xHelper giả dạng phần mềm dọn dẹp và tối ưu tốc độ smartphone phổ biến, sau khi cài đặt sẽ lộ nguyên hình là ứng dụng độc hại có thể "tự hồi sinh" ngay khi bị gỡ bỏ. Ảnh: Getty.

Mới đây các chuyên gia Kaspersky Lab đã giải mã được bí mật về cơ chế của chương trình và tìm ra cách loại bỏ nó.

Đầu tiên, malware này giả dạng làm một phần mềm dọn dẹp và tôi ưu tốc độ smartphone. Nhưng sau khi cài đặt, chương trình tự động biến mất không để lại dấu vết trên màn hình hay danh mục phần mềm. Điều này khiến người dùng khó tìm ra nó để gỡ bỏ. Cách duy nhất để tìm thấy là kiểm tra danh sách các ứng dụng đã cài đặt trong phần cài đặt hệ thống.

Sau khi cài đặt, xHelper tự thiết lập một backdoor (cửa sau) được điều khiển từ xa bởi các tin tặc. Sau đó, chương trình kích hoạt một lệnh khai thác Android và đoạt quyền quản trị trong hệ điều hành. Backdoor được tạo ra có quyền truy cập vào các dữ liệu nhạy cảm, bao gồm cookie trình duyệt được sử dụng để đăng nhập tự động vào các website.

Theo Igor Golovin, một chuyên gia phân tích phần mềm độc hại của Kaspersky, việc tái nhiễm xHelper sau khi gỡ bỏ phần mềm hoặc reset máy là do một loại mã độc trojan có tên Triada. Triada chiếm quyền superuser (hay còn gọi là quyền Adminstrator của Windows) và cài đặt một loạt các tệp độc hại trực tiếp vào phân vùng hệ thống.

Các tệp này được thiết lập ở chế độ chỉ đọc (read-only), ngụy trang giữa các tệp hệ thống được đăng ký thuộc tính bất biến, khiến chúng rất khó bị xóa vì hệ thống Android không cho phép gỡ bỏ các file dạng này. Tuy nhiên, cơ chế tự vệ này vẫn có thể bị xóa bởi lệnh chattr. Đây là loại lệnh dùng để khóa tệp về chế độ read-only nên có thể sử dụng chính nó để mở chế độ write (ghi) rồi xóa.

Thậm chí xHelper xóa tất cả các ứng dụng liên quan đến root (ví dụ như Superuser) và không cho phép người dùng gỡ bỏ ngay cả khi có quyền. Chưa hết, nó tự sửa đổi các thư viện Android để ngăn việc cài lại phân vùng trong chế độ Ghi hệ thống.

Vậy làm thế nào để loại bỏ xHelper?

Như đã nói ở trên, thao tác gỡ bỏ thông thường sẽ không thể loại bỏ được hoàn toàn các tệp ẩn của xHelper trên hệ thống. Chương trình com.diag.patches.vm8u được cài đặt trong phân vùng hệ thống sẽ giúp xHelper “hồi sinh” ngay khi có cơ hội.

Nhưng nếu điện thoại có Recovery Mode (Chế độ Khôi phục), người dùng có thể thử trích xuất tệp libc.so từ chương trình cơ sở gốc (original firmware) và thay thế tệp bị nhiễm độc bằng nó trước khi xóa tất cả các phần mềm độc hại khỏi phân vùng hệ thống.

Điều đáng chú ý là phần mềm độc hại này chủ yếu lây nhiễm với các phiên bản Android cũ như 6 và 7, trên một số loại “smartphone fake” của Trung Quốc. Một cách khác để loại bỏ vĩnh viễn xHelper khỏi máy dễ dàng hơn là cài đặt lại, nâng cấp máy bằng một phiên bản hệ điều hành chuẩn tải từ nhà cung cấp hoặc flash ROM với một bản tương thích.

Nguyên tắc hoạt động của Bluezone?

Bluezone là ứng dụng công nghệ Bluetooth để xác định vùng an toàn trong đại dịch Covid-19. Các smartphone được cài đặt Bluezone có thể giao tiếp với nhau trong khoảng cách 2m, ghi nhận sự tiếp xúc gần, vào lúc nào và trong bao nhiêu lâu. Đây là công nghệ tối ưu, giúp kiểm soát các tiếp xúc gần trong thời gian dịch bệnh bùng phát.  

Nguyên tắc của Bluezone là bảo mật, ẩn danh và minh bạch. Ứng dụng chỉ lưu dữ liệu trên điện thoại của người dùng, không chuyển lên hệ thống cũng như không thu thập vị trí của người dùng.

Cách sử dụng Bluezone?

Người dùng cần tham gia vào cộng đồng Bluezone bằng cách tải về và cài đặt ứng dụng Bluezone. Sau đó, ứng dụng sẽ chạy tự động, người dùng sẽ không phải làm thêm thao tác gì khác. 

Để sử dụng, trước hết người dùng cần tải về và cài đặt ứng dụng Bluezone. Ảnh: Trọng Đạt

Trong quá trình sinh hoạt hàng ngày, khi mọi người có tiếp xúc, ứng dụng trên điện thoại của họ sẽ tự “nói chuyện" với nhau. Nếu phát hiện có sự tiếp xúc gần (trong khoảng cách 2m), thiết bị sẽ tự ghi nhận vào nhật ký.

Nếu phát hiện ra một người nhiễm bệnh Covid-19 (F0), dữ liệu của người nhiễm bệnh đó sẽ được nhập lên trên hệ thống, từ đó chuyển xuống tất cả các thiết bị đang sử dụng. 

Ứng dụng Bluezone trên máy sẽ so sánh dữ liệu của F0 với lịch sử tiếp xúc được ghi nhận từ trước. Nếu phát hiện thiết bị đã từng tiếp xúc với F0 trong thời gian đủ lớn, hệ thống sẽ báo cho người sử dụng về nguy cơ có thể lây nhiễm bệnh (F1). 

Khi cơ quan thẩm quyền nhận được dữ liệu của F1, họ sẽ tiếp tục nhập lên hệ thống để cảnh báo các F tiếp theo.  

Bạn đọc có thể tải về và cài đặt Bluezone theo hướng dẫn của VietNamNet. 

Giao diện của ứng dụng Bluezone. Ảnh: Trọng Đạt

Bluezone có bắt buộc phải cài đặt không?

Khi có 1 ca nhiễm, chỉ cần vào Bluezone là bạn có thể biết ngay mình đã từng tiếp xúc với người này hay chưa. Càng nhiều người cài đặt Bluezone thì độ chính xác sẽ càng cao.

Ứng dụng Bluezone sẽ giúp khoanh vùng chính xác những người tiếp xúc, hạn chế những người cần phải đi cách ly, thay vì phải cách ly hàng nghìn người khi phát hiện 1 ca nhiễm bệnh.

Việc cài đặt ứng dụng Bluezone không bắt buộc. Tuy nhiên theo khuyến cáo của Bộ TT&TT và Bộ Y tế, người dân nên cài đặt Bluezone để tự bảo vệ bản thân và cộng đồng.

Nên tráng ruột trước khi vào bàn nhậu, bạn sẽ không bị mệt khi uống nhiều rượu.

Theo các chuyên gia tốt nhất không nên uống rượu. Tuy nhiên, nếu uống rượu là điều bắt buộc, bạn cần có những nguyên tắc nhất định để bảo vệ mình trước những "ma men".

Tráng ruột trước khi nhậu

Thạc sĩ Vũ Quốc Trung – lương y đa khoa (Hội Đông y Hà Nội) cho biết để uống rượu ít tác hại nhất, chúng ta nên uống trong bữa ăn và sau khi sử dụng các thực phẩm khác. Ăn trước khi uống sẽ có tác dụng phân giải một phần lượng cồn trong rượu, bảo vệ gan, dạ dày... tránh bị ngộ độc khi uống rượu. Tuyệt đối không uống lúc quá đói sẽ khiến men trong rượu ngấm vào thành dạ dày và thành ruột nhanh hơn, dễ gây viêm loét dạ dày, viêm ruột…

“Để đề phòng say rượu, trước khi uống nên tráng ruột bằng một cốc sữa, ăn trái cây, hoặc một muỗng canh dầu ôliu. Bạn cũng có thể uống 2 viên B6 50 mg kèm theo một viên B1 100 mg. Tuy nhiên không nên lạm dụng vitamin B6 vì sẽ gây những biến chứng nguy hiểm”, lương y Vũ Quốc Trung cho biết.

Ngoài ra, người uống cần tránh sai lầm là uống kèm rượu và nước ngọt bởi thức uống này sẽ lan khắp cơ thể và sản sinh một lượng lớn khí CO2 làm tổn hại đến gan, thận, quá trình tiêu hóa và làm huyết áp mất ổn định. Đặc biệt, lương y khuyến cáo nên tránh các loại rượu tối màu, nếu so sánh, vodka hay rượu trắng sẽ tốt hơn bởi chứa ít chất gây nghiện hơn, tránh gây cảm giác mệt mỏi sau khi uống nhiều.

Uống ít

Lương y Vũ Quốc Trung Trung cho rằng, với bia có nồng độ 5% chỉ nên uống 300-350ml/ngày. Rượu sâm banh nồng độ 11% có thể uống khoảng 150-200ml. Rượu màu có mùi nồng độ 17-20%, uống khoảng 50ml. Rượu trắng nặng có nồng độ 35-40%, chỉ nên uống khoảng 25ml.

Còn theo bác sĩ Trần Quốc Bảo, Cục Y tế dự phòng, Bộ Y tế, không có mức độ uống rượu bia nào là an toàn. Hậu quả do sử dụng rượu bia khác nhau phụ thuộc vào tuổi, giới tính, hoàn cảnh và cách thức uống. Các bằng chứng khoa học cho thấy uống một lượng rất nhỏ rượu bia cũng có thể gây ra các nguy cơ và hậu quả sức khỏe nhất định.

Do đó, để giảm thiểu nguy cơ, không nên uống quá 2 đơn vị cồn/ngày với nam, 1 đơn vị cồn/ngày với nữ và không uống quá 5 ngày/tuần. Một đơn vị cồn tương đương 10 gram cồn nguyên chất chứa trong dung dịch nước uống, tức tương đương với 3/4 chai hoặc lon bia 330 ml (5%), 1 ly rượu vang 100 ml (13,5%), 1 cốc bia tươi 330 ml hoặc một chén rượu mạnh 30 ml (40%).

Nếu có uống nên kiểm soát lượng uống. Uống từ từ, kết hợp vừa ăn vừa uống, xen kẽ cùng nước lọc

Hậu cơn say

Bác sĩ Bảo khuyến cáo, sau khi say, bạn nên uống nhiều nước để làm giảm độ cồn. Tốt nhất những người bị say rượu nên tìm cách nôn để loại hết những độc chất ra ngoài.

Lương y, Vũ Quốc Trung lưu ý thêm, người vừa say rượu không nên tắm kể cả tắm nước nóng hay lạnh. Tắm nước nóng khiến nhiệt độ tập trung trong cơ thể không thể tản ra, khiến tình trạng say trở nên nghiêm trọng hơn gây buồn nôn, chóng mặt, đau đầu, choáng váng. Còn tắm nước lạnh không những không làm người say tỉnh mà còn khiến gan không thể bổ sung lượng đường gluco tiêu hao trong máu lại còn thêm sự kích thích bởi nước lạnh khiến huyết quản co vào, dẫn tới vỡ mạch máu hoặc cảm lạnh.

Khi đó, có thể dùng đến những cách dưới đây để giã cơn say:

- Lấy 1 ít lá rau cần rửa sạch, giã nát, vắt nước cốt, pha chút đường uống từ từ. Loại nước này không chỉ là giã rượu mà còn giảm đâu đầu một cách hiệu quả.

- Dùng 100-200g lá dong (lá dùng gói bánh chưng) giã nát, lấy nước cốt pha đường uống.

- Trà búp 5g, 16g quất tươi thái vụn (có thể thay bằng quất khô) hãm nước sôi uống.

- Uống bột sắn dây có vắt chanh, một lúc sau sẽ tỉnh.

- Giã nát củ cải trắng, thêm chút đường, uống nhiều lần.

- Ăn các món ăn từ đậu xanh, có thể giã cả vỏ nấu cùng đường.

- Lấy quả chanh tươi vắt nước uống, hoặc thái lát mỏng ngậm từ từ

Những cách trên đều có tác dụng giải rượu, cắt cơn say, đồng thời làm giảm độc tố và những triệu chứng khó chịu do rượu mang lại. Tùy vào từng người, bạn có thể chọn một trong các cách trên.

(Theo Zing)