"Virus Microsoft" đề cập đến các mối đe dọa, chủ yếu là lừa đảo sử dụng tên và logo của Microsoft Corporation để lừa gạt nạn nhân bất ngờ.
Một loại phổ biến của mối đe dọa "virus Microsoft" xuất hiện khi duyệt web và bắt đầu bằng cảnh báo bảo mật giả khuyên gọi cho 'chuyên gia bảo mật Microsoft'. Những người tin vào chiêu bài này có thể bị đánh cắp thông tin đăng nhập, thiết bị bị xâm hại hoặc bị yêu cầu gửi tiền cho kẻ lừa đảo.
"Virus Microsoft" cũng xuất hiện trong nhiều lừa đảo lừa đảo (phishing). Dưới dạng này, tội phạm mạng gửi email nhiễm độc giả vờ từ Microsoft. Nhấp vào email hoặc tải tệp đính kèm khởi động quá trình nhiễm độc ác liệt có thể tải mọi loại mã độc lên máy tính nạn nhân.
"Virus Microsoft" Làm Gì?
Trong hầu hết trường hợp, "virus Microsoft" được dùng để lừa nạn nhân gọi số điện thoại tự nhận cung cấp 'hỗ trợ kỹ thuật' về nhiều vấn đề. Virus thường xuất hiện khi người dùng duyệt web trên máy tính bị nhiễm và hiển thị cửa sổ bật lên giả 'Cảnh báo Virus' từ Microsoft.
Cảnh báo virus giả chứa văn bản tương tự sau:
"Máy tính này BỊ CHẶN
Đừng đóng cửa sổ này và khởi động lại máy tính
Khóa đăng ký máy tính của bạn bị Chặn.
Tại sao chúng tôi chặn máy tính của bạn?
Khóa đăng ký Windows không hợp pháp.
Cửa sổ này đang sử dụng phần mềm giả mạo.
Cửa sổ này đang gửi virus qua internet.
Cửa sổ này bị hack hoặc được dùng từ vị trí không xác định.
Chúng tôi chặn máy tính này để bảo vệ bạn.
Liên hệ đường dây nóng Microsoft để kích hoạt lại máy tính."
Khi văn bản xuất hiện trên màn hình, đôi khi khó thoát khỏi trang web cụ thể vì "virus Microsoft" làm máy tính không phản hồi. Nếu xảy ra với bạn, bạn có thể dùng Task Manager kết thúc quy trình gây sự cố. Chỉ cần nhấn phím Ctrl, Alt và Delete trên bàn phím.
Điều khác "virus Microsoft" có thể làm là đóng vai trò bộ tải mã độc (malware loader). Điều này xảy ra khi nạn nhân nhấp vào liên kết nhiễm độc trong email hoặc tải tệp đính kèm bị nhiễm.
Cách Nhận Biết Cảnh Báo Microsoft Có Thật Không
Có thể Microsoft thực sự đang cố nói điều gì bằng cách xâm nhập trình duyệt hoặc spam email của bạn? Đó không phải cách Microsoft hoạt động, và nếu thực sự có điều gì bạn cần lo lắng, đó không phải Microsoft mà là nhà cung cấp dịch vụ chống mã độc của bạn sẽ là người đầu tiên cảnh báo.
Cũng, Microsoft cung cấp hỗ trợ qua trang web chính thức và hỗ trợ đó hiếm khi được cá nhân hóa. Họ sẽ không bao giờ liên hệ bạn về vấn đề thiết bị trừ khi bạn khởi tạo quá trình liên hệ.
Cách Gỡ Bỏ "Virus Microsoft"
Nếu bạn băn khoăn không biết làm gì về "virus Microsoft", có vài lựa chọn. Hành động rõ ràng nhất là dùng công cụ chống mã độc đáng tin cậy như Outbyte Antivirus. Bạn muốn dùng nó vì nhiễm "virus Microsoft" chủ yếu dựa trên máy cục bộ. Nghĩa là nếu trình duyệt hiển thị quảng cáo và cảnh báo giả, đã có thực thể mã độc bên trong thiết bị và nó phải được xử lý.
Outbyte Antivirus có thể gỡ bỏ chương trình xấu, nhưng chỉ nếu bạn chạy máy tính ở Chế độ An toàn (Safe Mode). Chế độ An toàn là tính năng Windows đặc biệt chỉ chạy số lượng ứng dụng và cài đặt tối thiểu. Nó thường dùng để khắc phục sự cố. Để khởi động máy tính vào Chế độ An toàn có mạng, thực hiện các bước sau:
- Nhấn nút Windows trên bàn phím. Vuốt trái và nhấp Cài đặt.
- Dưới Cập nhật & Khôi phục, nhấp Khôi phục.
- Đi đến Khởi động nâng cao và chọn Khởi động lại.
- Trên menu Chọn tùy chọn, chọn Khắc phục sự cố > Tùy chọn nâng cao, Cài đặt khởi động > Khởi động lại.
- Sau khi máy tính khởi động lại, dùng phím mũi tên chọn Chế độ An toàn có mạng. Hoặc nhấn phím F5.
Khi đã ở Chế độ An toàn có mạng, dùng internet tải chương trình chống mã độc nếu bạn chưa có trên thiết bị.
Mặc dù hiệu quả gỡ bỏ thực thể mã độc, chương trình antivirus không được thiết kế để dọn dẹp tệp rác, tải xuống và các không gian thường chứa virus. Cho việc này, bạn cần công cụ sửa chữa PC. Công cụ sửa chữa cũng sẽ sửa chữa các mục registry bị hỏng, thiếu hoặc corrupt, và cải thiện hiệu suất PC trong quá trình.
Các Cách Khác Gỡ Bỏ "Virus Microsoft"
Giả sử bạn không có phần mềm chống mã độc trên máy tính, bạn có thể làm gì khác về "virus Microsoft"? Đầu tiên, bạn có thể dùng Windows Task Manager để định vị và xóa tệp tin và thư mục vận hành "virus Microsoft".
Để vào Task Manager, nhấn phím Ctrl, Alt và Delete trên bàn phím. Trên ứng dụng Task Manager, vào tab Quy trình và tìm bất kỳ quy trình đáng ngờ nào. Quy trình/tệp tin phổ biến nhất liên quan đến virus Windows gọi là 'master.exe'. Nếu tìm thấy, chuột phải chọn Kết thúc tác vụ. Tiếp theo, nhấp Mở vị trí tệp tin. Bây giờ, đến vị trí tệp tin và làm rỗng thư mục toàn bộ nội dung.
Để chắc chắn mã độc đã được xử lý, trước tiên vào Control Panel gỡ cài đặt bất kỳ chương trình đáng ngờ nào. Tiếp theo gỡ cài đặt tiện ích mở rộng trình duyệt không quen thuộc.
Cuối cùng, bạn cần khôi phục hoặc làm mới thiết bị Windows để 100% chắc chắn "virus Microsoft" không còn là vấn đề. Quá trình làm mới hoặc khôi phục sẽ khôi phục cài đặt và ứng dụng Windows mặc định, thực sự biến máy tính thành bản sao sạch.
Nên dùng tùy chọn khôi phục hoặc làm mới nào? Dưới đây là hai phổ biến nhất:
1. Khôi Phục Hệ Thống (System Restore)
Tùy chọn Khôi phục Hệ thống sẽ hoàn tác bất kỳ thay đổi nào đối với tệp hệ thống, ứng dụng và cài đặt máy tính quá một điểm khôi phục nhất định. Giả sử bạn có điểm khôi phục tồn tại trước cửa sổ bật lên cảnh báo 'Virus' giả của Microsoft, bây giờ là lúc dùng nó.
Đến tùy chọn Khôi phục Hệ thống rất dễ. Chỉ cần làm theo các bước dẫn đến Chế độ An toàn có mạng như trên, nhưng thay vì chọn Cài đặt khởi động, chọn Khôi phục Hệ thống. Từ đó, chỉ làm theo hướng dẫn trên màn hình.
2. Làm Mới Máy Tính Này (Refresh this PC)
Tùy chọn Windows Làm mới máy tính này cho phép bạn bắt đầu với trạng thái sạch như phiên bản Windows mới, nhưng có tùy chọn giữ tệp tin.
Cách dùng tùy chọn Làm mới máy tính này:
- Đi đến Cài đặt > Thay đổi cài đặt PC > Cập nhật & Khôi phục.
- Bạn sẽ thấy tùy chọn Làm mới máy tính của bạn mà không ảnh hưởng đến tệp tin, chọn Bắt đầu.
- Từ đây, bạn chỉ cần làm theo hướng dẫn trên màn hình.
Đó là tất cả về "virus Microsoft". Nếu bạn có câu hỏi, vui lòng dùng phần bình luận bên dưới.