Rezm ransomware là mã độc mã hóa toàn bộ file trên máy tính và yêu cầu nạn nhân trả tiền chuộc 980 USD dưới dạng Bitcoin để lấy lại quyền truy cập. Địa chỉ ví Bitcoin hiển thị qua file readme.txt, kèm theo cam kết giải mã miễn phí một file để chứng minh "niềm tin". Nạn nhân trả tiền trong vòng 72 giờ được giảm 50% số tiền chuộc.
Rezm Ransomware Có Thể Làm Gì?
Rezm virus tương tự các ransomware nổi tiếng khác như Nppp, Mool, Ooss — cùng mã hóa file và yêu cầu chuộc Bitcoin. Vì Rezm dùng thuật toán mã hóa AES-256, việc khôi phục file không trả tiền gần như vô vọng. Kẻ tấn công cũng khẳng định điều này trong file readme.txt.
Rezm Ransomware Lây Lan Như Thế Nào?
Vector chính là chiến dịch email lừa đảo (phishing). Khi nạn nhân tải file đính kèm hoặc nhấp link trong email, họ vô tình kích hoạt ransomware. Máy cũng có thể bị nhiễm khi truy cập web không an toàn hoặc tải phần mềm từ nguồn không tin cậy.
Cách Nhận Biết Máy Đã Bị Nhiễm Rezm
Dấu hiệu rõ ràng nhất: tất cả file bị mã hóa sẽ có đuôi mở rộng .rezm. Ví dụ: mydocument.docx → mydocument.docx.rezm.
Rezm cũng để lại file readme.txt đặc trưng chứa: thông báo file đã bị mã hóa, địa chỉ liên lạc, số tiền chuộc 980$, và lời hứa giải mã sau khi trả tiền. (Ảnh chụp màn hình readme.txt sẽ ở đây).
Cách Gỡ Bỏ Rezm Ransomware
Trước khi nói cách gỡ, phải giải quyết "con voi trong phòng": Có nên trả tiền chuộc không? 980$ nghe ít so với thiệt hại lớn cho tổ chức lưu trữ dữ liệu khách hàng.
Câu trả lời: KHÔNG BAO GIỜ NÊN TRẢ. Lý do:
- Khuyến khích tội phạm mạng tiếp tục tấn công.
- Không thể tin cậy tội phạm sẽ giữ lời.
- Ngay cả khi trả tiền, lỗ hổng bảo mật dẫn đến lây nhiễm vẫn chưa được vá — các ransomware khác có thể tấn công lại vì bạn đã chứng minh sẵn sàng trả tiền.
Gỡ Rezm Malware Bằng Antivirus
File/thư mục vận hành Rezm thường nhúng sâu trong hệ thống, buộc phải dùng giải pháp chống mã độc mạnh như Outbyte Antivirus. Phần mềm sẽ xóa mọi chương trình độc hại và khóa registry liên quan, triệt để loại bỏ mối đe dọa, đồng thời phòng chống xâm nhập trong tương lai.
Lưu ý: Antivirus không phải công cụ giải mã — nó chỉ gỡ mã độc, không khôi phục file. Khôi phục file chỉ có thể nếu bạn có bản sao Shadow Copy.
Bên cạnh antivirus, bạn nên tải công cụ sửa chữa PC để xóa file rác, sửa registry hỏng, giám sát hiệu suất ứng dụng, và dễ dàng gỡ app gây sự cố. Dọn file rác và lịch sử trình duyệt quan trọng vì nó xóa bỏ "nơi trú ẩn" của mã độc.
Bạn có thể thắc mắc có cách gỡ khác không dùng antivirus/PC cleaner? Có. Windows có công cụ khôi phục tuyệt vời: System Restore và Reset this PC, đều có thể dùng để gỡ app gây sự cố.
System Restore (Khôi Phục Hệ Thống)
System Restore đưa máy về trạng thái trước một "điểm khôi phục" (snapshot của OS, app, cài đặt tại thời điểm đó). Các bước:
- Gõ "create a restore point" vào ô tìm kiếm Windows.
- Trên app System Properties, tab System Protection, nhấn System Restore.
- Chọn điểm khôi phục từ danh sách.
- Làm theo hướng dẫn trên màn hình để hoàn tất.
Bạn cũng có thể truy cập System Restore từ màn hình đen, nhưng không cần thiết với Rezm vì nó không chặn truy cập Windows apps/cài đặt. Tùy chọn Reset PC cũng gỡ được mã độc, nhưng không khôi phục file.