Malware Kwampirs là mối đe dọa malware gần đây được FBI xác định. Trong tuyên bố, liên bang ghi nhận Kwampirs nhắm vào công ty chuỗi cung ứng phần mềm với trojan truy cập từ xa (RAT) nhằm mục tiêu truy cập đối tác chiến lược và khách hàng của nạn nhân.
Một số thực thể bị nhắm, theo FBI, bao gồm nhà sản xuất, tổ chức tài chính, nhà phát điện và các nhà vận hành công nghiệp khác. Nhưng mục tiêu chính của virus Kwampirs là hệ thống y tế tại Mỹ, Châu Á, và Châu Âu nơi virus có thành công nhất định.
Theo chuyên gia an ninh, 39% nạn nhân malware là hệ thống y tế, 15% ngành IT, 8% nông nghiệp, 15% ngành khác.
Malware Kwampirs Làm Gì?
Là trojan truy cập từ xa, Kwampirs cho phép hacker truy cập từ xa máy tính hoặc mạng máy tính. Nó được nhóm hacker dùng thực hiện tấn công间谍活动规模巨大。
Một lý do khiến Kwampirs backdoor trojan thành công trong xâm nhập là nó có thể ẩn mình rất lâu không gây báo động. Trong giai đoạn ngủ đông, malware thu thập càng nhiều thông tin càng tốt về mục tiêu và chỉ hành động khi chắc chắn có 'đúng' nạn nhân.
Trước khi bắt đầu hành vi giống worm, Kwampirs giải mã payload chính, ghi chuỗi ngẫu nhiên vào nó, ghi mã lên đĩa khiến giải pháp chống malware khó phát hiện hành vi độc hại dựa trên đọc hash.
Ứng dụng cũng thực hiện thay đổi hệ thống sau:
- Tạo dịch vụ mới gọi WmiApSryEx với tên hiển thị: WMI Performance Adapter Extension
- Sao chép thực thể độc hại vào thư mục ADMIN$, D$WINDOWS, C$WINDOWS, E$WINDOWS
- Sửa registry dùng rundll32.exe
- Tải file thêm từ server Command & Control
Sau khi làm tất cả, virus mới lan khắp mạng và bắt đầu triều đại khủng khiếp. Nó có thể dùng nhiễm máy tính ransomware mã hóa tất cả file và thư mục, làm tổ chức mục tiêu không thể vận hành.
Cách Gỡ Bỏ Malware Kwampirs
Để gỡ Kwampirs, bạn cần giải pháp antivirus thực sự mạnh như Outbyte Antivirus vì vô vọng phụ thuộc 'miễn phí' chống malware khi đối phó RAT lén lút như Kwampirs.
Lý do khác làm antivirus thành lựa chọn duy nhất thực sự khi gỡ Kwampirs là nó ẩn ở nơi bạn ít ngờ nhất tìm virus, làm việc truy tìm thủ công gần như không thể.
Bạn cũng có thể muốn triển khai công cụ sửa PC, vì công cụ sửa PC giúp dễ dàng giám sát tiến trình chạy trên máy. Cách đó, dễ dàng gắn cờ tiến trình đáng ngờ, đặc biệt tiến trình chỉ ra mạng đang hoạt động nhiều hơn bình thường.
PC cleaner cũng xóa file rác và sửa registry hỏng hoặc corrupt. Nói cách khác, nó loại bỏ nhiều nơi ẩn của malware.
Để tăng hiệu quả anti-malware, chạy Windows PC trên Safe Mode. Safe Mode là trạng thái cơ bản cô lập tất cả ứng dụng và cài đặt, trừ những cái đi kèm Windows OS.
Để boot máy tính vào safe mode, làm theo bước:
- Nhấn logo Windows vào Cài đặt.
- Chọn Cập nhật & Bảo mật > Khôi phục.
- Dưới Khởi động nâng cao, chọn Khởi động lại ngay.
- Từ màn hình Chọn tùy chọn xuất hiện sau khởi động lại, chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Sau khi máy tính khởi động lại, bạn thấy danh sách tùy chọn. Nhấn F5 chọn Chế độ An toàn có Mạng.
Safe Mode with Networking cho phép truy cập internet tải công cụ sửa, nhận giúp đỡ, hoặc đọc thêm quy trình gỡ Kwampirs.
Còn làm gì khác gỡ Kwampirs? Dưới đây là tùy chọn khôi phục khác.
Khôi Phục Hệ Thống (System Restore)
System Restore là quy trình Windows hoàn tác thay đổi cấu hình và file hệ thống qua điểm khôi phục. Khi máy tính bắt đầu hoạt động bất thường vì ứng dụng, malware, cập nhật hoặc thay đổi cài đặt, bạn có thể kích hoạt system restore. Cách làm:
- Trên màn hình đăng nhập Windows, nhấn giữ Shift khi chọn Nguồn > Khởi động lại.
- Trên màn hình Chọn tùy chọn xuất hiện sau khởi động lại, chọn Khắc phục sự cố > Tùy chọn nâng cao > Khôi phục Hệ thống.
- Làm theo hướng dẫn trên màn hình hoàn tất khôi phục hệ thống.
Lưu ý System Restore chỉ hoạt động nếu có điểm khôi phục trên máy tính được tạo trước khi Kwampirs tấn công.
Đặt Lại Hoặc Làm Mới Máy Tính (Reset or Refresh your Computer)
Cuối cùng, bạn có thể chọn đặt lại hoặc làm mới máy tính về trạng thái Windows mặc định. Các bước làm mới:
- Đi đến Cài đặt > Thay đổi cài đặt PC.
- Nhấn Cập nhật và khôi phục.
- Dưới Làm mới PC không ảnh hưởng file, nhấn hoặc click Bắt đầu.
- Làm theo hướng dẫn trên màn hình.
Để đặt lại máy tính:
- Đi đến Cài đặt > Thay đổi cài đặt PC.
- Nhấn Cập nhật và khôi phục。
- Dưới Xóa mọi thứ và cài lại Windows, nhấn Bắt đầu.
- Làm theo hướng dẫn trên màn hình hoàn tất quy trình.
Để gỡ Kwampirs triệt để, bạn có thể cần kết hợp sức mạnh antivirus với System Restore hoặc Refresh.
Bạn biết cách khác gỡ Kwampirs backdoor access Trojan? Thoải mái chia sẻ trong bình luận bên dưới.