Những cuộc tấn công mạng tàn khốc nhất hiện nay chính là các cuộc tấn công ransomware!
Các biến thể ransomware độc hại lây nhiễm hệ thống liên tục. Điều này đòi hỏi giải pháp chắc chắn để đối phó. Cho đến nay, các nhà nghiên cứu bảo mật vẫn chưa thể giải mã bất kỳ chủng ransomware nào và tạo ra chương trình chặn các chương trình độc hại này.
Cân nhắc đến thực trạng đó, chúng tôi đã tổng hợp hướng dẫn toàn diện giúp người dùng chống lại tấn công ransomware không cần trả tiền chuộc! Tuy nhiên, đây là hướng dẫn chung và có thể khác tùy theo loại ransomware tấn công hệ thống của bạn.
- Ngay lập tức ngắt kết nối mạng: Nếu hệ thống đang kết nối mạng, hãy ngắt kết nối ngay lập tức vì điều này ngăn chặn sự lây lan sang các hệ thống khác.
- Phát hiện và loại bỏ mã độc: Sử dụng phần mềm chống mã độc uy tín để quét và xóa malware.
- Khôi phục file bị mã hóa: Có nhiều cách để khôi phục file bị mã hóa.
- Xác định tên biến thể ransomware: Sử dụng các dịch vụ trực tuyến (như ID Ransomware, No More Ransom) để xác định chủng ransomware thông qua loại mã hóa. Bạn tải lên file bị mã hóa và cổng thông báo sẽ cho biết tên trojan.
- Tìm công cụ giải mã miễn phí: Sau khi biết tên ransomware, hãy tìm công cụ giải mã miễn phí tương ứng. Nếu file không khôi phục được, đừng xóa chúng, hãy làm theo các bước dưới.
- Sử dụng System Restore (Khôi phục hệ thống): Tính năng này sẽ đưa hệ thống về trạng thái trước đó.
- Tắt máy tính và xác định phím F8.
- Bật máy và nhấn F8 liên tục khi có hình ảnh xuất hiện để vào menu Advanced Boot Options.
- Chọn Repair Your Computer và nhấn Enter.
- Đăng nhập với tài khoản và mật khẩu (nếu có).
- Chọn System Restore và khởi động lại hệ thống.
- Khôi phục phiên bản trước của file: Click chuột phải vào file → Properties → Previous Versions → Chọn phiên bản và khôi phục.
Khuyến cáo: Tuyệt đối không trả tiền chuộc cho tội phạm. Không có đảm bảo bạn sẽ lấy lại dữ liệu. Hãy xây dựng kế hoạch sao lưu dữ liệu chắc chắn. Với bản sao lưu đầy đủ, bạn có thể khôi phục dữ liệu sau khi loại bỏ malware.