Adware là một trong những adware phổ biến nhất mà người dùng có khả năng gặp phải. Loại mã độc sinh lợi nhuận phổ thông này dễ phân phối hơn và có tiềm năng kiếm tiền nhiều hơn so với các biến thể mã độc khác. Bạn có thể đã quen bỏ qua quảng cáo bật lên trên trình duyệt hoặc ứng dụng, nhưng điều bạn không nhận ra là bạn có thể đang đối mặt với adware rồi.
Norassie là một trong những biến thể adware đang ảnh hưởng đến nhiều thiết bị gần đây, bao gồm PC, Mac và thiết bị di động. Giống như bất kỳ adware nào, Norassie đi theo nơi có tiền. Nghĩa là quảng cáo bị ép buộc hiển thị cho người dùng được tài trợ bởi khách hàng trả tiền cho nhà phát triển adware Norassie.
Adware Norassie có thể không nguy hiểm như các loại mã độc khác, nhưng nó có thể cực kỳ khó chịu. Hãy tưởng tượng đóng quảng cáo bền bỉ trên mọi trang web bạn truy cập. Cố gắng đóng mỗi quảng cáo bật lên chỉ để thấy chúng xuất hiện lại sau vài giây thực sự thử thách kiên nhẫn. Thêm vào đó, bạn không biết quảng cáo sẽ dẫn bạn đâu nếu vô tình nhấp. Bạn may mắn nếu được chuyển hướng đến trang sản phẩm hoặc trang đích quảng bá dịch vụ. Nhưng nếu nó dẫn bạn đến trang web nguy hiểm hoặc NSFW thì sao?
Nếu bạn nghĩ thiết bị bị nhiễm adware Norassie, hướng dẫn này sẽ giúp bạn xử lý nhiễm độc nhanh chóng và hiệu quả.
Adware Norassie Là Gì?
Adware.Norassie là tên phát hiện của họ adware này nhắm vào hệ thống Windows và macOS. Các tệp tin liên quan đến adware này thường được ký bởi Norassie LTD. Nó chủ yếu ảnh hưởng đến trình duyệt web, bao gồm Google Chrome, Internet Explorer, Mozilla Firefox và Safari.
Phương pháp phân phối phổ biến nhất của Adware Norassie là gói kèm (bundling). Nó được đóng gói với ứng dụng hợp pháp hoặc freeware, và được cài đặt khi người dùng bỏ qua một số bước cài đặt hoặc không đọc hướng dẫn cài đặt. Adware được cài đặt vào hệ thống vì người dùng không nhận ra mình đã đồng ý cài đặt Norassie cùng phần mềm hợp pháp.
Bộ cài đặt Norassie adware cũng thường được cung cấp như bản cập nhật Java giả. Adware cũng có thể xâm nhập khi bạn tải tệp đính kèm email spam, gắn ổ đĩa ngoài bị nhiễm mà không quét đúng, truy cập trang web độc hại, tải tệp tin bị xâm phạm, hoặc dùng phần mềm chia sẻ tệp tin.
Khi đã cài đặt, adware Norassie tạo khóa registry riêng tại: HKEY_CURRENT_USER\Software\Norassie.
Adware Norassie Có Thể Làm Gì?
Khi adware Norassie đã nhiễm máy tính, mã độc nhắm vào trình duyệt web ngay lập tức. Norassie đã biết nhiễm các trình duyệt như Internet Explorer, Mozilla Firefox, Google Chrome và Safari. Nó sửa đổi cài đặt trình duyệt dẫn đến chiếm đoạt trang chủ (home page hijacking) và vấn đề chuyển hướng trình duyệt (browser redirect). Adware cũng cài đặt tiện ích mở rộng, add-on hoặc plug-in khác để thực hiện tác vụ độc hại khác.
Để mã độc tải ngay lập tức khi trình duyệt khởi chạy, Norassie thường cài đặt mình như đối tượng trợ giúp trình duyệt (browser helper object). Điều này cho mã độc kiểm soát nhiều hơn trên trình duyệt và khả năng thực hiện các sửa đổi trình duyệt.
Dưới đây là một số dấu hiệu rõ ràng cảnh báo sự hiện diện của adware Norassie:
- Trang chủ mặc định, trang bắt đầu, trang tab mới hoặc công cụ tìm kiếm bị sửa đổi
- Chuyển hướng ép buộc đến trang web không mong muốn
- Sự hiện diện quá mức của banner bật lên, quảng cáo văn bản và loại quảng cáo khác
- Tab mới tự mở khi trình duyệt đang mở
Vì vậy, khi bạn thấy nhiều quảng cáo bật lên trên trình duyệt, đặc biệt cập nhật phần mềm giả, có thể nghĩa là thiết bị đã bị nhiễm Norassie. Dưới đây là một số tệp tin giả liên quan đến malware này:
- java_installer.exe (Java Installer)
- java_update.exe (Java 7.67 Installer by Installer)
- apache_openoffice_4.0.1_win_x86_install_en-us.exe (Application)
- epson_tm_t20_driver-drivers.exe
- driver_setup.exe (Driver Detective Installer by Installer)
- codec_update.exe (Video Codec Update by Norassie)
- megagetsetup1.exe (MegaGet Downloader by Norassie)
- adblock_plus-2.6.7-sm+tb+fx+an.exe (Application)
- updatesetup.exe (Software Updater)
- icreinstall_adobe_flash_player_setup.exe
- webinstaller.exe (OSHI Defender by Norassie)
- flashplayer_installer.exe (Flash Player Installer)
- internet_explorer_setup.exe (Internet Explorer Installer by Installer)
- icreinstall_java_setup.exe
- hp_officejet_pro_8600_driver-drivers.exe
- canon_mf4100_driver-driver.exe (Drivers Updater Tool by Installer)
Cách Gỡ Bỏ Adware Norassie
Cách tốt nhất gỡ bỏ Adware Norassie là chạy chương trình chống mã độc để quét chương trình và tệp tin bị nhiễm. Khi mối đe dọa đã bị vô hiệu hóa, bạn có thể tiến hành dọn dẹp tệp tin còn lại bằng ứng dụng trình dọn dẹp PC. Bạn cũng cần xóa mục registry do mã độc tạo tại: HKEY_CURRENT_USER\Software\Norassie.
Sau đó hoàn tác tất cả thay đổi trên trình duyệt bằng cách đặt lại chúng. Bạn cần kiên nhẫn và gỡ bỏ tất cả dấu vết của adware để ngăn chặn khả năng tái nhiễm. Nếu bạn gặp khó khăn làm tất cả các bước hoặc không chắc làm gì tiếp theo, bạn có thể làm theo hướng dẫn gỡ bỏ mã độc dưới đây.
Để gỡ PUP khỏi Windows và loại bỏ vĩnh viễn adware Norassie, làm theo hướng dẫn:
1. Gỡ cài đặt chương trình độc hại.
Nhấp Bắt đầu, gõ Control Panel vào hộp tìm kiếm. Chọn Control Panel từ kết quả tìm kiếm, nhấp liên kết Gỡ cài đặt chương trình dưới Chương trình. Người dùng Windows XP, nhấp Thêm/Xóa Chương trình thay thế.
Người dùng Windows 10/11 cũng có thể gỡ cài đặt chương trình bằng cách điều hướng Bắt đầu > Cài đặt > Ứng dụng > Ứng dụng & tính năng.
2. Gỡ cài đặt Adware Norassie và chương trình liên quan khác.
Trong danh sách chương trình trên PC, tìm chương trình đáng ngờ mới cài đặt và nghi ngờ là malware.
Gỡ cài đặt bằng cách nhấp (hoặc chuột phải nếu ở Control Panel), nhấp Gỡ cài đặt. Nhấp Gỡ cài đặt lần nữa xác nhận. Chờ hoàn tất.
3. Xóa Adware Norassie khỏi phím tắt Windows.
Để làm điều này, chuột phải vào biểu tượng ứng dụng bạn gỡ cài đặt, chọn Thuộc tính.
Trong tab Phím tắt, nhìn vào trường Mục tiêu và xóa URL mục tiêu dẫn đến thư mục cài đặt chương trình độc hại bạn gỡ.
4. Lặp lại tất cả các bước trên cho tất cả phím tắt của chương trình.
Kiểm tra tất cả thư mục nơi phím tắt có thể lưu, bao gồm Màn hình nền, Menu Bắt đầu và Thanh tác vụ.
5. Làm rỗng Thùng rác.
Sau khi xóa tất cả ứng dụng và tệp tin độc hại khỏi Windows, dọn dẹp Thùng rác để gỡ hoàn toàn adware Norassie. Chuột phải Thùng rác trên Màn hình nền, chọn Làm rỗng Thùng rác. Nhấp OK xác nhận.
Cách Bảo Vệ Bản Thân Khỏi Adware Norassie
Adware Norassie có thể đe dọa, đặc biệt nếu bạn bị tấn công bởi nhiều quảng cáo khó chịu. Để bảo vệ máy tính chống lại malware này, và tất cả loại mã độc khác, bạn cần nhớ các mẹo sau:
- Giữ OS thiết bị cập nhật. Khi không cài đặt bản cập nhật gần đây cho hệ điều hành, bạn mở ra nhiều lỗ hổng. Cập nhật hệ thống thường bao gồm bản vá bảo mật giúp bảo vệ hệ thống chống lại mối đe dọa mới, vì vậy người dùng phải cài đặt cập nhật ngay khi có sẵn.
- Đừng mở email spam. Nếu bạn không biết ai gửi email, đừng mở nó bừa bãi. Hãy chắc chắn quét tất cả tệp đính kèm trước khi tải xuống máy tính.
- Đọc tất cả hướng dẫn cài đặt. Đừng bỏ qua bước khi cài phần mềm mới. Luôn đọc chữ nhỏ.
- Đừng nhấp vào quảng cáo. Nếu thấy thông báo yêu cầu cập nhật phần mềm hoặc cài ứng dụng cần thiết tải trang web, đừng tin. Chúng极有可能是 quảng cáo độc hại thiết kế cài mã độc trên máy tính.
- Quan trọng nhất, hãy cảnh giác.