Malware viết tắt malicious software (phần mềm độc hại) là những phần mềm được sử dụng hay lập trình bởi tin tặc nhằm can thiệp vào máy tính, thu thập thông tin nhạy cảm, đoạt quyền truy cập đến hệ thống riêng tư. Nó có thể dưới dạng code, script, nội dung động hoặc các phần mềm khác. Malware là một thuật ngữ chung để chỉ các dạng phần mềm xâm nhập hoặc không thân thiện.
Malware bao gồm virus máy tính, ransomware, sâu, Trojan, rootkit, keylogger, spyware, adware, malicious BHO, phần mềm giả mạo …; mối đe dọa malware đang hoạt động chủ yếu thường là sâu và Trojan hơn là virus.
Không phải lúc nào cũng biết được một máy tính bị xâm nhập hay chưa; do tin tặc ngày nay đang có bước tiến dài trong việc che dấu mã độc và những phần mềm trên máy tính bị lây nhiễm. Rất khó để có thể cung cấp danh sách đặc điểm triệu chứng một máy tính bị lây nhiễm bởi đôi khi triệu chứng đó gây ra bởi không tương thích phần cứng hoặc hệ thống không ổn định. Tuy nhiên dưới đây là một số ví dụ rõ ràng về một máy tính đã bị xâm nhập:
- Bạn nhận được thông báo “Internet Explorer could not display the page” khi truy cập vào trang web nào đó.
- Trình duyệt web của bạn (Microsoft Internet Explorer, Mozilla Firefox, Google Chrome) bị đơ, treo,…
- Trang chủ trình duyệt bị thay đổi.
- Truy cập bảo mật vào trang web bị chặn.
- Bạn bị chuyển hướng sang trang khác khi truy cập web.
- Bạn nhận được vô số popup thông báo.
- Toolbar lạ xuất hiện trong trình duyệt.
- Máy tính chạy chậm hơn bình thường
- Máy tính bị treo, đơ …
- Có một số biểu tượng mới trên màn hình nền mà bạn không nhận ra được.
- Máy tính tự động khởi động lại(không phải do Windows Updates)
- Bạn nhận được thông báo lỗi (thông báo file bị mất hoặc file bị hỏng)
- Không thể truy cập Control Panel, Task Manager, Registry Editor hoặc Command Prompt.
Bài viết là một hướng dẫn toàn diện loại bỏ hầu hết malware ra khỏi máy tính của bạn. Nếu bạn thấy bất kì triệu chứng nào bên trên, chúng tôi khuyên bạn nên thực hiện theo hướng dẫn dưới đây để kiểm tra và loại bỏ lây nhiễm.
Do một số loại malware không cho phép bạn chạy các tiện ích hoặc công cụ quét khi Windows ở chế độ thông thường. Bạn nên khởi động Windows vào chế độ Safe Mode với kết nối mạng (Safe Mode with Networking) và thực hiện quét. Để khởi động vào chế độ Safe Mode with Networking, bạn cần làm theo các bước sau:
- Loại bỏ tất cả đĩa mềm, CD, và DVD ra khỏi máy tính và sau đó khởi động lại.
- Nếu bạn sử dụng Windows XP, Vista hoặc Windows 7, nhấn và giữ phím F8 khi hệ thống khởi động lại. (Nhớ rằng ấn F8 trước khi logo khởi động của Windows xuất hiện). Nếu bạn sử dụng Windows 8, hãy ấn phím Windows key + C , chọn Setting. Chọn Power, giữ phím Shift trên bàn phím rồi chọn Restart. Tiếp tục chọn Troubleshoot và Advanced Option.
- Trong Advanced Options chọn Startup Settings, rồi Restart.
- Nếu bạn sử dụng Windows XP, Vista hoặc 7 trong Advanced Boot Options, sử dụng phím mũi tên chuyển đến Safe Mode with Networking , và ENTER.
BƯỚC 1: Loại bỏ bootkit và trojan với Kaspersky TDSSKiller
Trong bước này, chúng ta sẽ quét hệ thống với Kaspersky TDSSKIller nhằm loại bỏ phần mềm độc hại cài đặt trên hệ thống.
- Tải phiên bản chính thức mới nhất Kaspersky TDSSKiller.
KASPERSKY TDSSKILLER DOWNLOAD LINK - Nháy đúp vào tdsskiller.exe để mở bộ công cụ sau đó chọn Change Parameters.
- Cửa sổ mới hiện lên, chọn Detect TDLFS file system rồi nhấn OK.’
- Bắt đầu quét bằng cách nhấn nút Start Scan.
- Quá trình quét sẽ được hiển thị.
- Sau khi quét xong, chương trình sẽ hiển thị kết quả trên màn hình. Nếu tìm thấy malware sẽ hiển thị tương tự như sau:
- Để loại bỏ lây nhiễm, đơn giản nhấn vào Continue và TDSSKiller sẽ dọn dẹp hộ bạn. Cần khởi động lại để thực hiện loại bỏ hoàn toàn lây nhiễm trên hệ thống.
BƯỚC 2: Sử dụng RKill dừng toàn bộ tiến trình độc hại
RKill là một phần mềm dừng toàn bộ tiến trình độc hại trên máy tính của bạn. Do chỉ dừng tiến trình mà không xóa file, bạn không nên khởi động lại hệ thống vì tiến trình malware hầu như được cấu hình khởi động tự động cùng hệ thống.
- Tải về phiên bản chính thức mới nhất RKill. Nó đã được đổi tên để tránh bị các phần mềm độc hại chặn. RKILL DOWNLOAD LINK (Tự động tải RKill và đổi tên thành iExplore.exe)
- Nháy đúp vào iExplore.exe khởi động RKill.
- RKill sẽ khởi động và làm việc dưới nền, kiên nhẫn chờ phần mềm tìm tiến trình độc hại và dừng chúng.
- Sau khi hoàn thành, Rkill sẽ tạo ra một log. Không được khởi động lại máy tính vào thời điểm này.
![[Image: RKILL Program]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vuNBn_3EVUcdvJ26RiHdXmst6tuM-CO2mHlpqu5tgslcWIwO3lLjRGsgzuBv98bnVY2spoLQD7JzqGskWtP5eikl8_afwTxyVUhHgJLb1uZoROlPmOuPI4nM64tRpuONXAIqgP9_zov0BUmKpB2pVH=s0-d "Rkill renamed to iExplore.exe")
![[Image: RKILL stoping malware]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s7NrQuCihGgZk5BruLP1-AUHug7fogh1pkgb3ajGkDB9rowf4e0NeDg9wFhJVNnmqoC-IxkOx1Xnn-_A-CaiIYkces6PxuPhoreaEwI5p2lEyBaot3lQzyb_U19ViMNIFV7aIhMjCVaNEhmFA=s0-d "RKill while killing malicious process")
![[Image: RKill Report]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_unLyYbw5n2MX95pBTzA0tVK2viom6He9jJx-Rs8TtLTwsUOrBtTtFUvuD5NBYwSSWqGNWBbCJPtq0mB-ypvj5KXRIsNBaHWBcLEcb1Rj67TRBJVSywuUybjiSJOIOOVjGHTJPpJE9jG9JK=s0-d "RKill Log")
BƯỚC 3: Loại bỏ Trojan, phần mềm bảo mật giả mạo và những file độc hại với phần mềm miễn phí Malwarebytes Anti-Malware
Malwarebytes Anti-Malware Free sử dụng công nghệ hàng đầu phát hiện và loại bỏ dấu về malware, bao gồm sâu, Trojan, rootkit, giả mạo, sypware… Malwarebytes Anti-Malware có thể làm việc tốt và không gây xung đột với phần mềm diêt virus khác.
- Tải Malwarebytes Anti-Malware từ đường dẫn dưới đây
MALWAREBYTES ANTI-MALWARE DOWNLOAD LINK - Sau khi tải xong, đóng hết các chương trình đang hạy, rồi nháy đúp vào biển tượng file cài đặt.
Máy tính có thể hiện thông báo User Account Control hỏi sự cho phép chạy file này. Chọn “Yes” để tiếp tục cài đặt.
- Khi bắt đầu cài đặt Malwarebytes Anti-Malware Setup Wizard sẽ hướng dẫn bạn.
Đọc các thông báo và nhấn nút “Next”. - Cài đặt xong Malwarebytes Anti-Malware sẽ tự động chạy và bạn sẽ thấy thông báo chương trình cập nhật lần đầu tiên. Để quét hệ thống, sử dụng nút“Fix Now”.
Hoặc bạn có thể chọn “Scan” ->“Threat Scan“ -> “Scan Now”. - Malwarebytes Anti-Malware kiểm tra bản cập nhật nếu có, hoặc bạn sử dụng nút “Update Now”.
- Malwarebytes Anti-Malware bắt đầu quét
- Sau khi quét xong, kết quả sẽ hiển thị lên màn hình. Để loại bỏ phần mềm độc hại, chọn “Quarantine All” ->“Apply Now”.
- Malwarebytes Anti-Malware sẽ cách ly file độc hại và khóa registry. Khi loại bỏ đôi khi phần mềm yêu cầu bạn khởi động lại.
![[Image: Malwarebytes Anti-Malware setup program]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sSzYc2PgHrtrj6DTK6qqQj9vvPoFx52xgdY8szLVxaRoJZOmTKcKVs4rRg08A7w54zq00yTb8NnOjg4Qh0S7L2d-stTykux7-tRjb_Na8ehKGiMzuANJADTt9xWa88mD_T37jSRRpL8j8f75RGRsfCBfCTAiUPGpbyV289mVU=s0-d "Malwarebytes Anti-Malware setup program")
![[Image: Malwarebytes Anti-Malware Setup Wizard]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s6NZeZNjmAbelRXIwLrd3zXFWRw2jegXU-3JvKaB3viOCFOGJ7YU4SZEwNkHRRhR6CFhRQy0Z_25TDEbAxNXAfX0vcZ_ewk0J1nMs0U-3rwX7dKECJg0iU6eFZMmxj0sUzeVmVMiqfyCWsAisV5Zyi-yHfSBCkap17P4qYkEPEVqkwV5DroRxy3A=s0-d "Malwarebytes Anti-Malware Setup Wizard")
![[Image: Malwarebytes Anti-Malware Final Setup Screen]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t2CpW_Srin7NVC6Ok3xQEhfVLvie1J8BC_fwQBtfnC9OA7zd242p55rzxnZ_dOS_ZAXyfzzX3o6N8ykujxic0fUVodF0dIpZZSksQUH7zQwGvyJqGQ9H4zPwbuqNmqU6p6kGFkTuRHxaY5_pKD-D9p0TfN1A9sKl2TYI64DILjppJ_UO3AGJyP6w=s0-d "Malwarebytes Anti-Malware Final Setup Screen")
![[Image: Click on the Fix Now button to start a scan]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tE-mIbeUu-Bzc9Cmxq9cz8S7R6uIpYExuCJvqX_nQydRxqgsMxSLOJUerSncKWZ1xolRaAX7ZOM28IhqXUxIqftzUTy8mBc25oa0oxnDbxnzPxkX73mcYS8DqgtS6Fm5ePiQcv--qlR5IyjfY6H-Bp2nxSN564Xjg5HDpJyLfG=s0-d)
![[Image: Malwarebytes Anti-Malware Threat Scan]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sPq2t8f16KObXt6O06pu04AEN67NY-QbNgowRedwPF27CdEsbaDpQsUcgdmMr8kOIlJq0oBrVqnxgDt0L9yC961h6o0-UY4l48fudOdp7QrDVZ7TU66ES6EzOPw7JbEZVAWxxnpnjm40TyBAKOha44Owi2YQTqQxWIMq4pHI0VgOHZ6s-46mW1pOWR=s0-d "Malwarebytes Anti-Malware Threat Scan")
![[Image: Click on Update Now to update Malwarebytes Anti-Malware]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uDyQey_7QbzgiUTWLb7veA2NFsoqf5duwSXnmuNIBSQHRB8Vb6Qd7Il_-i8WsKPwCZGZjPPfteiw0WXeDq9gqHHt75OI3EYAojlCd65Hy0QUk0xbDohU_qWM5uBSHSnomWAoJifaBIrcQKzf3WTXdM2vDO7ubUakUe4Lgd1UggMBCboxwAQg=s0-d "Click on Update Now to update Malwarebytes Anti-Malware")
![[Image: Malwarebytes Anti-Malware while performing a scan]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tnwYkASUyvYboHIacKWkKSsEha3Lz5SjHKXO3I1j_Vw9TCVg8H0V_ghJrDQgKa3aATiAhSvg1BqBLlWTkS2wzBHZ5CoWDTipKBCp5EKxtqucC6_6BZvyIj8EQDy6vl77j5NuQsLcSVMeSyJ42YyhSIbCez5qSQvaYhFQdmig=s0-d "Malwarebytes Anti-Malware while performing a scan")
![[Image: Remove the malware that Malwarebytes Anti-Malware has found]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_v4Ci8xtfk_XJ9pfNQueKR4YcBorZ47AgOarZr2AM4pJja1XfV8bslzy0fSu0PHkzZicwLnsUbTwxozXOh38sZfBRORAbeamRxLnAH1_0viEzEyVrkq4gFt9ZaKy6K7b0326V1Xb5jPjyQfpBrTByWX2g1UtE5jCbvLRqH4bhN85T2FPS5St8HzIpqUSpizLIdatQ=s0-d "Remove the malware that Malwarebytes Anti-Malware has detected")
![[Image: Malwarebytes Anti-Malware while removing viruses]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_twTN4UjudFhwUpRzFqVBnbLBoKz_dPzMjJWjqNbxxUjRps-uUwIfvXFqYzyTNVwHdrrzOzdWoAppukKNrw_08UYgAQiEJhvMGbFbCJyDXYn2c86igN5l8wn6ZIhFBn27C2ePEk08btXpRkgOeAlvKZibtf339zF42JuK6jX0VQAGR-35GR=s0-d "Malwarebytes Anti-Malware asking to reboot your computer")
BƯỚC 4: Loại bỏ adware với AdwCleaner
Công cụ AdwCleaner sẽ quét file độc hại, khóa registry phần mở rộng trên máy tính, trình duyệt, chúng có thể đã được cài đặt mà bạn không hề hay biết.
- Tải AdwCleaner với đường dẫn dưới đây.
ADWCLEANER DOWNLOAD LINK - Trước khi sử dụng AdwCleaner, đóng toàn bộ phần mềm và trình duyệt sau đó nháy đúp vào biểu tượng AdwCleaner.
- Cửa sổ phần mềm hiện lên, chọn nút “Scan”
- Loại bỏ mã độc tìm thấy bằng nút “Clean”.
- AdwCleaner lưu lại những file hoặc tài liệu đang mở vì phần mềm sẽ khởi động lại máy. Chọn OK.
Bước 5: Loại bỏ khóa registry độc hại bằng RogueKiller
- Bạn có thể tải về phiên bản chính thức bằng đường dẫn dưới đây.
- ROGUEKILLER x86 DOWNLOAD LINK (với thiết bị 32-bit)
- ROGUEKILLER x64 DOWNLOAD LINK (với thiết bị 64-bit)
- Nháy đúp vào file “RogueKiller.exe” hoặc “RogueKillerX64.exe”. Chờ Prescan hoàn thành rồi nhấn nút the “Scan” để thực hiện quét hệ thống.
- Sau khi quét xong sử dụng “Delete” để xóa khóa registry hoặc file.
Giờ thì bạn đã có thể an tâm loại bỏ hoàn toàn malware ra khỏi hệ thống của mình. Nếu gặp bất kì sự cố malware nào, hãy liên hệ với chúng tôi để được tư vấn và giải quyết.
Theo SD.net
Không có nhận xét nào:
Đăng nhận xét