Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Malware Emotet: Chiếm 45% URL độc hại - Những gì bạn cần biết

Malware, viết tắt của malicious software (phần mềm độc hại), là một chương trình được thiết kế chuyên门 để xâm phạm tính toàn vẹn của máy tính và thông tin cá nhân của bạn. Có nhiều loại malware, và một số được thiết kế cho các mục tiêu cụ thể, như ngân hàng và tập đoàn. Malware Emotet rơi vào danh mục này.

Malware Emotet là gì?

Khi nói đến Trojan, không có gì sánh được với Emotet, loại malware nổi tiếng đứng sau 45% URL độc hại trên internet. Emotet được các nhà nghiên cứu an ninh mạng phát hiện lần đầu vào năm 2014 và được thiết kế để xâm nhập mạng máy tính và đánh cắp thông tin riêng tư từ người dùng. Thông tin sau đó có thể được sử dụng để thực hiện gian lận tài chính và danh tính.

Malware Emotet cũng hoạt động như một botnet cho phép các kẻ tấn công mạng khác xâm nhập mạng máy tính và giải phóng malware khác của họ. Hầu hết các nhiễm Emotet được thực hiện qua các cuộc tấn công lừa đảo (phishing) dựa trên email.

Cách phát hiện Emotet trên máy tính của bạn

Phát hiện một Trojan trên máy tính của bạn không dễ dàng. Malware như Emotet được thiết kế chuyên门 để khó phát hiện. Chúng có thể tồn tại ngầm trong hệ thống của bạn nhiều năm mà không gây ra chút nghi ngờ nào. Nhưng nếu bạn đủ quan sát, có những cách để biết máy tính của bạn đã bị nhiễm malware.

Dưới đây là 5 cách để biết máy tính của bạn có bị nhiễm malware không:

1. Malware sẽ làm chậm máy tính của bạn

Dù malware được thiết kế để khó tìm, nó vẫn phải sử dụng tài nguyên trên PC của bạn để đạt được mục tiêu. Do đó, sự giảm hiệu suất của máy tính có thể chỉ ra nhiễm malware.

Với sự trợ giúp của Task Manager, bạn có thể xem các tiến trình đang chạy ngầm và kết thúc những tiến trình chiếm quá nhiều sức mạnh tính toán. Nếu bất kỳ tiến trình nào đang chạy là "lạ", nghĩa là không phải từ Windows hoặc ứng dụng đã cài đặt trên máy của bạn, bạn có thể sử dụng thông tin từ Task Manager để xác định vị trí tệp và xóa nó.

2. Kiểm tra cài đặt bảo mật và tường lửa xem chúng có bị tắt không

Malware như Emotet hoạt động bằng cách tắt cài đặt bảo mật trên máy tính của bạn, để công việc bẩn của chúng dễ dàng hơn. Khi cài đặt bảo mật bị tắt, ngay cả chương trình antivirus của bạn cũng không thể báo cáo bất kỳ mối đe dọa nào đối với tính toàn vẹn của PC và các tệp nó chứa.

Để kiểm tra xem cài đặt bảo mật và tường lửa có được bật trên thiết bị Windows của bạn không, hãy thực hiện các bước sau:

  1. Gõ "cài đặt bảo mật" vào hộp tìm kiếm Windows.
  2. Dưới Bảo vệ ضد virus & mối đe dọa xem phần mềm antivirus của bạn có được bật không.
  3. Dưới Mối đe dọa hiện tại, xem có mối đe dọa nào được liệt kê không.
  4. Đi đến bảng điều khiển bên trái và nhấp vào Tường lửa & bảo vệ mạng. Kiểm tra xem tường lửa có được bật trên Mạng miền, Mạng riêng tư và Mạng công cộng không.

Thay vào đó, bạn có thể sử dụng ứng dụng Windows Security Troubleshooter để xem có sự thiếu hụt nào về bảo mật thiết bị không.

3. Malware sẽ khiến máy tính của bạn bị sự cố, khởi động lại bất ngờ hoặc báo lỗi

Một trong những dấu hiệu rõ ràng nhất của nhiễm malware là máy tính liên tục hiển thị thông báo lỗi và sự cố nghiêm trọng. Máy tính bị nhiễm hoạt động theo cách này vì một số malware xóa các tệp Windows quan trọng, chẳng hạn như các mục đăng ký (registry entries). Chúng cũng can thiệp vào chức năng bình thường của các ứng dụng được cài đặt trên PC.

4. Cửa sổ bật lên và cảnh báo từ phần mềm Antivirus

Nếu máy tính của bạn bị nhiễm malware, hệ thống bảo mật của máy tính sẽ rất có thể cảnh báo bạn về sự nhiễm trùng và khuyến nghị một số hành động nhất định. Một số người chọn bỏ qua các cảnh báo này, nhưng tốt nhất là hành động ngay lập tức trước khi sự nhiễm trùng gây thiệt hại đáng kể cho PC của bạn.

5. Phần cứng không phản hồi lệnh

Malware có thể vô hiệu hóa các thành phần phần cứng, như bàn phím, chuột và máy in. Chúng cũng có thể làm cho chúng "cứng", nghĩa là chậm hơn bình thường và khó sử dụng.

Cách loại bỏ malware khỏi máy tính của bạn

1. Sử dụng phần mềm Anti-malware

Cách tốt nhất để loại bỏ malware như Emotet khỏi máy tính của bạn là sử dụng phần mềm anti-malware tin cậy, chẳng hạn như Outbyte Anti-Malware. Công cụ anti-malware sẽ quét toàn bộ hệ thống của bạn để tìm và loại bỏ bất kỳ phần mềm độc hại nào.

2. Dọn dẹp ổ đĩa (Disk Cleanup)

Bạn có thể làm sạch tất cả ổ cứng của mình bằng ứng dụng Windows Disk Cleanup. Tốt nhất là khởi chạy ứng dụng Disk Cleanup ở Chế độ an toàn (Safe Mode). Dưới đây là các bước thực hiện:

  1. Tắt máy và nhấn F12 hoặc DELETE ngay khi nó khởi động lại. Điều này sẽ đưa ra menu Advanced Boot options.
  2. Chọn Safe Mode with Networking.
  3. Nhấn Enter. Máy tính của bạn sẽ tải với các chương trình tối thiểu cần thiết.
  4. Tải xuống Windows Disk Cleanup nếu bạn chưa có trên PC; nếu đã cài đặt thì hãy khởi chạy nó.
  5. Với Disk Cleanup đang chạy, chọn các ổ cứng bạn muốn dọn dẹp.
  6. Hộp thoại Disk Cleanup sẽ đưa ra danh sách các tệp bạn có thể xóa. Tích vào Temporary Internet Files, Thùng rác, Temporary files và System created Windows error Reporting files.

Làm sạch máy tính theo cách này sẽ loại bỏ malware khỏi những nơi chúng thường ẩn náu.

3. Đặt lại PC (Reset Your PC)

Đặt lại máy tính về trạng thái trước đó là một trong những cách tốt nhất để loại bỏ nhiễm malware. Đây là cách đặt lại Windows 10/11 PC:

  1. Gõ "cập nhật & bảo mật" vào hộp tìm kiếm Windows.
  2. Trên bảng điều khiển bên trái, nhấp vào Khôi phục.
  3. Ở đây bạn sẽ tìm thấy ba tùy chọn: Đặt lại PC này, Quay lại bản dựng trước đó và Khởi động nâng cao. Chọn Đặt lại PC này bằng cách nhấp nút Bắt đầu.
  4. Nhấp vào "Giữ lại tệp của tôi" hoặc "Xóa mọi thứ" tùy thuộc vào việc bạn có muốn giữ tệp hay không.
  5. Nhấp Tiếp theo. Tùy thuộc vào lựa chọn bạn làm, Windows sẽ cảnh báo bạn về hậu quả.
  6. Nhấn nút Đặt lại khi được nhắc.

Việc đặt lại PC sẽ xóa tất cả ứng dụng, cài đặt và tệp cá nhân khỏi máy tính của bạn và loại bỏ bất kỳ malware nào dọc theo đường đi.

Malware Emotet chỉ là một trong danh sách nhiều phần mềm độc hại đang tồn tại. Chúng rất nhiều và ngày càng tốt hơn. Cách duy nhất để bảo vệ bản thân là trước hết hiểu các mối đe dọa an ninh mạng tồn tại, như vậy sẽ dễ dàng hơn để thực hiện các biện pháp bảo mật. Thứ hai, bạn cần cài đặt một chương trình anti-malware hiệu quả sẽ đẩy lùi bất kỳ mối đe dọa tiềm ẩn nào.