|
Bản dịch này thuộc quyền sở hữu của
THƯ VIỆN PHÁP LUẬT. Mọi hành vi sao chép, đăng tải lại mà không có sự đồng ý của
THƯ VIỆN PHÁP LUẬT là vi phạm pháp luật về Sở hữu trí tuệ.
THƯ VIỆN PHÁP LUẬT has the copyright on this translation. Copying or reposting it without the consent of
THƯ VIỆN PHÁP LUẬT is a violation against the Law on Intellectual Property.
X
CÁC NỘI DUNG ĐƯỢC SỬA ĐỔI, HƯỚNG DẪN
Các nội dung của VB này được VB khác thay đổi, hướng dẫn sẽ được làm nổi bật bằng
các màu sắc:
: Sửa đổi, thay thế,
hủy bỏ
Click vào phần bôi vàng để xem chi tiết.
|
|
|
Đang tải văn bản...
Công văn 420/CNTT-THDL 2018 theo dõi xóa các tập tin chứa mã độc tấn công tổ chức quốc gia
Số hiệu:
|
420/CNTT-THDL
|
|
Loại văn bản:
|
Công văn
|
Nơi ban hành:
|
Cục Công nghệ thông tin
|
|
Người ký:
|
Trần Quý Tường
|
Ngày ban hành:
|
24/07/2018
|
|
Ngày hiệu lực:
|
Đã biết
|
|
Tình trạng:
|
Đã biết
|
BỘ Y
TẾ
CỤC CÔNG NGHỆ
THÔNG TIN
-------
|
CỘNG
HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
Số: 420/CNTT-THDL
V/v theo dõi, ngăn chặn kết nối và xóa các
tập tin mã độc tấn công có chủ đích.
|
Hà Nội, ngày 24 tháng 7 năm 2018
|
Kính
gửi:
|
- Tổng Cục Dân số và các Vụ, Cục,
Văn phòng Bộ, Thanh tra Bộ;
- Các đơn vị trực thuộc Bộ Y tế;
- Sở Y tế các tỉnh, thành phố trực
thuộc Trung ương.
(Sau đây gọi tắt là các đơn vị)
|
Căn cứ Công văn số
234/VNCERT-KTHT&GS của Trung tâm Ứng cứu khẩn cấp Máy
tính Việt Nam ngày 21/7/2018 về việc theo dõi, ngăn chặn kết nối và xoá các tập
tin mã độc tấn công có chủ đích vào ngân hàng và các tổ chức
hạ tầng quan trọng quốc gia.
Căn cứ Quyết định số 632/QĐ-TTg ngày
10/5/2017 của Thủ tướng Chính phủ về Ban hành danh mục lĩnh vực quan trọng cần
ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc
gia thì Lĩnh vực y tế là một trong số mười một lĩnh vực quan trọng cần ưu tiên
bảo đảm an toàn thông tin mạng.
Cục Công nghệ Thông tin đề nghị các đơn vị kiểm tra để kịp thời phát hiện và ngăn chặn cuộc tấn
công có chủ đích (nếu có) theo mô tả và hướng dẫn dưới đây.
1. Theo dõi và ngăn chặn kết nối đến
các máy chủ C&C có địa chỉ IP sau:
a) 38.132.124.250
b) 89.249.65.220
2. Rà quét hệ thống và xoá các thư mục
và tập tin mã độc có kích thước tương ứng:
a) syschk.ps1 (318 KB (326,224
bytes))
- MD5:
26466867557F84DD4784845280DA1F27
- SHA-1:
ED7FCB9023D63CD9367A3A455EC94337BB48628A
b) hs.exe (259 KB (265,216 bytes))
- MD5: BDA82F0D9E2CB7996D2EEFDD1E5B41C4
- SHA-1:
9FF715209D99D2E74E64F9DB894C114A8D13229A
3. Hướng dẫn kiểm tra mã MD5, SHA-1 của
tập tin và cách thức xoá tập tin chứa mã độc trong Phụ lục
kèm theo.
4. Sau khi thực hiện, đề nghị các đơn
vị báo cáo tình hình về Cục Công nghệ thông tin theo địa chỉ email: hotro@moh.gov.vn trước 10h ngày 26/7/2018 để Cục
Công nghệ thông tin tổng hợp gửi Cơ quan điều phối sự cố quốc gia theo quy định.
Mọi thông tin chi tiết và đề nghị hỗ trợ
kỹ thuật vui lòng liên hệ đầu mối của Trung tâm Tích hợp Dữ liệu: Ông Trần
Hoàng Anh - cán bộ kỹ thuật Phòng Hạ tầng và An ninh mạng; email:
anhth.cntt@moh.gov.vn: điện thoại: 0986415170.
Trân trọng./.
Nơi nhận:
- Như trên;
- PCT. Lương Chí Thành (để biết);
- Lưu: VT, THDL.
|
CỤC TRƯỞNG
Trần Quý Tường
|
PHỤ LỤC
HƯỚNG
DẪN KIỂM TRA MÃ MD5, SHA-1 CỦA TẬP TIN VÀ CÁCH THỨC XOÁ TẬP TIN CHỨA MÃ ĐỘC
(Kèm theo công văn số: 420/CNTT-THDL
ngày 24 tháng 7 năm 2018 của Cục Công nghệ thông tin)
1. Hướng dẫn kiểm tra mã hash MD5,
SHA-1:
a) Download phần mềm tại:
http://www.nirsoft.net/utils/hashmyfiles.zip (các đơn vị
có thể sử dụng các công cụ kiểm tra mã hash tin tưởng
khác)
b) Kiểm tra: Giải nén tập tin
hashmyfiles.zip trên, tiến hành mở file “HashMyFiles.exe”. Nhấn vào File ->
Add Files; Trỏ đến file cần kiểm tra mã Hash. Mã MD5 và SHA-1 sẽ hiển thị bên
khung chương trình. Thực hiện đối chiếu mã MD5 và SHA-1 tương ứng trong Công
văn đi kèm và làm bước 2 hướng dẫn gỡ bỏ tệp tin.
2. Hướng dẫn gỡ bỏ tập tin chứa mã độc:
a) Xác định mã độc: Nếu mã MD5 và
SHA-1 trùng nhau thì tập tin trên máy tính là phần mềm có chứa mã độc. Nếu
không trùng thì chưa khẳng định 100% nó không phải là mã độc. Có thể không xoá
trong trường hợp này nhưng cần trích xuất tệp tin và thực hiện phân tích chuyên
sâu. Đối với các máy có chứa file mã độc cần ngay lập tức cô lập và báo cáo cho
Cơ quan điều phối quốc gia (Trung tâm VNCERT)
b) Cách xoá tập tin chứa mã độc: Do tập
tin này đang được thực thi nên trên máy nên cần dừng hoặc tắt tiến trình này
trước khi xoá. Trước tiên cần tải phần mềm miễn phí có tên “Process Explorer” của
Microsoft tại địa chỉ bên dưới: https://download.sysinternals.com/files/ProcessExplorer.zip
Sau khi tải về giải nén ta chạy file
“procexp.exe”.
- Tiến hành tìm kiếm các tiến trình
tương ứng trong Công văn ở trên và nhấn chuột phải chọn Properties, tại mục
Explore để mở Path của tệp tin, thư mục Autostart Location
để hiển thị vị trí các giá trị Registry mà mã độc đã tạo hoặc thay đổi giá trị.
- Trích xuất các tệp tin nghi ngờ hoặc
mã độc này bằng cách nhấn vào Create Dump, copy nén và đặt pass khó cho file thực
thi để phục vụ công tác điều tra.
Tiến hành tìm kiếm các tiến trình
tương ứng trong Công văn ở trên và nhấn chuột phải chọn “Suspend” hoặc “Kill
Process”. Sau khi chọn xong, ta vào đường dẫn tương ứng để xoá. Kiểm tra các
giá trị Registry đã được tạo hoặc thay đổi và xóa.
Công văn 420/CNTT-THDL năm 2018 về theo dõi, ngăn chặn kết nối và xóa các tập tin mã độc tấn công có chủ đích do Cục Công nghệ Thông tin ban hành
Văn bản này chưa cập nhật nội dung Tiếng Anh
Công văn 420/CNTT-THDL ngày 24/07/2018 về theo dõi, ngăn chặn kết nối và xóa các tập tin mã độc tấn công có chủ đích do Cục Công nghệ Thông tin ban hành
2.489
|
NỘI DUNG SỬA ĐỔI, HƯỚNG DẪN
Văn bản bị thay thế
Văn bản thay thế
Chú thích
Chú thích:
Rà chuột vào nội dụng văn bản để sử dụng.
<Nội dung> = Nội dung hai
văn bản đều có;
<Nội dung> =
Nội dung văn bản cũ có, văn bản mới không có;
<Nội dung> = Nội dung văn
bản cũ không có, văn bản mới có;
<Nội dung> = Nội dung được sửa đổi, bổ
sung.
Click trái để xem cụ thể từng nội dung cần so sánh
và cố định bảng so sánh.
Click phải để xem những nội dung sửa đổi, bổ sung.
Double click để xem tất cả nội dung không có thay
thế tương ứng.
Tắt so sánh [X] để
trở về trạng thái rà chuột ban đầu.
FILE ĐƯỢC ĐÍNH KÈM THEO VĂN BẢN
FILE ATTACHED TO DOCUMENT
|
|
|
Địa chỉ:
|
17 Nguyễn Gia Thiều, P. Võ Thị Sáu, Q.3, TP.HCM
|
Điện thoại:
|
(028) 3930 3279 (06 lines)
|
E-mail:
|
info@ThuVienPhapLuat.vn
|
Mã số thuế:
|
0315459414
|
|
|
TP. HCM, ngày 31/05/2021
Thưa Quý khách,
Đúng 14 tháng trước, ngày 31/3/2020, THƯ VIỆN PHÁP LUẬT đã bật Thông báo này, và nay 31/5/2021 xin bật lại.
Hơn 1 năm qua, dù nhiều khó khăn, chúng ta cũng đã đánh thắng Covid 19 trong 3 trận đầu. Trận 4 này, với chỉ đạo quyết liệt của Chính phủ, chắc chắn chúng ta lại thắng.
Là sản phẩm online, nên 250 nhân sự chúng tôi vừa làm việc tại trụ sở, vừa làm việc từ xa qua Internet ngay từ đầu tháng 5/2021.
Sứ mệnh của THƯ VIỆN PHÁP LUẬT là:
sử dụng công nghệ cao để tổ chức lại hệ thống văn bản pháp luật,
và kết nối cộng đồng Dân Luật Việt Nam,
nhằm:
Giúp công chúng “…loại rủi ro pháp lý, nắm cơ hội làm giàu…”,
và cùng công chúng xây dựng, thụ hưởng một xã hội pháp quyền trong tương lai gần;
Chúng tôi cam kết dịch vụ sẽ được cung ứng bình thường trong mọi tình huống.
THÔNG BÁO
về Lưu trữ, Sử dụng Thông tin Khách hàng
Kính gửi: Quý Thành viên,
Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (hiệu lực từ ngày 01/07/2023) yêu cầu xác nhận sự đồng ý của thành viên khi thu thập, lưu trữ, sử dụng thông tin mà quý khách đã cung cấp trong quá trình đăng ký, sử dụng sản phẩm, dịch vụ của THƯ VIỆN PHÁP LUẬT.
Quý Thành viên xác nhận giúp THƯ VIỆN PHÁP LUẬT được tiếp tục lưu trữ, sử dụng những thông tin mà Quý Thành viên đã, đang và sẽ cung cấp khi tiếp tục sử dụng dịch vụ.
Thực hiện Nghị định 13/2023/NĐ-CP, chúng tôi cập nhật Quy chế và Thỏa thuận Bảo về Dữ liệu cá nhân bên dưới.
Trân trọng cảm ơn Quý Thành viên.
Tôi đã đọc và đồng ý Quy chế và Thỏa thuận Bảo vệ Dữ liệu cá nhân
Tiếp tục sử dụng
![](https://cdn.thuvienphapluat.vn/images/icon_gototop.png)
Cảm ơn đã dùng ThuVienPhapLuat.vn
- Bạn vừa bị Đăng xuất khỏi Tài khoản .
-
Hiện tại có đủ người dùng cùng lúc,
nên khi người thứ vào thì bạn bị Đăng xuất.
- Có phải do Tài khoản của bạn bị lộ mật khẩu
nên nhiều người khác vào dùng?
- Hỗ trợ: (028) 3930.3279 _ 0906.229966
- Xin lỗi Quý khách vì sự bất tiện này!
Tài khoản hiện đã đủ người
dùng cùng thời điểm.
Quý khách Đăng nhập vào thì sẽ
có 1 người khác bị Đăng xuất.
Tài khoản của Quý Khách đẵ đăng nhập quá nhiều lần trên nhiều thiết bị khác nhau, Quý Khách có thể vào đây để xem chi tiết lịch sử đăng nhập
Có thể tài khoản của bạn đã bị rò rỉ mật khẩu và mất bảo mật, xin vui lòng đổi mật khẩu tại đây để tiếp tục sử dụng
|
|