xHelper giả dạng phần mềm dọn dẹp và tối ưu tốc độ smartphone phổ biến, sau khi cài đặt sẽ lộ nguyên hình là ứng dụng độc hại có thể "tự hồi sinh" ngay khi bị gỡ bỏ. Ảnh: Getty.

Mới đây các chuyên gia Kaspersky Lab đã giải mã được bí mật về cơ chế của chương trình và tìm ra cách loại bỏ nó.

Đầu tiên, malware này giả dạng làm một phần mềm dọn dẹp và tôi ưu tốc độ smartphone. Nhưng sau khi cài đặt, chương trình tự động biến mất không để lại dấu vết trên màn hình hay danh mục phần mềm. Điều này khiến người dùng khó tìm ra nó để gỡ bỏ. Cách duy nhất để tìm thấy là kiểm tra danh sách các ứng dụng đã cài đặt trong phần cài đặt hệ thống.

Sau khi cài đặt, xHelper tự thiết lập một backdoor (cửa sau) được điều khiển từ xa bởi các tin tặc. Sau đó, chương trình kích hoạt một lệnh khai thác Android và đoạt quyền quản trị trong hệ điều hành. Backdoor được tạo ra có quyền truy cập vào các dữ liệu nhạy cảm, bao gồm cookie trình duyệt được sử dụng để đăng nhập tự động vào các website.

Theo Igor Golovin, một chuyên gia phân tích phần mềm độc hại của Kaspersky, việc tái nhiễm xHelper sau khi gỡ bỏ phần mềm hoặc reset máy là do một loại mã độc trojan có tên Triada. Triada chiếm quyền superuser (hay còn gọi là quyền Adminstrator của Windows) và cài đặt một loạt các tệp độc hại trực tiếp vào phân vùng hệ thống.

Các tệp này được thiết lập ở chế độ chỉ đọc (read-only), ngụy trang giữa các tệp hệ thống được đăng ký thuộc tính bất biến, khiến chúng rất khó bị xóa vì hệ thống Android không cho phép gỡ bỏ các file dạng này. Tuy nhiên, cơ chế tự vệ này vẫn có thể bị xóa bởi lệnh chattr. Đây là loại lệnh dùng để khóa tệp về chế độ read-only nên có thể sử dụng chính nó để mở chế độ write (ghi) rồi xóa.

Thậm chí xHelper xóa tất cả các ứng dụng liên quan đến root (ví dụ như Superuser) và không cho phép người dùng gỡ bỏ ngay cả khi có quyền. Chưa hết, nó tự sửa đổi các thư viện Android để ngăn việc cài lại phân vùng trong chế độ Ghi hệ thống.

Vậy làm thế nào để loại bỏ xHelper?

Như đã nói ở trên, thao tác gỡ bỏ thông thường sẽ không thể loại bỏ được hoàn toàn các tệp ẩn của xHelper trên hệ thống. Chương trình com.diag.patches.vm8u được cài đặt trong phân vùng hệ thống sẽ giúp xHelper “hồi sinh” ngay khi có cơ hội.

Nhưng nếu điện thoại có Recovery Mode (Chế độ Khôi phục), người dùng có thể thử trích xuất tệp libc.so từ chương trình cơ sở gốc (original firmware) và thay thế tệp bị nhiễm độc bằng nó trước khi xóa tất cả các phần mềm độc hại khỏi phân vùng hệ thống.

Điều đáng chú ý là phần mềm độc hại này chủ yếu lây nhiễm với các phiên bản Android cũ như 6 và 7, trên một số loại “smartphone fake” của Trung Quốc. Một cách khác để loại bỏ vĩnh viễn xHelper khỏi máy dễ dàng hơn là cài đặt lại, nâng cấp máy bằng một phiên bản hệ điều hành chuẩn tải từ nhà cung cấp hoặc flash ROM với một bản tương thích.

Chân dung TF Blade, cao thủ LMHT đang muốn chinh phục top 1 Thách Đấu ở tất cả các cụm máy chủ LMHT trên toàn cầu

Đây là một thành tích ấn tượng nhưng nó còn thú vị hơn nữa khi bạn biết rằng nó nằm trong kế hoạch thống trị tất cả các BXH rank trên toàn cầu của TF Blade.

Hiện cao thủ LMHTngười Iran đang có 1,316 ĐNG (LP) ở cụm máy chủ Tây Âu với 195 chiến thắng và 96 thất bại – thành tích giúp TF Blade không có đối thủ trong Xếp Hạng Đơn của khu vực này.

Sau khi chứng tỏ mình “vô đối”, TF Blade đã buông lời chế giễu tất cả những ai đã từng nghi ngờ về thực lực của anh.

“Đây là bằng chứng. (Cụm máy chủ) Tây Âu đã (được tôi chinh phục) xong”, TF Blade nói với khán giả xem stream cá nhân. “Tôi sẽ không chơi ở khu vực này thêm một lần nào nữa.”

Ngay sau đó, TF Blade đã “trưng” ra kết quả “leo rank” của mình tại cụm máy chủ Tây Âu – xếp trên cả ba tuyển thủ đang thi đấu cho FC Schalke 04 tại LEC, giải đấu LMHTsố một châu Âu,

Thành tích của TF Blade lại server Tây Âu

Đây không phải là lần đầu tiên TF Blade có được thứ hạng cao nhất ở BXH rank đơn. Trước đó, streamer thuộc biên chế Liquid cũng đã từng đạt top 1 Thách Đấu tại các cụm máy chủ Bắc Mỹ và Bắc Mỹ Latin.

Ngoài ra, TF Blade còn sở hữu nhiều tài khoản đạt cấp bậc Thách Đấu ở nhiều servers, trong đó có Tây Âu. Điều đó có nghĩa Tây Âu là khu vực thứ ba bị TF Blade chinh phục.

Nhưng khác những với lần trước, TF Blade đã mát nhiều thời gian hơn để chinh phục cột mốc này để cho khán giả xem stream của anh thấy được. Theo đó, TF Blade đã bị Twich cấm streaming 30 ngày, từ 23/4 vừa qua, do bị cáo buộc buông lời phân biệt chủng tộc.

Dĩ nhiên là streamer người Iran đã bác bỏ điều đó – hành động nhận được sự tán thành tới từ CEO của Liquid cùng nhiều streamer khác. Họ yêu cầu án phạt phải được gỡ bỏ và Twitch đã làm vậy sau ba ngày “treo” kênh của TF Blade.

Như đã đề cập ở trên, mục tiêu của TF Blade là đứng đầu BXH rank đơn ở mọi cụm máy chủ LMHTtoàn cầu và “không phải giữ vững nó.”

Sau đây, TF Blade sẽ làm điều tương tự khi chuyển sang chơi Xếp Hạng Đơn tại cụm máy chủ Thổ Nhĩ Kỳ. Cuối cùng, TF Blade sẽ dừng chân tại server Hàn Quốc – cụm máy chủ nổi tiếng với mức độ cạnh tranh và trình độ người chơi cao nhất trên toàn thế giới.

ABC (Theo Dot Esports)

Chế độ máy bay là gì?

Chế độ máy bay xuất hiện trên hầu hết thiết bị di động như smartphone, tablet và kể cả máy tính. Khi kích hoạt, chế độ máy bay sẽ vô hiệu hóa mọi hoạt động truyền tín hiệu từ thiết bị, một biểu tượng hình máy bay sẽ xuất hiện để bạn biết chế độ máy bay đã bật.

Theo MakeUseOf, gọi là chế độ máy bay bởi nhiều hãng hàng không cấm việc sử dụng thiết bị không dây trên máy bay, đặc biệt là khi cất cánh và hạ cánh. Nhiều thắc mắc cho rằng liệu điện thoại có thể tác động đến các thiết bị vô tuyến trong máy bay không, nhưng đa số đều khuyên rằng không nên làm trái lời cảnh báo.

Chế độ máy bay sẽ làm gì?

Khi bật chế độ máy bay, tất cả các tính năng không dây trên thiết bị sẽ bị ngắt, bao gồm:

- Dữ liệu di động: Bạn không thể gọi điện, nhắn tin hay sử dụng 3G/4G để lên mạng.
- Wi-Fi: Thiết bị sẽ ngắt khỏi bất cứ kết nối Wi-Fi hiện có và sẽ không kết nối với mạng Wi-Fi mới.
- Bluetooth: Bluetooth là một dạng kết nối ngắn giúp bạn sử dụng loa không dây, tai nghe và nhiều phụ kiện khác. Chế độ máy bay cũng sẽ tắt Bluetooth.

Với GPS thì khác. Nó không truyền sóng radio nên tùy vào thiết bị, chế độ máy bay có thể tắt hoặc không tắt GPS. Với bản đồ, bạn vẫn sẽ dùng được khi bật chế độ máy bay nếu có tải bản đồ offline, nhưng sẽ không xem được tình hình giao thông trực tiếp.

Cách bật chế độ máy bay trên Android

Về cơ bản, bạn có thể bật chế độ máy bay trên mọi thiết bị Android bằng cách vuốt 2 lần từ trên màn hình xuống (hoặc vuốt 1 lần tùy thiết bị) rồi chạm vào biểu tượng hình máy bay trong khu vực phím tắt. Nếu không thấy, vuốt sang phải để xem nhiều biểu tượng hơn.

Làm lại bước trên để tắt chế độ máy bay. Thiết bị sẽ mất một thời gian để kết nối lại vào các mạng. Nếu không tìm thấy biểu tượng máy bay trong các phím tắt, hãy vào Settings-> Network & Internet, tìm rồi bật chế độ máy bay (Airplane Mode).

Cách bật chế độ máy bay trên iOS

Bạn có thể bật chế độ máy bay trên iOS bằng cách vuốt từ dưới màn hình lên (trên iPhone có nút Home), hoặc vuốt từ góc trên bên phải xuống (iPhone không có nút Home và iPad), sau đó chạm vào biểu tượng máy bay để kích hoạt.

Cách thứ hai là vào Settingsrồi bật Airplane Mode(nằm ở dòng đầu tiên). Lặp lại các thao tác trên để tắt chế độ máy bay.

Trên Windows 10, bạn có thể bật chế độ máy bay thông qua Action Center. Nhấn phím tắt Ctrl + A hoặc biểu tượng thông báo ở góc dưới taskbar, sau đó tìm phím tắt Airplane Moderồi bật nó lên. Làm lại thao tác để tắt chế độ máy bay.

Cách bật chế độ máy bay trên Windows/macOS

Riêng macOS không có chế độ máy bay. Bạn phải làm thủ công bằng cách tắt Wi-Fi, Bluetooth và vô hiệu hóa Location Services (System Preferences-> Security & Privacy-> Privacy).

Chế độ máy bay có tiết kiệm pin không?

Chắc chắn là có. Sóng radio trên thiết bị gây hao pin khá nhiều. Với Wi-Fi, Bluetooth và 4G luôn bật để làm việc hay nhận thông báo, chắc chắn tắt chúng đi sẽ giúp tiết kiệm pin cho thiết bị. Về lý thuyết, chế độ máy bay cũng giúp thiết bị sạc nhanh hơn nhưng không quá nhanh, và bạn sẽ bỏ lỡ cuộc gọi hay thông báo nếu bật chế độ máy bay chỉ vì muốn sạc nhanh hơn.

Có thể dùng Wi-Fi khi bật chế độ máy bay không?

Điều này phụ thuộc vào thiết bị của bạn. Đa số smartphone hiện đại cho phép bạn sử dụng Wi-Fi kể cả khi bật chế độ máy bay. Khi bật chế độ máy bay, mặc định thì Wi-Fi sẽ tắt nhưng bạn có thể bật nó lên.

Nhiều hãng máy bay còn cung cấp các gói sử dụng Wi-Fi nên bạn có thể giải trí hay liên lạc với gia đình trong chuyến bay. Bạn có thể hỏi các tiếp viên để biết thông tin. Lưu ý rằng nhiều máy bay chỉ cho phép sử dụng Wi-Fi khi đang ở độ cao nhất định, và không nên sử dụng khi đang cất cánh và hạ cánh.

Bluetooth có hoạt động khi bật chế độ máy bay không?

Cũng tương tự Wi-Fi, chế độ máy bay sẽ tắt Bluetooth nhưng trên nhiều thiết bị, bạn có thể bật lại. Các hãng máy bay không quan tâm lắm đến Bluetooth do phạm vi của nó rất ngắn.

Bật Bluetooth giúp bạn kết nối với tai nghe, bàn phím, loa không dây và các thiết bị tương tự nên bạn vẫn có thể giải trí, làm việc khi đang trên chuyến bay.

Chế độ máy bay có làm tốn dữ liệu 3G/4G không?

Đương nhiên là không. Vì chế độ máy bay đã ngắt mọi kết nối không dây, đặc biệt là kết nối đến các trạm phát sóng của nhà mạng nên dữ liệu 3G/4G sẽ không được tính khi bật chế độ máy bay.

Ảnh: Internet

Nếu chán ghét quảng cáo hiện ra khi chơi game, bật chế độ máy bay sẽ giúp ích cho bạn bởi nó ngắt thiết bị khỏi kết nối internet, quảng cáo cũng không thể tải về máy nên sẽ không hiện ra nữa. Tất nhiên cách này không áp dụng với các game online.

Báo thức có hoạt động với chế độ máy bay không?

Có. Báo thức chỉ dựa vào thời gian và loa ngoài nên vẫn hoạt động khi bật chế độ máy bay. Bạn có thể đặt và hẹn báo thức như bình thường

Facebook, Snapchat có hoạt động với chế độ máy bay không?

Không. Các ứng dụng cần internet như Facebook, Snapchat, Instagram,.. sẽ không hoạt động khi không có internet nên sẽ vô dụng khi bật chế độ máy bay.

Có thể nghe gọi, nhắn tin khi bật chế độ máy bay không?

Không, vì điện thoại khi bật chế độ máy bay sẽ ngắt khỏi trạm phát sóng của các nhà mạng nên các cuộc gọi, tin nhắn sẽ không thực hiện được.

Làm sao để nghe nhạc khi bật chế độ máy bay?

Do bị ngắt khỏi internet nên các dịch vụ stream như Play Music hay Spotify sẽ không hoạt động. Có hai giải pháp: thứ nhất, nếu đăng ký các gói trả tiền như Spotify Premium, bạn sẽ có khả năng lưu nhạc để nghe offline, hãy tận dụng nó trước khi lên máy bay; thứ hai, bạn có thể chép nhạc vào máy rồi nghe bằng ứng dụng nhạc mặc định.