Bạn đã nghe về Troy máy tính chưa? Giống như con ngựa gỗ giả ban đầu dẫn đến sự sụp đổ của Troy trong chiến tranh Troy, một Troy PC sẽ cho hacker và tội phạm mạng quyền truy cập hậu môn (backdoor) vào máy tính của bạn. Chúng có thể dùng quyền truy cập này để làm mọi hoạt động xấu xa, bao gồm đánh cắp thông tin đăng nhập, tài khoản, thông tin tài chính và tải các thực thể mã độc khác lên máy tính của bạn.
Troy More_eggs là một trong những virus hoạt động tích cực nhất trong những năm gần đây. Nó thường được dùng bởi nhóm Cobalt Group và nhóm tội phạm mạng F1N6 để gửi gói ransomware đến máy tính mục tiêu. Nó cũng được bán như Dịch vụ Mã Độc (Malware-as-a-Service - MaaS) trên dark web trong kế hoạch cho phép bất kỳ ai sử dụng miễn là nhà phát triển được phần trăm lợi nhuận sau cuộc tấn công mạng thành công.
Mã Độc More_eggs Có Thể Làm Gì?
Mã độc More_eggs là Troy cho phép tội phạm mạng đạt được nhiều mục tiêu trên máy tính bị nhiễm. Chúng có thể xóa tệp tin và mục khởi động, tải xuống và chạy tệp thực thi di động, thay đổi cài đặt Windows và chạy lệnh shell. Điều này được thực hiện bằng cách thiết lập kết nối giữa máy bị xâm hại và trung tâm điều khiển của kẻ tấn công.
Một số thực thể mã độc bổ sung được tiêm qua virus More_eggs bao gồm Troy theo dõi dữ liệu ghi lại nhấn phím, mật khẩu/đăng nhập đã lưu, lịch sử duyệt web, chi tiết ngân hàng và dữ liệu cá nhân tương tự.
Ngoài các khả năng này, More_eggs thường liên quan đến các chủng ransomware khác, nổi bật nhất là ransomware PureLocker. Sự liên kết này hoàn toàn hợp lý cho nhóm tội phạm sau mã độc vì mục tiêu chính là kiếm tiền cho người tạo ra nó.
Cách Gỡ Bỏ Mã Độc More_eggs
More_eggs cực kỳ tinh vi và trốn tránh, không dễ gỡ bằng phương pháp thông thường. Nó được thiết kế để tồn tại không bị phát hiện trong hệ thống càng lâu càng tốt. Một số chiến lược trốn tránh nó dùng bao gồm vô hiệu hóa mục khởi động, tường lửa và sử dụng thông tin đăng nhập thu thập được để leo thang đặc quyền (privilege escalation).
Tất cả điều này nói lên việc giải pháp chống mã độc thông thường như phần mềm antivirus miễn phí sẽ KHÔNG CÓ ÍCH GÌ trong việc gỡ bỏ mã độc More_eggs khỏi thiết bị của bạn. Bạn cần phần mềm cao cấp như Outbyte Anti-Malware. Bạn cũng cần chạy máy tính ở Chế độ An toàn để gỡ bỏ hoàn toàn.
Chế độ An toàn là tính năng Windows đặc biệt tải số lượng driver và dịch vụ Windows tối thiểu. Nó không tải bất kỳ mục không cần thiết nào được thiết lập tự động khởi động. Vì chế độ này hỗ trợ mạng, bạn có thể dùng nó tải công cụ chẩn đoán như chương trình chống mã độc và phần mềm sửa chữa PC.
Cách dễ nhất khởi động máy tính vào Chế độ An toàn có mạng từ màn hình đăng nhập Windows 10/11. Để truy cập màn hình này, nhấn Ctrl, Alt và Delete để đến tùy chọn bảo mật Windows, chọn Đăng xuất. Sau khi đăng xuất thành công, thực hiện các bước sau:
- Giữ phím Shift trên bàn phím và nhấp Nguồn > Khởi động lại.
- Thiết bị sẽ khởi động lại và trình bày màn hình Chọn tùy chọn. Tiếp theo, chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Khi máy tính khởi động lại, bạn sẽ thấy màn hình các tùy chọn khởi động, chọn Chế độ An toàn có mạng bằng cách nhấn phím F5.
Bây giờ bạn đã ở Chế độ An toàn có mạng, hãy tải Outbyte Antivirus và chạy nó. Nó sẽ quét toàn diện thiết bị và gỡ bỏ tất cả thực thể mã độc và các phần phụ thuộc của chúng.
Từ kinh nghiệm với virus máy tính, chúng tôi thấy tốt nhất nên bổ sung phần mềm chống mã độc bằng công cụ sửa chữa PC. Công cụ sửa chữa dọn dẹp các tệp tin, thư mục và ứng dụng không cần thiết chiếm dung lượng. Xóa tệp rác cũng loại bỏ nhiều nơi ẩn nấp của mã độc. Đ別忘了, ứng dụng cũng sửa chữa các mục registry bị hỏng hoặc corrupt.
Tùy Chọn Khôi Phục Windows
Dùng công cụ chống mã độc chỉ là một bước gỡ bỏ mã độc More_eggs. Giai đoạn tiếp theo liên quan đến dùng công cụ khôi phục Windows cho phép xóa ứng dụng gây vấn đề với tùy chọn lưu tệp tin.
Khôi Phục Hệ Thống (System Restore)
Tùy chọn khôi phục đầu tiên chúng tôi khuyên là Khôi phục Hệ thống. Nó cho phép hoàn tác bất kỳ thay đổi nào đối với tệp hệ thống Windows quá một điểm khôi phục nhất định. Vì vậy, nếu thực thể mã độc đã làm rối loạn bảo vệ chống mã độc, bao gồm tường lửa Windows, tất cả có thể đảo ngược nếu có điểm khôi phục trên thiết bị.
Để dùng tùy chọn Khôi phục Hệ thống, làm theo các bước nêu trước. Nhưng thay vì chọn Cài đặt khởi động, chọn Khôi phục Hệ thống. Tất cả bạn cần làm sau đó là chọn điểm khôi phục và làm theo hướng dẫn trên màn hình.
Làm Mới Máy Tính Này (Refresh this PC)
Thông thường, Khôi phục Hệ thống đủ để hoàn tác thay đổi có hại trên cài đặt và cấu hình máy tính, nhưng chỉ hoạt động nếu bạn có điểm khôi phục. Nếu không, có tùy chọn Làm mới PC mà không ảnh hưởng tệp tin. Để làm này, vào Cài đặt > Thay đổi cài đặt PC > Cập nhật & Khôi phục. Dưới tùy chọn Làm mới PC của bạn mà không ảnh hưởng đến tệp tin, chọn Bắt đầu. Khác với Khôi phục Hệ thống, làm mới PC có thể mất một chút thời gian.
Cách Tránh Mã Độc More_eggs
Mã độc More_eggs chủ yếu lan truyền qua chiến dịch lừa đảo (phishing), vì vậy nếu bạn tránh tải tệp đính kèm từ email đáng ngờ, bạn sẽ giảm đáng kể rủi ro nhiễm độc. Dưới đây là một số mẹo khác giữ bạn an toàn:
· Quét máy tính thường xuyên
Như trường hợp mã độc More_eggs cho thấy, thực thể mã độc có thể vô hiệu hóa bảo vệ antivirus. Cách duy nhất biết chúng bị tắt là liên tục kiểm tra chúng.
· Dọn dẹp máy tính khỏi dữ liệu quan trọng
Nếu có thể, đừng lưu thông tin đăng nhập ngân hàng, nơi làm việc hoặc tài khoản quan trọng trên máy tính vì tội phạm mạng sẽ quét máy tính tìm dữ liệu như vậy trước khi làm bất cứ điều gì khác.
· Sao lưu tệp tin
Tìm nơi an toàn, tốt nhất là đám mây, để lưu bản sao lưu tệp tin quan trọng nhất. Như vậy, ngay cả khi mã độc xóa hoặc mã hóa chúng, thiệt hại sẽ dễ kiểm soát.
· Thống nhất chiến lược an ninh mạng chung
Cuối cùng, nếu bạn chia sẻ máy tính với người khác, hãy chắc chắn rằng bạn cùng trang về an ninh mạng. Vô nghĩa làm mọi thứ đúng nếu bạn không thể tin tưởng đối tác làm như bạn.