Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Hiểu Về Virus Discord: Cách Spidey Bot Chiếm Dụng Discord Đánh Cắp Dữ Liệu Của Bạn

Virus Discord, còn gọi Spidey Bot, là mã độc nhắm người dùng Discord bằng cách sửa đổi client Discord Windows và biến nó thành Trojan đánh cắp thông tin và keylogger malware.

Discord là app thoại thoại miễn phí (voice, video, chat) phổ biến trong cộng đồng game thủ. Có trên mọi nền tảng chính: Windows, iOS, Android, macOS, Linux. Thậm chí có tùy chọn tải như tiện ích mở rộng trình duyệt.

Virus Discord Có Thể Làm Gì?

Discord phần lớn viết bằng ngôn ngữ web phổ biến: HTML, CSS, JavaScript. Và vì thế, tội phạm mạng có thể sửa đổi file lõi và chèn code thực thi hành vi độc hại khi khởi động.

Mã độc bởi malware được thêm vào các vị trí sau: %AppData%\Discord\[version]\modules\discord_modules\index.js và %AppData%\Discord\[version]\modules\discord_desktop_core\index.js.

Để code mới tải, tác giả malware buộc app Discord khởi động lại. Hành vi này là một trong những dấu hiệu nhận biết nhiễm độc.

Một khi chạy, malware thực thi nhiều hàm JavaScript và lệnh Discord API thu thập thông tin nhạy cảm người dùng.

Thông tin thu thập qua thực thi code trên bao gồm:

  • Token người dùng Discord
  • Múi giờ nạn nhân
  • Độ phân giải màn hình
  • Địa chỉ IP nạn nhân (local và public qua WebRTC)
  • Thông tin user: username, email, số điện thoại, vị trí vật lý
  • 50 ký tự đầu trên clipboard Windows của nạn nhân
  • Thông tin thanh toán đã lưu
  • Zoom factor
  • Browser user agent
  • Phiên bản Discord

Như bạn có thể suy ra, virus Discord rất nguy hiểm vì có khả năng đánh cắp thông tin thanh toán và mật khẩu. Tội phạm có thể dùng cho lừa đảo tài chính và danh tính. Vì vậy, nếu bạn thắc mắc virus Discord ảnh hưởng bạn như thế nào, bây giờ bạn có câu trả lời.

Cách Gỡ Discord Malware

Để gỡ Discord malware khỏi máy, tất cả bạn cần là giải pháp chống mã độc mạnh như Outbyte Anti-Malware. Phần mềm anti-malware sẽ quét toàn diện, nhận diện, và xóa tất cả thực thể mã độc.

Để ngăn malware kích hoạt code khởi động (code can thiệp item khởi động), bạn phải chạy thiết bị ở Safe Mode with Networking. Safe Mode chỉ khởi động tối thiểu app/cài đặt Windows, trong khi tùy chọn networking cho phép tải công cụ tiện ích cần thiết trong cuộc chiến chống virus Discord.

Cách vào Safe Mode with Networking trên Windows 10/11:

  1. Đăng xuất thiết bị Windows đến màn hình Sign In.
  2. Nhấn phím Shift trên bàn phím, tap nút Power khởi động lại máy.
  3. Trên màn hình Choose an option sau khi thiết bị khởi động lại, chọn Troubleshoot > Advanced Options, Startup Settings > Restart. Nếu không thấy Startup Settings, nhấn link See more recovery options.
  4. Nhấn Restart.
  5. Chọn Safe Mode with Networking dùng phím mũi tên hoặc nhấn F5.

Sau khi quét xong máy bằng anti-malware, dùng internet tải công cụ sửa chữa PC. Công cụ sửa chữa giúp dọn thư mục/file malware Discord dùng làm nơi trú ẩn. Nó cũng giúp gỡ app gây sự cố và dừng item khởi động chiếm quá nhiều tài nguyên.

Còn làm gì gỡ Discord virus không liên quan anti-malware? Nếu bạn dùng Windows, có hàng tá công cụ khôi phục và app tiện ích xóa mọi loại mã độc.

System Restore

Nếu bạn có điểm khôi phục được tạo trước khi cài Discord, bây giờ là lúc dùng nó. System Restore undo mọi thay đổi file hệ thống, app, file cấu hình PC quá điểm khôi phục đó.

Để truy cập System Restore, làm theo hướng dẫn dẫn đến Safe Mode with Networking, nhưng chọn System Restore thay vì Startup Settings. Khi chọn điểm khôi phục, đảm bảo app Discord có trong danh sách chương trình bị ảnh hưởng.

Gỡ Cài Đặt App Discord

Về mặt kỹ thuật, System Restore gỡ app/cài đặt quá điểm khôi phục. Trong tình huống trên, nó dùng gỡ app Discord — quy trình cũng đạt được qua Control Panel. Cách làm:

  1. Gõ 'control panel' vào ô tìm kiếm Windows.
  2. Dưới Programs, nhấn app Uninstall programs.
  3. Tìm Discord trong danh sách chương trình trên thiết bị và xóa nó.

Trường hợp bạn thắc mắc: mục tiêu gỡ Discord không phải loại bỏ hẳn app, mà cài phiên bản mới sau khi nỗ lực dọn dẹp mã độc đã diễn ra.

Cách Ngăn Chặn Nhiễm Virus Discord

Sau khi cài Discord mới sạch mã độc, bạn nên áp dụng loạt biện pháp an ninh ngăn nhiễm tương lai. Danh sách quan trọng nhất:

  • Cập nhật tất cả app trên máy — sẽ vá mọi lỗ hổng tồn tại.
  • Quét máy thường xuyên với giải pháp anti-malware premium.
  • Dùng PC cleaner xóa file rác có thể chứa mã độc.
  • Chỉ tải sản phẩm phần mềm từ nguồn tin cậy.

Đó là tất cả về Discord malware. Nếu có gì muốn bổ sung, hãy dùng phần bình luận bên dưới.