CryptoLocker là malware nổi tiếng nhiễm máy tính giữa 2013 và 2014. Khi malware nhiễm máy tính, nó tìm file để mã hóa, bao gồm ổ cứng và phương tiện kết nối. Máy tính chạy Windows cũ rất dễ bị nhiễm. Khi hoạt động 2013-2014, nó đã nhiễm ước tính 500.000 máy tính.
Trong những năm gần đây, CrytoLocker đã sinh ra vài bản sao, bao gồm Cryptowall, CryptoLocker, và TorrentLocker. Chúng đều dùng phương pháp nhiễm tương tự.
Ransomware CryptoLocker Làm Gì?
Khi nhiễm thành công máy tính, malware tìm file và thư mục mã hóa bằng mã hóa bất đối xứng (asymmetric encryption), kỹ thuật dựa trên hai khóa, một khóa riêng và một khóa công khai. Để giải mã dữ liệu, người dùng phải có khóa riêng. Một số loại file bị mã hóa bởi ransomware bao gồm:
- Tài liệu Microsoft Word (tên file kết thúc .doc hoặc .docx)
- Tài liệu Microsoft XSL (.xsl hoặc .xslx)
- Tài liệu XML (.xml hoặc .xslx)
- Thư mục nén và PDF
CryptoLocker Nhiễm Máy Tính Như Thế Nào?
CryptoLocker dùng kỹ thuật xã hội (social engineering) để nhiễm máy tính. Nạn nhân thường nhận email có tệp đính kèm kèm mật khẩu. Khi người dùng mở tệp đính kèm với mật khẩu chỉ định, malware nhanh chóng và thầm lặng cài đặt bằng cách tận dụng hành vi mặc định của Windows ẩn phần mở rộng .exe khỏi tên file. Khi malware đã nhiễm máy tính, nó thực hiện các bước sau:
- Tạo thư mục trong hồ sơ người dùng (AppData, LocalAppData)
- Thêm khóa registry khiến malware chạy mỗi lần máy tính khởi động
- Tạo hai tiến trình của chính nó: tiến trình chính và tiến trình khác bảo vệ tiến trình chính khỏi chấm dứt.
Cách Gỡ Bỏ CryptoLocker
May mắn cho bạn, CryptoLocker không còn là mối đe dọa ransomware lớn vì đã được xử lý lâu rồi bởi FBI và NSA.即便如此, nó vẫn có thể nhiễm máy tính nếu bạn dùng Windows rất cũ như XP hoặc Windows 7 không cập nhật lâu.
Để gỡ malware như CryptoLocker, bạn cần ít nhất giải pháp chống malware mạnh như Outbyte Antivirus.
Giải pháp chống malware sẽ quét PC và xóa tất cả phần của chương trình nguy hiểm. Nó cũng cung cấp bảo vệ chống lại tấn công tương tự trong tương lai.
Để gỡ CryptoLocker với antivirus, bạn cần chạy máy tính ở Safe Mode with Networking. Cách đó cô lập tất cả chương trình hoạt động của malware. Cách bật Safe Mode with Networking trên Windows cũ:
Khởi Động Windows 7/Vista/XP Ở Safe Mode with Networking
- Khởi động lại máy tính và ngay lập tức nhấn F8 cách 1 giây.
- Sau khi máy chạy kiểm tra phần cứng, menu Tùy chọn Khởi động Nâng cao xuất hiện.
- Dùng phím mũi tên, chọn Chế độ An toàn có mạng.
Khởi Động Windows 8 Ở Safe Mode with Networking
- Nhấn phím Windows + C , sau đó nhấn Cài đặt.
- Nhấn nút nguồn giữ phím Shift , sau đó nhấn Khởi động lại.
- Máy tính khởi động lại hiển thị Chọn tùy chọn. Nhấn Khắc phục sự cố.
- Nhấn Tùy chọn nâng cao.
- Nhấn Cài đặt khởi động.
- Nhấn Khởi động lại.
- Dùng phím mũi tên chọn Bật Chế độ An toàn có Mạng Hoặc nhấn 5 trên bàn phím.
Safe Mode with Networking cho phép truy cập tài nguyên mạng tải anti-malware hoặc tìm giúp thêm trên blog Windows như bài này. Cảnh báo: không có cách khôi phục file sau khi bị mã hóa bởi ransomware. Và dù bạn muốn trả tiền chuộc cho mạng tội phạm, đừng làm. Chỉ làm họ大胆创造更严重威胁。
Nếu Safe Mode with Networking không khắc phục được, bạn có thể dùng System Restore trả Windows về trạng thái hoạt động trước.
System Restore Trong Windows XP
- Khởi động lại máy tính.
- Nhấn phím F8 liên tục khi máy khởi động.
- Trên màn hình Tùy chọn Nâng cao Windows, chọn Chế độ An toàn với Command Prompt.
- Đăng nhập với tư cách Administrator.
- Trên Command Prompt, gõ: %systemroot%\system32\restore\rstrui.exe
- Làm theo hướng dẫn trên màn hình hoàn tất khôi phục hệ thống.
System Restore Trong Windows 7
- Khởi động Windows.
- Nhấn giữ F8 liên tục trước khi logo Windows 7 xuất hiện.
- Trên màn hình Tùy chọn Nâng cao, chọn Chế độ An toàn với Command Prompt.
- Đăng nhập administrator khi được yêu cầu.
- Trên Command Prompt, gõ rstrui.exe.
- Làm theo hướng dẫn hoàn tất quy trình.
Khi dùng System Restore thay đổi máy tính, bạn luôn được thông báo chương trình và cài đặt sẽ không còn khi quy trình hoàn tất.
Giả sử bạn đã làm tất cả trên và hơn nữa vẫn không gỡ được CryptoLocker, làm sao tiếp?
Nhớ bạn vẫn có "tùy chọn hạt nhân": đặt lại máy tính hoặc cài phiên bản Windows mới hoàn toàn.
Bảo Vệ Máy Tính Khỏi Ransomware CryptoLocker
Làm sao bảo vệ máy tính khỏi ransomware như CryptoLocker? Dưới đây là vài chiến lược có thể giúp:
- Luôn có antivirus trên máy tính và đảm bảo lựa chọn không phải phiên bản miễn phí.
- Tạo bản sao lưu file quan trọng cho bạn, như vậy ngay khi bị ransomware, bạn vẫn khôi phục được.
- Cập nhật hệ điều hành lên phiên bản mới nhất. Windows 7, 8 và XP từng là kỳ quan nhưng không còn. Một số như XP không còn được hỗ trợ.
- Dùng bảo vệ internet truy cập trang web. Nó ngăn chặn tương tác với nội dung đáng ngờ như quảng cáo giả và spam.
- Cảnh giác email và tệp đính kèm đáng ngờ từ nguồn không quen. Cũng đừng chia sẻ thông tin cá nhân với ai bạn không quen thuộc.