Emotet là một chủng loại malware thực sự tồi tệ đã đang trending nhiều năm. Nó là một trojan ngân hàng chuyên lén lút vào máy tính nạn nhân và đánh cắp thông tin tài chính của họ. Vì nó rất lén lút, nó có thể khó tìm thấy nó lơ lửng trên PC của bạn. Hãy khám phá cách kiểm tra xem PC của bạn có bị nhiễm mã độc Emotet không.
1. Sử dụng công cụ EmoCheck
May mắn thay, Japan CERT đã làm cho việc kiểm tra Emotet trở nên dễ dàng. Họ đã tạo một công cụ gọi là EmoCheck, làm một bản quét nhanh và đơn giản trên PC của bạn.
Để dùng EmoCheck, trước tiên truy cập trang phát hành GitHub của dự án. Tìm bài đăng mới nhất trên trang, sau đó cuộn xuống dưới cùng để tìm liên kết tải xuống. Nếu bạn chỉ muốn thứ gì đó có thể tải xuống và chạy, hãy lấy tệp x32 hoặc x64 tùy thuộc vào loại hệ điều hành của bạn – 32-bit và 64-bit tương ứng.
Một khi bạn tải xuống nó, hãy chạy nó. Bạn sẽ thấy màn hình này:
Một khi bạn nhấn một phím, cửa sổ có thể biến mất. Nếu nó biến mất, hãy kiểm tra nơi bạn tải xuống tệp thực thi EmoCheck. Bạn nên thấy một tệp log mới.
Nhấp đúp vào nó để xem báo cáo về việc Emotet có trên PC của bạn hay không. Hy vọng nó báo cáo sạch sẽ!
2. Tìm dịch vụ lạ (Weird Services)
Emotet hoạt động bằng cách tạo một dịch vụ với tên ngẫu nhiên. Điều này, lần lượt, sau đó cố gắng tạo một dịch vụ khác với tên ngẫu nhiên khác. Vì vậy, nếu bạn phát hiện một số tên dịch vụ lạ xuất hiện, đó là lúc làm sạch sâu hệ điều hành của bạn.
Đối với Windows, bạn có thể kiểm tra dịch vụ của mình bằng cách nhấn Ctrl + Shift + ESC cho task manager, sau đó nhấp tab "Services" (Dịch vụ).
Tìm bất kỳ dịch vụ nào chỉ là chuỗi số ngẫu nhiên. Ví dụ, hình ảnh sau hiển thị một số dịch vụ Emotet ví dụ được tìm thấy bởi Sophos.
Nếu bạn tìm thấy các mục này, hãy chắc chắn ngắt kết nối PC của bạn khỏi mạng và quét kỹ nó với chương trình diệt virus.
3. Theo dõi tài khoản tài chính của bạn
Mặc dù chờ một trojan ngân hàng đánh cắp tiền từ bạn không phải là biện pháp phòng chống virus tốt, nhưng đó có thể là cách phát hiện nếu có thứ gì đó lơ lửng trên máy tính của bạn. Vì vậy, nếu bạn có xu hướng bỏ qua tài khoản ngân hàng và vứt tất cả báo cáo trước khi đọc, đó là ý tưởng tốt để theo dõi thường xuyên hơn.
Mỗi tuần hoặc lúc nào, hãy chắc chắn xem qua tất cả báo cáo ngân hàng của bạn. Nếu bạn thấy một giao dịch mua mà bạn cá nhân không thực hiện, hãy chắc chắn gọi cho ngân hàng ngay lập tức và yêu cầu họ hủy thẻ. Sau đó, ngắt kết nối PC của bạn khỏi mạng, quét sạch nó với diệt virus, và thay đổi thông tin đăng nhập ngân hàng trực tuyến của bạn.
4. Tải xuống và Quét với Diệt virus Tốt
Nói về diệt virus, đó luôn là ý tưởng tốt để vừa cài đặt một chương trình bảo mật tốt và cho phép nó cài đặt cập nhật của nó. Malware như Emotet có xu hướng "tiến hóa" và thay đổi mã của nó, vì vậy đó là ý tưởng tốt để đảm bảo diệt virus của bạn được cập nhật với tất cả định nghĩa virus mới nhất.
Nếu bạn không chắc diệt virus của bạn có đủ khả năng truy tìm Emotet không, hãy chắc chắn đọc lựa chọn của chúng tôi về các chương trình diệt virus miễn phí và hữu ích.
An toàn trước Emotet
Mặc dù Emotet là một chủng loại malware khá tồi tệ, có cách bạn có thể bảo vệ bản thân khỏi nó. Bây giờ bạn biết bốn cách để bắt Emotet ngay lúc nó hành động và bảo vệ bản thân trước khi nó làm thêm thiệt hại. Bạn cũng có thể muốn bắt đầu dùng Windows Defender để bảo vệ bản thân, đặc biệt từ ransomware.