Malware Rietspoof Là Gì?
Rietspoof là chủng malware mới với một số đặc điểm và khả năng gây ấn tượng mạnh. Được phát hiện lần đầu bởi nhà nghiên cứu an ninh mạng năm 2018.
Mục tiêu chính của malware Rietspoof: cho phép tội phạm mạng获得 quyền quản trị (administrator rights) trên máy nhiễm, và nạp mã độc khác tùy theo lệnh nhận từ trung tâm điều khiển và chỉ huy (C&C).
Rietspoof Có Thể Làm Gì?
Tùy bản chất mục tiêu, Rietspoof malware dùng vài giai đoạn triển khai malware đa dụng hơn. Giai đoạn 1: giai đoạn nhiễm, được hỗ trợ bởi app nhắn tin tức thì như Skype và Live Messenger. Dùng app nhắn tin này, nó交付 Visual Basic Script chứa file CAB hard-coded và mã hóa khởi động giai đoạn 2. Giai đoạn 3: file CAB được mở rộng thành file thực thi dùng chữ ký số hợp lệ. Giai đoạn cuối: cài đặt downloader (bộ tải xuống).
Trong báo cáo, nhà nghiên cứu phát hiện malware cũng lưu ý: trung tâm điều khiển chỉ giao tiếp với địa chỉ IP thiết lập ở Mỹ. Điều này có nghĩa malware极大概率是 tấn công nhắm mục tiêu công dân hoặc thực thể doanh nghiệp Mỹ.
Hướng Dẫn Gỡ Malware Rietspoof
Mặc dù mới lạ nhiều cách, thực tế gỡ Rietspoof malware khá dễ dàng bây giờ vì nhà nghiên cứu an ninh mạng đã khám phá cách malware hoạt động. Tất cả bạn cần: giải pháp chống mã độc mạnh như Outbyte Anti-Malware. Bạn cũng cần chạy anti-malware ở Safe Mode để hiệu quả tối đa.
Để boot Windows 7 hoặc 10 vào Safe Mode with Networking, các bước:
- Mở tiện ích Run nhấn Windows + R.
- Gõ 'msconfig' nhấn OK.
- Trên hộp thoại System Configuration, tab Boot, chọn Safe boot.
- Dưới Safe boot, chọn Network.
- Nhấn OK.
- Nhấn Restart.
Dùng tài nguyên mạng có sẵn ở Safe Mode with Networking, tải giải pháp anti-malware lựa chọn. Dùng nó gỡ malware Rietspoof.
Bạn có thể muốn theo sau công việc anti-malware bằng công cụ sửa chữa PC vì, trong khi anti-malware gỡ virus Rietspoof, chính PC repair tool xóa file rác trong %Temp% và thư mục Downloads — nơi thường chứa mã độc. PC repair tool cũng sửa registry hỏng/lỗi, cải thiện hiệu suất PC.
Tùy Chọn Khôi Phục Windows
Sau khi dùng combo anti-malware và PC repair, bước tiếp theo trong hướng dẫn gỡ Rietspoof: tận dụng tốt ít nhất một công cụ khôi phục Windows.
Với công cụ khôi phục Windows, bạn có thể gỡ app, cài đặt, cập nhật gây vấn đề, kể cả thực thể mã độc. Là một phần của hướng dẫn này, chúng tôi sẽ chỉ cách dùng ít nhất hai công cụ khôi phục Windows.
System Restore
Trong các công cụ khôi phục Windows, System Restore dễ dùng nhất. Cũng lý tưởng nhất, vì nó không gây thay đổi đáng kể cài đặt, app, file máy — đặc biệt khi dùng điểm khôi phục gần đây.
Cách truy cập System Restore trên Windows 10/11:
- Ô tìm kiếm Windows, gõ 'create a restore point' nhấn Enter. Chọn kết quả đầu tiên → app System Properties.
- Tab System Protection, nhấn System Restore.
- Chọn điểm khôi phục.
- Khi được nhắc, scan for affected programs. Trong chương trình bị ảnh hưởng, kiểm tra có app đáng ngờ không và ghi chú lại.
- Hoàn tất System Restore theo hướng dẫn trên màn hình.
Không phải lúc nào bạn cũng có điểm khôi phục — bạn cần tạo nó trước. Nếu không có, bạn phải dựa vào công cụ khôi phục drastis hơn như Refresh this PC.
Refresh this PC
Tùy chọn Refresh this PC cho phép xóa hết hoặc giữ file/thư mục. Lựa chọn của bạn. Các bước trên Windows 10/11:
- Điều hướng Settings giữ nhấn Windows + I.
- Trên cửa sổ Settings, tìm Update & Recovery.
- Dưới Update & Recovery, nhấn Recovery.
- Bạn thấy 2 tùy chọn: Refresh your PC without affecting your files hoặc Remove everything and reinstall Windows. Cái sau cho phép Reset this PC, cái trước cho Refresh this your PC. Chọn khôn ngoan.
- Nhấn Get Started.
Nhắc lại: dùng công cụ khôi phục Windows đảm bảo thực thể mã độc và tất cả phụ thuộc bị xóa hoàn toàn. Bây giờ, bạn chỉ cần đảm bảo nó không bao giờ tìm đường đến thiết bị nữa.
Cách Tránh Nhiễm Malware Rietspoof
Như lưu ý trước, Rietspoof lan qua Skype và Live Messenger — nếu bạn tránh mở tin nhắn từ liên hệ lạ trên nền tảng nhắn tin này, bạn đã giảm hơn một nửa rủi ro nhiễm. Cũng cài giải pháp anti-malware premium — nó sẽ thông báo nhiễm đang hoạt động.
Cuối cùng, dọn dẹp máy file rác, cookie, lịch sử duyệt, file không cần thiết càng thường xuyên càng tốt — vậy ngay cả khi mã độc đánh cắp dữ liệu, nó sẽ không tìm thấy gì có giá trị.