
|
45
|
107.172.150.141
|
|
20
|
167.114.56.224
|
46
|
185.136.163.167
|
|
21
|
116.197.235.202
|
47
|
151.106.60.15
|
|
22
|
72.83.72.137
|
48
|
198.46.168.29
|
|
23
|
vanxuangroup.edu.vn
|
49
|
151.106.60.136
|
|
24
|
gpcantgua.com
|
50
|
192.227.248.181
|
|
25
|
192.64.119.21
|
51
|
192.64.119.87
|
|
26
|
192.64.119.20
|
52
|
192.64.119.86
|
2. Rà quét hệ thống, xoá các thư mục và bóc gỡ tập tin mã độc có dấu hiệu
tương ứng sau:
- MD5: 25376ea6ea0903084c45bf9c57bd6e4f
- MD5: 1e2795f69e07e430d9e5641d3c07f41e
- MD5: 3be75036010f1f2102b6ce09a9299bca
- HSMBalance.exe MD5: 34404a3fb9804977c6ab86cb991fb130
- HSMBalance.exe SHA-1:b345e6fae155bfaf79c67b38cf488bb17d5be56d
- ICAS.ps1 MD5: b12325a1e6379b213d35def383da2986
- ICAS.ps1 SHA-1: c48ff39e5efc6ca60c31200344c47b5de3b3605d
- MD5: 7c651d115109fd8f35fđfc44fd24518
- MD5: 8a41520c89dce75a345ab20ee352fef0
- MD5: b88d4d72fdabfc040ac7fb768bf72dcd
- hs.exe MD5: df934e2d23507a7f413580eae11bb7dc
- hs.exe SHA-1:5ce51e3882c40961caf2317a3209831ed77c9c40
- MD5: fee0b31cc956f083221cb6e80735fcc5
- MD5: 4c400910031ee3f12d9958d749fa54d5
- MD5: 2e0d13266b45024153396f002e882f15
- MD5: 26f09267d0ec0d339e70561a610fb1fd
- MD5: 09e4f724e73fccc1f659b8a46bfa7184
- MD5: 18c2adfc214c5b20baf483d09c1e1824
- MD5: 2cd8e5d871f5d6c1a8d88b1fb7372eb0
- MD5: e9130a2551dd030e3c0d7bb48544aaea
- MD5: 9888d1109d6d52e971a3a3177773efaa
- MD5: be021d903653aa4b2d4b99f3dbc986f0
- MD5: 2036a9e008d16e8ac35614946034b1a5
- MD5: ef5741c4b96ef9498357dc4d33498163
- MD5: 5B7244C47104F169B0840440CDEDE788
- MD5: 53F7BE945D5755BB628EECB71CDCBF2
- MD5: E00499E21F9DC990400B8B3C2B5
- MD5: 9c35e9aa9255a2214d704668b039ef6
- MD5: cc29adb5b78300b0f17e566ad461b2c7
- MD5: C6774C1417BE2E8B7D14BAD1391|1DO4B
File đính kèm