Thông Tin

Tin chi tiết

[Chú ý]Hướng dẫn khắc phục tình trạng đứt kết nối, lag mạng

2013-04-20 01:18:00

Kính chào quý bằng hữu,

 

Ngày 18/4 xảy ra tình trạng hàng loạt các bạn sử dụng client TLBB chơi game không riêng gì TLBB Tình Kiếm mà tất cả các Private TLBB đều bị lỗi kết nối mạng và lỗi C++, khiến cho việc chơi game bị cản trở, bất tiện.

 

BQT đã tìm hiểu và phát hiện các khắc phục. Các bạn làm theo hướng dẫn sau để khắc phục tình trạng trên:

 

Hướng dẫn sửa file hosts chống disconnect game dễ dàng hơn

 

Lưu ý : Đây là điều bắt buộc để chơi game không bị lag.

 

Mở file hosts tại đường dẫn %systemroot%\System32\drivers\etc

bằng cách vào Start -> Run -> gõ vào dòng in đậm phía trên

 

 

 

Tiếp theo Click phải lên file hosts

 

 

=>Chọn mở bằng Notepad

 

 

Thêm các dòng sau vào cuối file:

 

127.0.0.1 hi.baidu.com

0.0.0.0 xz.jack52088.com

127.0.0.1 nb.jack52088.com

127.0.0.1 hi.n.shifen.com


 

 

Sau đó save lại (Click FILE -> Save) là ok.

 

***Lưu ý: Trường hợp khi click File -> Save mà hệ thống không cho phép hoặc ở thư mục %systemroot%\System32\drivers\etc không có chứa file hosts

 

Thì các bạn làm như sau :

 

Ở cửa sổ thư mục %systemroot%\System32\drivers\etc -> Click phải lên file hosts -> chọn Copy

như hình :

 

 

Nếu không có file hosts thì Click phải lên file networks -> chọn Copy

như hình:

 

 

Tiếp theo paste file đó ở ổ D:\ hoặc 1 ví trí làm việc thuận tiện nào đó của bạn.

Đổi tên file thành hosts (đối với trường hợp copy file hosts thì không cần đổi).

 

Các bước tiếp theo bạn thực hiện quá trình đã hướng dẫn ở trên đoạn chèn thêm các dòng sau vào cuối file:

 

 

127.0.0.1 hi.baidu.com

0.0.0.0 xz.jack52088.com

127.0.0.1 nb.jack52088.com

127.0.0.1 hi.n.shifen.com

 

....

Sau khi chèn xong. Các bạn chọn File -> Save.

 

Sau đó copy file đó và vào thư mục %systemroot%\System32\drivers\etc -> click phải chuột chọn -> Paste -> Chọn Yes (khi hệ thống hỏi có chép đè hay không)

 

 

 

Sau khi thực hiện xong sẽ khắc phục đường tình trạng khi mở game chiếm hết băng thông gây lagg mạng.

 

Giải thích nguyên nhân hiện tượng :

 

Hiện tượng này do file game.exe (chứa trojan) tự động kết nối đến địa chỉ nb.jack52088.com:3688 để nhận lệnh tấn công.

trojan nếu không kết nối đến địa chỉ ở trên được sẽ tự động load đến 

 

Mã:
http://xz.jack52088.com:7899/list.txt
 

 

Địa chỉ này có địa chỉ là ảo do máy tự nhận tự phát sinh (Máy nhiễm trojan tự hiểu là 127.0.0.1)

Tuy nhiên người dùng không thể truy cập được địa chỉ trên, do người tạo ra trojan đã thiết lập chỉ user-agent đặc biệt mới truy cập được.

 

Ngoài 2 địa chỉ trên, trojan còn kết nối đến một số địa chỉ khác để gửi thông tin 

 

Danh sách IP/domain :

 

27.111.185.138

62.128.100.41

hi.n.shifen.com

hi.baidu.com

hi.n.shifen.com

 

Tất cả các IP trên đều tại Trung Quốc, Hồng Kông.

File game.exe trong client được sử dụng từ bản chia sẽ của Private TQ.

File game.exe này nhiễm trojan từ lâu nhưng đến bây giờ mới được sử dụng để tấn công.

 

Các IP bị tấn công :

 

61.132.230.128

122.224.4.218

183.60.205.109

....

 

và còn nhiều IP nữa.

 

Các IP này cũng ở Trung Quốc.

 

Điều này có thể cho rằng đây là 1 vụ phát tán trojan trong giới TLBB Private để thu thập BOTNET sử dụng tấn công.

 

 

----------------
 
Game4You Team,
Follow us on Facebook