Virus Andromeda là một chương trình chống vi-rút giả mạo, sau khi được cài đặt trên máy tính của bạn, sẽ tìm cách đánh cắp thông tin nhạy cảm và chuyển thông tin đó đến một máy chủ từ xa. Một trong những chiến lược lừa đảo của nó là chỉ tạo các tệp Windows vô hại để sau này phân loại chúng là phần mềm độc hại. Điều này tạo ra ấn tượng sai lầm rằng nó đang làm điều gì đó để bảo vệ PC của bạn trước các mối đe dọa phần mềm độc hại nhưng tất cả chỉ là ảo tưởng. Dưới đây là danh sách một số tên tệp được tạo bởi virus Andromeda:
- c:\ WINDOWS \ system32 \ bprint.exe
- c:\ WINDOWS \ system32 \ hinetres.dll
- c:\ WINDOWS \ system32 \ rpthreadVC.dll
- c:\ WINDOWS \ system32 \ settings
- c:\ WINDOWS \ system32 \ thunk.dll
- c:\ WINDOWS \ system32 \ vclipsrv.exe
- c:\ WINDOWS \ system32 \ dllcache \ cpifmgr.dll
- c:\ WINDOWS \ system32 \ dllcache \ tmswdat10.dll
Mặc dù các tệp trên là những tệp thường được sử dụng nhất để đánh lừa nạn nhân, nhưng vi-rút Andromeda cũng sẽ gắn cờ các tệp hợp pháp là phần mềm độc hại. Điều này dẫn đến hậu quả không mong muốn là làm gián đoạn quy trình làm việc của nạn nhân vì nó khiến một số ứng dụng không phản hồi.
Virus Andromeda là gì?
Virus Andromeda có thể được phân loại là phần mềm gián điệp giả mạo với mục tiêu duy nhất là đánh cắp thông tin từ người dùng. Thông tin có thể được sử dụng để xâm phạm quyền riêng tư của người dùng, tiếp tục gian lận hoặc chỉ ra điểm yếu của thiết bị mà phần mềm độc hại khác như ransomware sau đó có thể khai thác. Vậy Andromeda Antivirus có an toàn không? Chắc chắn là không, đây là một trong những chương trình bạn cần xóa khỏi máy tính của mình càng sớm càng tốt.
Cách xóa Andromeda Antivirus
Vì Andromeda Antivirus tạo thành một mối đe dọa bảo mật hợp pháp đối với PC của bạn, tốt nhất là bạn nên loại bỏ nó với sự trợ giúp của giải pháp chống phần mềm độc hại mạnh mẽ như Outbyte Antivirus . Bất kỳ giải pháp chống phần mềm độc hại chính hãng nào cũng sẽ phát hiện ra rằng các hoạt động của Andromeda AV không bình thường, đặc biệt là những hoạt động liên quan đến việc tạo các mục đăng ký giả mạo. Đó là lý do tại sao bạn nên sử dụng giải pháp chống phần mềm độc hại ngay từ đầu.
Phần mềm chống phần mềm độc hại cũng sẽ giữ cảnh giác để phần mềm độc hại như Andromeda AV sẽ không bao giờ tìm thấy đường vào máy tính của bạn nữa.
Ngoài giải pháp chống phần mềm độc hại, bạn cũng có thể muốn xem xét tải xuống công cụ sửa chữa PC sẽ giúp bạn giám sát các quá trình đang chạy trên PC và gỡ cài đặt các ứng dụng có vấn đề dễ dàng hơn. Một công cụ sửa chữa PC cũng sẽ làm sạch các mục đăng ký của bạn khỏi các mục nhập giả mạo và hư hỏng được tạo bởi Andromeda AV.
Andromeda AV cũng có thể được gỡ bỏ theo cách thủ công thông qua một số cách. Trong phần tiếp theo bên dưới, chúng ta sẽ khám phá một số điều sau:
Loại bỏ Andromeda Antivirus bằng Bảng điều khiển
Bảng điều khiển là một thành phần Windows có thể được sử dụng để xem và thay đổi cài đặt hệ thống. Nó cũng có thể được sử dụng để gỡ cài đặt các chương trình. Sau đây là các bước cần thực hiện:
- Trên hộp tìm kiếm của Windows, hãy nhập “bảng điều khiển”.
- Trong Chương trình, chọn Gỡ cài đặt chương trình .
- Từ danh sách các chương trình có sẵn trên máy tính của bạn, hãy tìm chương trình Andromeda Antivirus.
- Nhấp vào gỡ cài đặt .
Sử dụng Trình quản lý Tác vụ để Gỡ cài đặt Andromeda AV
Trình quản lý Tác vụ là một công cụ tiện ích của Windows cho phép bạn xem các quy trình nào đang chạy trên máy tính của bạn cùng một lúc. Nó có thể được sử dụng để kết thúc tác vụ và định vị các tệp và thư mục cung cấp năng lượng cho các quá trình. Trong trường hợp của Andromeda AV, Task Manager có thể hữu ích trong việc định vị các tệp và thư mục Andromeda Antivirus. Sau đây là các bước cần thực hiện để đạt được điều này:
- Giữ và nhấn Ctrl, Alt, và Xóa các phím để truy cập màn hình tùy chọn bảo mật của Windows. Chọn Trình quản lý tác vụ .
- Theo Quy trình , hãy tìm quy trình được liên kết với Andromeda Antivirus.
- Nhấp chuột phải để chọn Mở vị trí tệp.
- Nhấp chuột phải một lần nữa để Kết thúc tác vụ .
- Bây giờ, hãy điều hướng đến vị trí tệp và làm trống thư mục chứa tất cả nội dung của nó.
Điều quan trọng là bạn phải Kết thúc yêu cầu trước khi cố gắng xóa các tệp và thư mục, nếu không nỗ lực của bạn để làm như vậy sẽ không thành công.
Sử dụng Tùy chọn Khôi phục Hệ thống để Gỡ cài đặt Andromeda AV
Khôi phục Hệ thống là một quá trình khôi phục Windows cho phép bạn hoàn nguyên các thay đổi đã thực hiện đối với ứng dụng, cài đặt và tệp hệ thống sau một thời điểm khôi phục nhất định. Giả sử rằng bạn đã cài đặt một ứng dụng mà sau đó được chứng minh là có vấn đề, nếu tồn tại điểm khôi phục trước khi ứng dụng được cài đặt, bạn có thể sử dụng điểm khôi phục đó và máy tính của bạn sẽ hoạt động tốt trở lại.
Dưới đây là cách sử dụng Khôi phục Hệ thống trên Windows 10/11:
- Trên hộp tìm kiếm của Windows, nhập "tạo điểm khôi phục".
- Trên Thuộc tính hệ thống ứng dụng, điều hướng đến Bảo vệ hệ thống và chọn Khôi phục hệ thống .
- Bạn sẽ thấy danh sách các điểm khôi phục có sẵn trên máy tính của mình. Nếu không có điểm khôi phục, điều đó có nghĩa là bạn chưa tạo và bạn không thể tiếp tục bước tiếp theo.
- Nếu có sẵn các điểm khôi phục, hãy chọn một điểm sẽ hoàn tác quá trình cài đặt Andromeda Antivirus. Để chắc chắn rằng chương trình sẽ bị xóa, hãy thử tìm chương trình đó trong danh sách các chương trình bị ảnh hưởng.
- Làm theo hướng dẫn trên màn hình để hoàn tất quá trình.
Bây giờ bạn đã xóa phần mềm độc hại Andromeda khỏi máy tính của mình, việc hỏi chương trình đã lây nhiễm vào máy tính của bạn như thế nào là điều hoàn toàn tự nhiên.
Có thể bạn đã tải xuống chương trình như một phần của gói phần mềm khác, giống như xảy ra khi tải xuống trình duyệt Google Chrome vì bạn luôn có sản phẩm Adobe như một phần của thỏa thuận. Một trường hợp có thể xảy ra khác là bạn đã truy cập một trang web không an toàn hoặc nhấp vào một liên kết hoặc tệp đính kèm bị nhiễm.
Dù là gì đi nữa, hãy chắc chắn rằng bạn sẽ liên tục gặp phải những rủi ro như vậy và đó là lý do tại sao bạn cần một giải pháp chống phần mềm độc hại mạnh mẽ để đề phòng bất kỳ mối đe dọa an ninh mạng nào.