Drive.bat là Troy后门 (backdoor Trojan) độc hại thường được triển khai bởi tội phạm mạng cho phá hoại hệ thống, trinh sát và đánh cắp dữ liệu. Khi nó lây nhiễm máy tính, nó cho hacker quyền kiểm soát chưa từng có trên máy tính hoặc mạng máy tính của nạn nhân bao gồm truy cập tệp tin và thư mục chứa trên thiết bị.
Khác với hầu hết virus hiện đại lây truyền qua chiến dịch lừa đảo (phishing) hoặc tải xuống khi truy cập (drive-by downloads), Drive.bat vẫn dựa trên ổ cứng ngoài để truyền播. Đặc điểm đáng chú ý của Drive.bat là dù là virus rất cũ, nó vẫn vượt qua được nhiều hệ thống phòng thủ chống mã độc và thậm chí vô hiệu hóa chúng.
Virus Drive.bat Làm Gì?
Khi đã 성공 nương tựa (lodged) trên máy tính, virus Drive.bat biến tất cả tệp tin thành phím tắt 1 kb. Nếu bạn nhấp vào các tệp tin này, chúng không dẫn đến đâu cả, và nếu bạn không có kinh nghiệm trước với virus Drive.bat, bạn có thể nghĩ chúng đã bị xóa hoặc hỏng vĩnh viễn. Nhưng thực tế, virus Drive.bat chỉ làm cho chúng không thể phát hiện được.
Bajo bất kỳ hoàn cảnh nào bạn KHÔNG NÊN nhấp vào phím tắt do Drive.bat tạo ra vì điều này cho mã độc động lực cần thiết để lan truyền và thực hiện nhiễm toàn hệ thống. Cũng đừng cắm ổ cứng hoặc thiết bị lưu trữ vật lý vào máy tính vì Drive.bat sẽ gắn vào chúng.
Cách Gỡ Bỏ Virus Drive.bat
Mặc dù virus Drive.bat có khả năng vô hiệu hóa hệ thống phòng thủ chống mã độc, không phải tất cả phần mềm chống mã độc đều succumb (bị khuất phục) trước khả năng này. Một số bao gồm Outbyte Antivirus hoàn toàn có khả năng xóa virus khỏi máy tính. Để điều này diễn ra không trục trặc, bạn phải chạy thiết bị ở Chế độ An toàn có mạng.
Tùy chọn Chế độ An toàn hạn chế quyền lực của Drive.bat can thiệp vào phòng thủ chống mã độc trong khi tùy chọn mạng sẽ cho bạn truy cập tài nguyên mạng bao gồm internet.
Cách vào Chế độ An toàn có mạng trên Windows 7 hoặc 10:
- Mở ứng dụng tiện ích Run bằng cách nhấn phím Windows + R.
- Trên Run, gõ msconfig và chạy lệnh bằng cách nhấn phím Enter.
- Đi đến tab Khởi động và tích Khởi động an toàn và Mạng.
- Khởi động lại thiết bị.
Bây giờ bạn đã ở Chế độ An toàn có mạng, dùng internet tải Outbyte Antivirus nếu chưa có trên PC và dùng nó quét toàn diện.
Sau khi xóa xong malware Drive.bat khỏi máy tính, quay lại ứng dụng tiện ích Run và bỏ tích các tùy chọn khởi động. Nếu không, máy tính sẽ luôn khởi động vào Chế độ An toàn có mạng.
Một phần mềm khác bạn nên triển khai chống virus Drive.bat là công cụ sửa chữa PC. Nó đóng vai trò dọn dẹp tệp rác như lịch sử duyệt web, tệp tạm. Nó cũng dọn dẹp nhiều phím tắt giả do malware Drive.bat tạo ra.
Giả sử bạn đã đập mạnh virus Drive.bat và gỡ nó khỏi máy tính, làm sao để đảm bảo không bao giờ bị nhiễm lại?
Cách Bảo Vệ Máy Tính Khỏi Virus Drive.Bat
Virus Drive.bat chủ yếu lan truyền qua USB drive và biết điều này làm việc ngăn chặn virus rất dễ dàng. Tất cả bạn phải làm là giới hạn tương tác với flash drive từ nguồn không tin cậy. Không phải ai cũng được cắm drive vào PC của bạn. Nếu bắt buộc, họ phải quét với chống mã độc trước.
Bạn cũng nên định dạng (format) các ổ đĩa nghi ngờ bị nhiễm vì như vậy chúng sẽ không gây lo ngại trong tương lai.