PsiXBot malware là key-logger hoặc backdoor Trojan đầu tiên thu hút sự chú ý của nhà nghiên cứu an ninh mạng năm 2017. Kể từ khi ra đời, malware đã tiến hóa đáng kể — từ Trojan đơn giản thành thực thể mã độc đầy đủ có thể tải và thực thi code, với khả năng xâm phạm toàn bộ mạng lưới.
PsiXBot Malware Làm Gì?
PsiXBot malware chủ yếu phân phối qua dropper như SmokeLoader Trojan. Một khi vào máy nạn nhân, nó kiểm tra ngôn ngữ hệ thống có phải tiếng Nga không — nếu có, nó tự kết thúc. Điều này cho thấy nó nhắm mục tiêu ngoài Liên bang Nga. Cũng có nghĩa nó có thể do nhóm tội phạm mạng Nga điều khiển.
Malware payload triển khai tại %AppData%\Local\Microsoft\[filename].exe sau đó PsiXBot liên lạc trung tâm điều khiển và chỉ huy (C&C) — xuất hiện trong mã độc dưới dạng mảng tên bit lạ như mygranny.bit.
PsiXBot bot trên máy bạn làm gì: lượm chi tiết hệ thống — tên người dùng, thông tin hệ thống, dung lượng ổ cứng, phiên bản .Net framework, cấp quyền user, phần mềm antivirus hiện có, phiên bản OS.
Sau khi gửi xong, nó ngồi chờ lệnh tiếp theo từ "chủ". Tùy mục tiêu tội phạm, PsiXBot virus sẽ tải module bổ sung cung cấp khả năng mở rộng. Một số khả năng: thực thi code trên máy nạn nhân, đánh cắp mật khẩu/credential, ghi phím (keylog).
Những khả năng này làm nó rất nguy hiểm — nếu tội phạm lấy credential ngân hàng và tài khoản nhạy cảm, chúng dùng cho lừa đảo tài chính và danh tính. Bên cạnh đó, vì PsiXBot là malware loader biết, nó có thể tải ransomware gây thiệt hại tài chính lớn cho nạn nhân.
Cách Gỡ PsiXBot Malware
Có cách gỡ PsiXBot malware không? Với giải pháp chống mã độc mạnh như Outbyte Anti-Malware, bạn không chỉ gỡ PsiXBot mà còn tránh nhiễm thứ phát. Vấn đề nhiễm thứ phát đặc biệt đáng lo vì PsiXBot là mã độc bền bỉ (persistent) liên tục nổi lên lại. Nếu bạn dựa vào anti-malware 'miễn phí', không lâu một nhiễm mạnh hơn sẽ lẻn vào thiết bị.
Để gỡ hoàn toàn PsiXBot, thiết yếu chạy Windows PC ở Safe Mode with Networking.
Tùy chọn Safe Mode giới hạn ảnh hưởng app khác, trừ app mặc định Windows, dễ dàng troubleshoot vấn đề PC.
Các bước vào Safe Mode with Networking trên Windows 10/11 và 7:
- Mở app Run tiện ích nhấn Windows + R.
- Trên Run, gõ lệnh 'msconfig' vào dòng lệnh nhấn Enter.
- Trên app hiện ra, tab Boot, tích Safe boot dưới Network.
- Khởi động lại máy.
Thiết bị sẽ khởi động Safe Mode with Networking — bạn có thể chạy anti-malware hoặc tải từ internet.
Sau khi antivirus xong cô lập/xóa virus và mã độc, chạy app dọn dẹp PC xóa file rác trong %Temp% và thư mục Downloads — rất có thể file cài đặt ban đầu vẫn còn đó. PC cleaner cũng có lợi thế sửa registry hỏng/lỗi/thiếu.
Công Cụ Khôi Phục Windows
Đối với thực thể mã độc tinh vi như PsiXBot Trojan, bạn nên bổ sung nỗ lực anti-malware và PC repair software bằng ít nhất một công cụ khôi phục Windows.
Công cụ khôi phục Windows cho phép sửa đổi OS, app, file trên máy sao cho mọi thứ gần trạng thái mặc định nhất. Cho hướng dẫn gỡ PsiXBot này, chúng tôi gợi ý dùng một trong các công cụ khôi phục Windows sau:
System Restore
System Restore khôi phục hiệu suất máy về 'trạng thái hiệu suất' trước. Vì vậy, nếu bạn có điểm khôi phục (thường tạo khi bạn tin mọi thứ chạy suôn sẻ), bạn có thể dùng ngay khi gặp sự cố PC do mã độc hoặc khác.
Cách dùng System Restore trên thiết bị Windows:
- Tìm kiếm Taskbar, gõ 'create a restore point'.
- Chọn kết quả đầu tiên → app System Properties.
- Tab System Protection, chọn System Restore.
- Nếu có điểm khôi phục, bạn sẽ thấy. Chọn cái bạn muốn dùng.
- Nhấn Scan for affected programs.
- Nhấn Close > Next > Finish.
Reset this PC
Công cụ khôi phục Windows khác khuyến khích: Reset this PC. Tùy chọn này cho phép giữ file/thư mục hoặc xóa hết.
- Vào Settings > Change PC settings > Update and recovery > Recovery.
- Bạn thấy 2 tùy chọn: Refresh your PC without affecting your files, hoặc Remove Everything. Nếu chọn sau, biết rằng không cách nào khôi phục file trừ khi có backup đâu đó.
- Nhấn Get Started.
- Hoàn tất theo hướng dẫn trên màn hình.
Cách Tránh PsiXBot Malware
Tốt! Bây giờ bạn đã gỡ PsiXBot malware. Tiếp theo? Chắc chắn bạn muốn tránh vector dẫn đến nhiễm ban đầu.
PsiXBot chủ yếu lan qua chiến dịch phishing dạng hóa đơn giả tải lên nền tảng lưu file hợp pháp như Dropbox. Trong một số trường hợp, máy bị xâm nhập dùng lan malware đến toàn bộ mạng. Biết điều này, bạn dùng mẹo sau để an toàn:
- Xác thực tính xác thực hóa đơn, file thanh toán, email liên quan thanh toán bạn nhận.
- Dọn dẹp máy dữ liệu cá nhân: thông tin thanh toán, mật khẩu, thông tin đăng nhập khác.
- Dùng VPN ẩn địa chỉ IP — vậy tội phạm khó tạo tấn công cá nhân hóa hơn.
- Nếu bạn phần của văn phòng chia sẻ máy và tài nguyên mạng, đảm bảo mọi người đồng trang an ninh mạng.
- Quan trọng nhất: quét máy thường xuyên với giải pháp chống mã độc uy tín như Outbyte Antivirus — vì ngay cả khi mã độc vô hiệu hóa phòng thủ anti-malware, bạn sẽ biết ngay.