Javalocker là một chủng loại ransomware chủ yếu tấn công thiết bị Windows và khóa tất cả tệp tin cá nhân. Sau khi mã hóa thành công các tệp tin, nó sẽ yêu cầu tiền chuộc 300 USD dưới dạng bitcoin. Một số loại tệp tin bị nhắm đến để mã hóa bao gồm PDF, tài liệu MS Office, video và cơ sở dữ liệu.
Mã Độc Tống Tiền Javalocker Có Thể Làm Gì?
Khi đã xâm nhập máy tính của bạn, ransomware Javalocker sẽ tìm kiếm các loại tệp tin được xác định trước và mã hóa chúng bằng cách thêm đuôi '.javalocker' vào tên tệp. Nói cách khác, nếu tên tệp gốc là mydocument.jpg, nó sẽ biến thành mydocument.jpg.javalocker.
Loại mã hóa mà mã độc sử dụng là mã hóa bất đối xứng (asymmetric encryption), nghĩa là bạn sẽ cần một khóa đặc biệt để giải mã mỗi tệp tin đã bị khóa bởi mã độc. Chính vì thế tội phạm mạng yêu cầu số tiền chuộc trước khi đồng ý cung cấp khóa giải mã.
Cách Gỡ Bỏ Ransomware Javalocker
Khi nói đến việc gỡ bỏ ransomware Javalocker khỏi thiết bị bị nhiễm, có cả tin tốt và tin xấu. Tin tốt là với giải pháp chống mã độc mạnh mẽ như Outbyte Anti-Malware, việc loại bỏ virus khá dễ dàng. Tin xấu là không có cách nào để khôi phục tệp tin sau khi nhiễm. Bạn sẽ phải chấp nhận việc chúng có thể mất vĩnh viễn, trừ khi bạn sẵn sàng trả tiền chuộc - điều bạn KHÔNG NÊN LÀM vì hai lý do. Thứ nhất, nó khuyến khích tội phạm tạo ra các phiên bản virus mạnh hơn. Thứ hai, không có đảm bảo rằng sau khi trả tiền chuộc, tệp tin của bạn sẽ được mở khóa. Bạn có thể mất cả 300 USD lẫn tệp tin - một bi kịch kép.
Đối với giải pháp chống mã độc, bạn phải chạy thiết bị ở Chế độ An toàn có mạng. Nếu bạn dùng Windows 10/11, các bước sau đây:
- Nhấn giữ phím Shift. Cùng lúc đó, vào Nguồn > Khởi động lại.
- Khi Windows khởi động lại, bạn sẽ được yêu cầu chọn tùy chọn, chọn Khắc phục sự cố > Tùy chọn nâng cao.
- Trong các Tùy chọn nâng cao, chọn Cài đặt khởi động.
- Nhấn nút Khởi động lại.
- Khi máy tính bật lại, dùng phím mũi tên chọn Chế độ An toàn có mạng. Hoặc nhấn phím F5.
Bạn có thể dùng Chế độ An toàn có mạng để tải công cụ tiện ích như phần mềm chống mã độc hoặc truy cập blog như bài viết này để giúp gỡ bỏ ransomware Javalocker.
Sau khi dùng công cụ chống mã độc, vẫn cần dọn dẹp ổ đĩa trên máy tính hoặc ít nhất dùng công cụ khôi phục Windows. Việc dọn dẹp ổ đĩa sẽ xóa tất cả tệp tin và thư mục, nhưng cũng là cách tuyệt vời để loại bỏ các tệp rác có thể chứa mã độc.
Cách dọn dẹp ổ đĩa trên Windows 10/11:
- Trong hộp tìm kiếm Windows, gõ 'dọn dẹp ổ đĩa' (disk cleanup).
- Chọn công cụ tiện ích Dọn dẹp ổ đĩa.
- Chọn ổ đĩa hoặc ổ cứng bạn muốn dọn dẹp.
- Dưới Tệp tin để xóa, tích chọn tất cả loại tệp tin.
- Nhấn OK.
Cách dễ dàng và hiệu quả hơn để dọn dẹp máy tính là dùng công cụ sửa chữa PC. Nó không chỉ dọn dẹp máy tính mà còn xóa tệp rác và sửa chữa các mục registry bị hỏng, thiếu hoặc corrupt.
Nếu bạn chọn gỡ thủ công các tệp tin vận hành mã độc bằng Task Manager hoặc Control Panel, bạn nên tìm các tệp tin sau:
- Trojan.Script.Generic.4!c
- Java/Filecoder.AJ
- Trojan.Maljava
- Malware.JAVA/Filecoder.nhpgb
- Java.Trojan.Agent.LQ
- Ransom:Win32/JavaLocker.S!MTB
- Java:Malware-gen
Tùy Chọn Khôi Phục Windows
Nếu bạn chưa từng dùng tùy chọn khôi phục Windows sau sự cố máy tính, không có thời điểm tốt hơn sau cuộc tấn công mã độc như chúng ta đang thảo luận. Tùy theo tùy chọn khôi phục bạn chọn, nó sẽ hoàn tác bất kỳ thay đổi nào đối với cấu hình, cài đặt và ứng dụng của máy tính. Nó thậm chí có thể xóa chương trình trong quá trình.
Khôi Phục Hệ Thống (System Restore)
System Restore là tùy chọn khôi phục Windows phổ biến vì nó ít gây tác động lớn. Mặc dù có thể dẫn đến mất cài đặt và ứng dụng, nhưng ít trong số đó bị ảnh hưởng tùy thuộc vào điểm khôi phục được chọn. Để kích hoạt điểm khôi phục trên Windows 10/11, làm theo các bước đã mô tả trước đó (đến Chế độ An toàn có mạng). Nhưng thay vì chọn Cài đặt khởi động, hãy chọn Khôi phục Hệ thống.
Đặt Lại Máy Tính Này (Reset this PC)
Tùy chọn Đặt lại máy tính này làm đúng như tên gọi. Nó sẽ đưa máy tính về trạng thái mặc định và là một trong những tùy chọn khôi phục Windows mạnh tay hơn. Điểm tốt là nó cho phép bạn bắt đầu với một bản sao sạch. Và xem ransomware Javalocker đã phá hoại tệp tin của bạn, thực sự không còn gì để mất.
Nếu bạn dùng thiết bị Windows, các bước sau:
- Nhấn phím Windows + I để mở ứng dụng Cài đặt.
- Dưới Cập nhật & Khôi phục, chọn Khôi phục.
- Bạn sẽ thấy danh sách tùy chọn khôi phục, chọn Đặt lại máy tính này.
- Nhấp Bắt đầu.
- Khi được nhắc chọn Giữ lại tệp tin của tôi hoặc Xóa mọi thứ, chọn Xóa mọi thứ.
- Sau đó bạn sẽ được hỏi muốn Xóa tệp tin và dọn dẹp ổ đĩa hay Chỉ xóa tệp tin của tôi. Chọn Xóa tệp tin và dọn dẹp ổ đĩa. Lưu ý tùy chọn này sẽ mất nhiều thời gian hơn.
- Làm theo hướng dẫn trên màn hình để hoàn tất.
Bây giờ bạn đã đặt lại máy tính, xóa tất cả tệp tin và thư mục, tiếp theo là dọn dẹp ổ đĩa, không còn khả năng thực thể mã độc nào còn ở lại trên thiết bị của bạn.
Cách Ngăn Chặn Tấn Công Ransomware
Bước cuối cùng trong hướng dẫn gỡ bỏ và bảo vệ khỏi ransomware này là đảm bảo virus không bao giờ tìm đường vào thiết bị của bạn nữa. Đây có lẽ là phần khó nhất vì các thực thể mã độc dựa trên nhiều vector để xâm nhập máy tính dễ bị tổn thương. Dưới đây là một số mẹo giúp thiết bị an toàn khỏi nhiễm mã độc trong tương lai:
- Cập nhật thiết bị để vá lỗ hổng bảo mật trong phần mềm.
- Quét máy tính thường xuyên bằng giải pháp chống mã độc mạnh mẽ.
- Sao lưu tệp tin để ngay cả khi bị tấn công, bạn vẫn luôn có tệp tin bên mình.
- Xác thực tính xác thực của tệp đính kèm email trước khi tải xuống hoặc nhấp vào.
- Tránh phần mềm bị bẻ khóa vì chúng là nguồn nhiễm độc.
- Nếu bạn chia sẻ văn phòng hoặc tài nguyên máy tính với người khác, hãy thống nhất chiến lược an ninh mạng chung.