Một trong những cách tinh vi nhất xâm nhập máy tính là gắn vào OS sao cho khó phát hiện. Mọi thứ trông bình thường nhưng mã độc vẫn hoạt động. Một phương pháp như vậy là LSP (Layered Service Provider). Bài này giải thích LSP là gì và cách reset LSP.
Layered Service Provider là gì?
Để hiểu LSP, cần nói về Microsoft Windows Winsock 2 Service Provider Interface. Interface này cho phép phần mềm mở rộng dịch vụ truyền tải hiện có. Ví dụ: phát triển phần mềm lọc URL và phục vụ nội dung khác bất kể trình duyệt. Phần mềm phải đăng ký qua Winsock API và chèn mình vào TCP/IP. Do đó nó chặn, lọc, thậm chí sửa đổi tất cả lưu lượng.
Cách reset LSP
Windows Defender thường chặn loại chương trình này, nhưng nhiều vẫn lọt qua. Thường bị đánh dấu là PUP (Potentially Unwanted Program) nhưng người dùng vẫn cài vì được khuyến nghị. Thường xảy ra khi cài phần mềm cũ, không cập nhật, bị báo spam.
1. Gỡ chương trình vừa cài gần đây
Settings > Apps & features. Sắp xếp theo ngày cài. Tìm chương trình lạ, không nhớ đã cài hoặc không nên có → gỡ bỏ. Hoặc dùng Control Panel > Programs > Uninstall a program.
Nếu không thấy trong danh sách, xem hướng dẫn gỡ chương trình không liệt kê.
2. Reset WinSock
Windows Sockets (Winsock) quyết định cách chương trình xử lý I/O cho ứng dụng Internet. Nếu Winsock bị xâm phạm, toàn bộ truy cập Internet, trang web, dữ liệu gửi đi đều bị ảnh hưởng. Với LSP, tốt nhất là Reset Network. Khuyến nghị tạo System Restore point trước.
Mở Command Prompt Admin, chạy:
netsh winsock reset
Để tạo log file:
netsh winsock reset c:\winsocklog.txt
Sau khi lệnh chạy xong, khởi động lại máy tính. Sẽ gỡ bỏ chương trình không mong muốn, khôi phục cài đặt ban đầu. Mọi LSP thêm vào sau này sẽ bị xóa, DLL sẽ bị unregister.
MẸO: Tính năng Network Reset cho phép cài đặt lại Network Adapter và reset Networking Components về mặc định.