Ursnif là một thực thể phần mềm độc hại nguy hiểm còn được biết đến với tên gọi Gozi hoặc Dreambot. Nó có khả năng ghi lại thông tin nhạy cảm của người dùng như nhấn phím, mật khẩu/đăng nhập, hoạt động trình duyệt và thông tin hệ thống. Sau khi thu thập dữ liệu, nó được gửi đến tội phạm mạng những người sau đó sử dụng nó để thực hiện lừa đảo danh tính và tài chính. Trong một số trường hợp, thông tin được thu thập được tội phạm mạng dùng để đánh giá xem nạn nhân có phải là ứng viên tiềm năng cho các cuộc tấn công mã độc tống tiền hay không.
Phân Loại Virus Ursnif
Nói cụ thể hơn, virus Ursnif là một Troy后门 (backdoor Trojan) giống như các thực thể mã độc Emotet, Necurs Botnet và SpyEye. Các Troy được thiết kế để xâm nhập hệ thống máy tính, đánh cắp thông tin và đóng vai trò là bộ tải mã độc (malware loaders). Vì những lý do này, chúng cần được gỡ bỏ NGAY LẬP TỨC khỏi thiết bị bị nhiễm.
Máy Tính Của Bạn Nhiễm Virus Ursnif Như Thế Nào?
Cách phổ biến nhất để virus Ursnif lan truyền là qua các chiến dịch lừa đảo trực tuyến (phishing) và các bản cập nhật giả mạo của Adobe Flash Player được quảng bá bởi các trang web giả. Máy tính của bạn cũng có khả năng cao bị nhiễm virus nếu bạn truy cập trang web chứa quảng cáo độc hại (malvertising) hoặc liên kết bị nhiễm.
Trong một số trường hợp, mã độc cũng có thể xâm nhập nếu bạn tải gói phần mềm trên các trang như The Pirate Bay. Trên các trang này, tội phạm mạng thường mồi nhử nạn nhân bất ngờ bằng phần mềm 'miễn phí' đã bẻ khóa, tuy nhiên họ đảm bảo các gói phần mềm đó được gói kèm cùng với các thực thể mã độc.
Virus Ursnif Làm Gì?
Khi đã xâm nhập thiết bị của nạn nhân, virus Ursnif sẽ khởi chạy một quy trình độc hại thường mang tên nghe có vẻ hợp pháp như svchost.exe hoặc explorer.exe để che giấu sự hiện diện của nó trong máy tính. Sử dụng các quy trình này, thực thể mã độc bắt đầu các hoạt động xấu xa bao gồm tải mã độc khác, đánh cắp thông tin, làm tê liệt hệ thống chống mã độc và theo dõi dữ liệu.
Virus Ursnif cũng có thể tự xóa khỏi máy tính nếu nhận được lệnh từ bộ điều khiển của nó. Điều này làm cho nó trở nên rất nguy hiểm vì bạn có thể không bao giờ biết máy tính của mình đã bị nhiễm. Điều này có thể ngăn cản bạn thực hiện các biện pháp khắc phục, như thay đổi mật khẩu, thói quen duyệt web hoặc thông báo cho ngân hàng về khả năng lừa đảo danh tính hoặc tài chính.
Cách Gỡ Bỏ Virus Ursnif
Để gỡ bỏ virus Ursnif khỏi máy tính, bạn sẽ cần một giải pháp chống mã độc mạnh mẽ như Outbyte Antivirus vì hầu hết phần mềm chống mã độc miễn phí không đủ khả năng đối phó.
Để giải pháp chống mã độc đạt hiệu quả 100%, bạn phải chạy thiết bị Windows ở Chế độ An toàn có mạng (Safe Mode with Networking). Chế độ An toàn là trạng thái Windows chỉ chạy số lượng ứng dụng và cài đặt tối thiểu cần thiết để máy tính thực hiện chức năng cơ bản. Dưới đây là cách vào Chế độ An toàn có mạng trên thiết bị Windows 10/11:
- Từ màn hình Đăng nhập, nhấn phím Shift trên bàn phím và nhấn nút Nguồn.
- Khi thiết bị Windows 10/11 khởi động, bạn sẽ thấy màn hình Chọn tùy chọn. Chọn Khắc phục sự cố.
- Trong Tùy chọn khắc phục sự cố, chọn Tùy chọn nâng cao > Cài đặt khởi động. Nếu không thấy tùy chọn này, nhấp vào liên kết Xem thêm tùy chọn khôi phục.
- Nhấp Khởi động lại.
- Sau khi máy tính khởi động lại, nhấn phím F5 hoặc 5 để vào Chế độ An toàn có mạng.
Bây giờ máy tính của bạn đã khởi động ở Chế độ An toàn có mạng, hãy truy cập internet và tải giải pháp chống mã độc ưa thích. Sử dụng nó để gỡ bỏ virus Ursnif.
Sau khi phần mềm chống mã độc hoàn thành công việc đối phó với keylogger Ursnif, chúng tôi thực sự khuyên bạn nên sử dụng ít nhất một công cụ khôi phục Windows để đảm bảo virus đã biến mất hoàn toàn.
Các công cụ khôi phục Windows là gì? Các tùy chọn khôi phục trong Windows rất nhiều. Đây là danh sách toàn diện:
- Gỡ bản cập nhật Windows đã cài đặt
- Đặt lại máy tính này
- Làm mới máy tính này
- Sử dụng phương tiện cài đặt để cài đặt lại Windows 10/11
- Sử dụng phương tiện cài đặt để khôi phục máy tính
- Quay lại phiên bản Windows trước đó
- Khôi phục từ điểm khôi phục hệ thống và
- Sử dụng ổ khôi phục để khôi phục hoặc phục hồi máy tính.
Vì chúng ta giả định giải pháp chống mã độc đã loại bỏ virus Ursnif, không có lý do gì để cài đặt phiên bản Windows OS mới hoặc xóa mọi thứ. Chúng tôi sẽ hướng dẫn bạn cách khôi phục máy tính từ điểm khôi phục và Đặt lại máy tính này với tùy chọn giữ lại tệp tin.
Khôi Phục Hệ Thống (System Restore)
Tùy chọn Khôi phục Hệ thống tận dụng những gì gọi là điểm khôi phục, giống như một ảnh chụp nhanh của hệ điều hành, bao gồm các ứng dụng và cài đặt được cài đặt tại một thời điểm cụ thể.
Giả sử bạn có một điểm khôi phục tồn tại trước khi bị nhiễm virus, thời điểm tốt nhất để sử dụng nó là sau khi đã gỡ bỏ mã độc, để nếu có chương trình nào hoạt động ngầm để cài đặt lại nó, nó cũng sẽ bị gỡ bỏ cùng lúc.
Nếu ở phần trước bạn đã vào được Chế độ An toàn có mạng, bạn đã biết cách truy cập tùy chọn Khôi phục Hệ thống. Bạn chỉ cần chọn Khôi phục Hệ thống thay vì Cài đặt khởi động. Bạn có thể thấy khả năng này trong ảnh chụp màn hình bên dưới:
Khi đến Khôi phục Hệ thống, bạn sẽ thấy danh sách các điểm khôi phục (nếu có), hãy chọn điểm cũ nhất. Bạn cũng sẽ được nhắc Quét các chương trình bị ảnh hưởng hoặc các chương trình sẽ không còn khả dụng sau khi quá trình Khôi phục Hệ thống hoàn tất. Để hoàn tất quy trình Khôi phục Hệ thống, chỉ需 làm theo hướng dẫn trên màn hình.
Lưu ý công cụ Khôi phục Hệ thống chỉ giúp bạn nếu bạn đã có điểm khôi phục. Nếu không, bạn có thể cần giải pháp mạnh hơn.
Làm Mới Máy Tính Này (Refresh this PC)
Khi bạn Làm mới máy tính này, về cơ bản bạn sẽ khôi phục hệ điều hành Windows về cấu hình mặc định. Điều này có nghĩa là tất cả các ứng dụng và cài đặt khác, trừ những cái đi kèm với Windows OS sẽ bị xóa. Điểm tốt là bạn vẫn giữ được tệp tin và thư mục của mình.
Đây là cách Làm mới máy tính này trong Windows 10/11:
- Vào ứng dụng Cài đặt bằng cách nhấn phím Windows + I.
- Trên cửa sổ Cài đặt, nhấp vào Cập nhật & Khôi phục để xem các tùy chọn cập nhật và khôi phục Windows.
- Nhấp Khôi phục.
- Chọn Làm mới máy tính của bạn mà không ảnh hưởng đến tệp tin. Nếu bạn muốn xóa tệp tin và thư mục, chọn Xóa mọi thứ và cài đặt lại Windows.
- Để tiếp tục, nhấn Bắt đầu. Sau đó, chỉ需 làm theo hướng dẫn trên màn hình.
Cách Ngăn Chặn Nhiễm Mã Độc
Làm thế nào để đảm bảo lần sau bạn không trở thành nạn nhân của một cuộc tấn công mã độc tồi tệ? Dưới đây là một số mẹo:
- Dọn dẹp máy tính khỏi tệp rác, cookie và tải xuống bằng công cụ sửa chữa PC để tội phạm mạng không có nhiều thông tin để đánh cắp.
- Tránh email từ nguồn không xác định cho đến khi bạn chắc chắn chúng là thật.
- Không truy cập các trang web không có dấu hiệu bảo mật hoặc bị trình duyệt cảnh báo.
- Nếu bạn làm việc trong văn phòng nhỏ, hãy thống nhất một chiến lược an ninh mạng chung.
- Quét máy tính thường xuyên bằng giải pháp chống mã độc.
Đó là tất cả về virus Ursnif. Nếu bạn có bất kỳ câu hỏi, nhận xét hoặc đề xuất nào, vui lòng sử dụng phần bình luận bên dưới.