Trong vài năm qua, mối đe dọa mã độc trở nên quá phổ biến. Không tháng nào trôi qua mà không có tấn công ransomware tồi tệ nào lên tin tức hàng đầu. Thực tế, một số báo cáo nói rằng một cuộc tấn công ransomware xảy ra mỗi 14 giây! Đủ rủi ro để thu hút sự chú ý của tất cả người dùng Windows vì Windows OS chịu phần lớn tấn công ransomware.
Vậy điều gì xảy ra khi bạn là một trong những nạn nhân? Trong bài viết này, chúng ta sẽ thảo luận các bước gỡ bỏ ransomware từ thiết bị Windows 10/11, 8 hoặc 7.
Ransomware Có Thể Gỡ Bỏ Được Không?
Lý do chúng ta bắt đầu bằng câu hỏi dường như vô tội vạ này là vì hầu hết người nhầm lẫn giữa gỡ bỏ ransomware và khôi phục tệp tin đã mã hóa. Thực tế không hoạt động như vậy, ít nhất là hầu hết thời gian.
Các chủng ransomware hiện đại dùng thuật toán mã hóa bất đối xứng tiên tiến để mã hóa tệp tin nạn nhân, nghĩa là trừ khi bạn được cung cấp khóa duy nhất, không có cách nào khôi phục tệp tin. Vì vậy, mặc dù có công cụ gỡ bỏ mã độc ransomware khỏi máy tính, chúng không đóng vai trò giải mã. Bạn phải tiếp tục quá trình gỡ bỏ với niềm tin rằng tệp tin có thể mất vĩnh viễn, trừ khi bạn sẵn sàng trả tiền chuộc - điều chúng tôi CẤN KHUYẾN KHÍCH bạn làm.
Bây giờ đã làm rõ, hãy nhìn vào các lựa chọn có sẵn cho bạn.
1. Chống Mã Độc (Anti-malware)
Hầu hết chủng ransomware dễ dàng khuất phục trước sức mạnh của chương trình chống mã độc như Outbyte Anti-Malware. Chương trình chống mã độc sẽ quét toàn diện hệ thống và gỡ bỏ tất cả thực thể mã độc và phần phụ thuộc. Mặc dù nghe dễ dàng, thực tế không hề vậy. Đầu tiên, bạn cần khởi động thiết bị Windows vào Chế độ An toàn có mạng để cô lập ảnh hưởng của ứng dụng và cài đặt, trừ những cái thiết yếu cho Windows OS.
Để khởi động Windows 7, 8, 10 vào Chế độ An toàn có mạng, thực hiện các bước sau:
- Nhấn Windows + R mở ứng dụng Run.
- Gõ 'msconfig' đến ứng dụng Cấu hình hệ thống.
- Đi đến tab Khởi động và chọn Khởi động an toàn.
- Dưới Khởi động an toàn, chọn Mạng.
- Nhấp OK.
- Nhấp Khởi động lại.
Mặc dù có cách khác khởi động Windows vào Chế độ An toàn có mạng, cách trên hoạt động trên Windows 10/11, 8 và 7.
Bây giờ bạn đã ở Chế độ An toàn có mạng, dùng internet tải công cụ tiện ích cần thiết chống ransomware.
Nói về công cụ tiện ích, bạn cũng cần bổ sung hoạt động của phần mềm chống mã độc bằng công cụ sửa chữa PC. Vai trò của công cụ sửa chữa PC là dọn dẹp tệp rác, làm nổi bật quy trình tiêu tốn quá nhiều tài nguyên tính toán, và dễ dàng định vị và gỡ ứng dụng gây vấn đề. Không kể, trình dọn dẹp PC cũng sửa chữa các mục registry bị hỏng hoặc corrupt.
2. Tùy Chọn Khôi Phục Windows
Windows OS có bộ sưu tập lớn tùy chọn khôi phục tuyệt vời cho khắc phục sự cố PC, bao gồm nhiễm mã độc. Các tùy chọn khôi phục là:
- Đặt lại máy tính này
- Làm mới máy tính này
- Dùng phương tiện cài đặt cài lại Windows 10/11
- Dùng phương tiện cài đặt khôi phục máy tính
- Khôi phục Hệ thống
- Dùng ổ khôi phục để khôi phục hoặc phục hồi máy tính và Gỡ bản cập nhật Windows đã cài.
Mặc dù tốt nhất dùng các tùy chọn khôi phục để bổ sung công việc của phần mềm chống mã độc, chúng cũng có thể coi là giải pháp độc lập cho tấn công mã độc.
Trong bài này, chúng ta sẽ thảo luận hai tùy chọn khôi phục Windows phổ biến nhất.
Khôi Phục Hệ Thống (System Restore)
System Restore là quy trình Windows sẽ hoàn tác bất kỳ thay đổi nào đối với cài đặt, tệp hệ thống và ứng dụng máy tính quá một điểm khôi phục nhất định. Để đến System Restore trên Windows 7, chọn Bắt đầu > Tất cả chương trình > Phụ kiện > Công cụ hệ thống > Khôi phục Hệ thống.
Nếu bạn dùng Windows 10/11 hoặc 8, thực hiện các bước sau:
- Trong hộp tìm kiếm Windows, gõ "tạo điểm khôi phục" (create a restore point).
- Trên ứng dụng Thuộc tính Hệ thống, nhấp tab Bảo vệ Hệ thống.
- Nhấp Khôi phục Hệ thống.
- Chọn điểm khôi phục.
- Làm theo hướng dẫn trên màn hình để hoàn tất.
Để tùy chọn Khôi phục Hệ thống làm điều bạn mong đợi, chọn điểm khôi phục được tạo trước khi nhiễm độc nắm giữ thiết bị. Vì hơi khó biết chính xác khi nào, chúng tôi khuyên bạn chọn điểm khôi phục cũ nhất.
Đặt Lại Máy Tính Này (Reset this PC)
Tùy chọn Đặt lại máy tính này cho phép bạn xóa mọi thứ khỏi máy tính và đặt lại về mặc định. Trên Windows 10/11, các bước sau:
- Đi đến Bắt đầu > Cài đặt.
- Dưới Cập nhật & Bảo mật, nhấp Khôi phục.
- Dưới Đặt lại máy tính này, nhấp Bắt đầu.
- Chọn Xóa Mọi Thứ để xóa tất cả tệp tin và cài đặt.
- Nhấp Tiếp theo.
- Nhấp nút Đặt lại.
Lý do bạn muốn xóa mọi thứ là bạn phải xem xét khả năng tệp tin của bạn đã xong, không cách nào khôi phục sau tấn công ransomware tồi tệ.
Để đặt lại thiết bị Windows 7, thực hiện các bước sau:
- Đi đến Bắt đầu > Bảng điều khiển > Hệ thống và Bảo mật.
- Chọn Sao lưu và Khôi phục.
- Dưới Sao lưu và Khôi phục, chọn Khôi phục cài đặt hệ thống hoặc máy tính của bạn.
- Chọn Phương pháp khôi phục nâng cao.
- Chọn Trả máy tính về điều kiện gốc xuất xưởng.
- Khi được nhắc tạo bản sao lưu, nhấp Bỏ qua.
- Nhấn nút Khởi động lại.
Bây giờ bạn đã đưa máy tính về cài đặt mặc định, sẽ không còn thực thể mã độc hoặc ứng dụng gây vấn đề làm chậm nó. Tất cả bạn cần làm từ đây là thực hiện biện pháp phòng ngừa để tránh tấn công ransomware tiếp theo. Những biện pháp gì? Đây là danh sách hiệu quả nhất:
Cách Ngăn Chặn Tấn Công Ransomware
- Quét máy tính thường xuyên bằng giải pháp chống mã độc cao cấp.
- Dành thời gian xác thực tính xác thực của các ưu đãi, giảm giá, tài liệu và mọi thứ đến qua email.
- Nếu bạn chia sẻ máy tính với người khác, hãy chắc chắn cả hai cùng trang về bảo mật thiết bị.
- Có bản sao lưu tệp tin quan trọng nhất để ngay cả khi là nạn nhân tấn công ransomware tồi tệ, bạn sẽ không bị tổn thương quá nặng.
- Lấy phần mềm từ nguồn uy tín thay vì The Pirate Bay.
Hy vọng bài viết về cách cứu máy tính khỏi thực thể ransomware đã giúp ích cho bạn. Nếu có câu hỏi, đề xuất hoặc bình luận, vui lòng dùng phần bình luận bên dưới.