Virus Andromeda là chương trình antivirus giả, khi cài trên máy tính, sẽ tìm cách đánh cắp thông tin nhạy cảm và truyền đến server từ xa. Một chiến lược lừa đảo là tạo file Windows vô hại rồi sau phân loại chúng thành malware. Điều này tạo ấn tượng giả nó đang làm gì bảo vệ PC chống malware nhưng tất cả là ảo ảnh. Danh sách một số tên file do Andromeda tạo:
- c:\WINDOWS\system32\bprint.exe
- c:\WINDOWS\system32\hinetres.dll
- c:\WINDOWS\system32\rpthreadVC.dll
- c:\WINDOWS\system32\settings
- c:\WINDOWS\system32\thunk.dll
- c:\WINDOWS\system32\vclipsrv.exe
- c:\WINDOWS\system32\dllcache\cpifmgr.dll
- c:\WINDOWS\system32\dllcache\tmswdat10.dll
Trong khi các file trên thường dùng để lừa nạn nhân, Andromeda cũng gắn cờ file hợp pháp thành malware. Điều này gây gián đoạn công việc vì làm một số app không phản hồi.
Virus Andromeda Là Gì?
Virus Andromeda phân loại là rogue spyware mục tiêu duy nhất đánh cắp thông tin người dùng. Thông tin có thể xâm phạm quyền riêng tư, lừa đảo, hoặc chỉ ra điểm yếu thiết bị mà malware khác như ransomware khai thác. Vậy Andromeda Antivirus an toàn? Chắc chắn không, nó là chương trình cần gỡ khỏi máy tính NGAY LẬP TỨC.
Cách Xóa Andromeda Antivirus
Vì Andromeda Antivirus tạo đe dọa an ninh thực sự, tốt nhất gỡ nó với giúp giải pháp chống malware mạnh như Outbyte Antivirus. Bất kỳ giải pháp chống malware thật nào sẽ phát hiện hoạt động Andromeda AV không bình thường, đặc biệt tạo mục registry giả. Đó là lý do bạn nên dùng anti-malware.
Anti-malware cũng canh gác để malware như Andromeda AV không bao giờ tìm đường vào máy tính lại.
Ngoài anti-malware, bạn cũng có thể cân nhắc tải công cụ sửa PC giúp dễ dàng giám sát tiến trình chạy và gỡ ứng dụng gây vấn đề. Công cụ sửa PC cũng dọn registry mục giả và gây hại do Andromeda AV tạo.
Andromeda AV cũng có thể gỡ thủ công qua vài cách. Phần dưới, chúng ta khám phá một vài:
Gỡ Andromeda Antivirus Dùng Control Panel
Control Panel là thành phần Windows xem và thay đổi cài đặt hệ thống. Cũng dùng gỡ chương trình. Các bước:
- Trên hộp tìm kiếm Windows, gõ "control panel".
- Dưới Chương trình, chọn Gỡ chương trình.
- Từ danh sách chương trình trên máy, tìm Andromeda Antivirus.
- Nhấn gỡ cài đặt.
Dùng Task Manager Gỡ Andromeda AV
Task Manager là tiện ích Windows xem tiến trình nào đang chạy. Dùng kết thúc tác vụ và định vị file, thư mục chạy tiến trình. Trong trường hợp Andromeda AV, Task Manager hữu ích định vị thư mục và file Andromeda. Các bước:
- Giữ và nhấn Ctrl, Alt, và Delete đến màn hình tùy chọn bảo mật Windows. Chọn Task Manager.
- Dưới tab Tiến trình, tìm tiến trình liên quan Andromeda Antivirus.
- Chuột phải chọn Mở vị trí file.
- Chuột phải lại Kết thúc tác vụ.
- Bây giờ, điều hướng đến vị trí file và làm rỗng thư mục toàn bộ nội dung.
Quan trọng bạn phải Kết thúc tác vụ trước khi thử xóa file và thư mục, nếu không nỗ lực sẽ thất bại.
Dùng Tùy Chọn Khôi Phục Hệ Thống Gỡ Andromeda AV
System Restore là quy trình khôi phục Windows hoàn tác thay đổi ứng dụng, cài đặt, file hệ thống qua điểm khôi phục. Giả sử bạn cài app sau bị vấn đề, nếu có điểm khôi phục trước khi app cài, bạn dùng điểm đó máy tính khỏe lại.
Cách dùng System Restore trên Windows 10/11:
- Trên hộp tìm kiếm Windows, gõ 'tạo điểm khôi phục'.
- Trên ứng dụng Thuộc tính Hệ thống, điều hướng thẻ Bảo vệ hệ thống chọn Khôi phục Hệ thống.
- Bạn thấy danh sách điểm khôi phục trên máy. Nếu không có, nghĩa là bạn chưa tạo và không thể bước tiếp.
- Nếu có điểm khôi phục, chọn cái hoàn tác cài Andromeda Antivirus. Để chắc chắn chương trình bị gỡ, thử tìm nó trong danh sách chương trình bị ảnh hưởng.
- Làm theo hướng dẫn trên màn hình hoàn tất quy trình.
Bây giờ bạn đã gỡ malware Andromeda, tự nhiên hỏi chương trình nhiễm máy tính như thế nào.
Có thể bạn tải chương trình như một phần gói phần mềm khác giống như tải Chrome luôn có sản phẩm Adobe. Kịch bản khác là bạn truy cập trang không an toàn hoặc click link/tệp đính kèm nhiễm.
Dù trường hợp nào, chắc chắn bạn liên tục gặp rủi ro đó và đó là lý do bạn cần giải pháp chống malware mạnh canh gác mối đe dọa an ninh mạng.