Khi máy tính bị ransomware tấn công, khôi phục file rất khó vì mã độc mã hóa cả file gốc lẫn bản sao lưu (backup) trên cùng ổ cứng. Trừ khi backup nằm trên ổ khác, máy khác hoặc đám mây, nạn nhân thường buộc phải trả tiền chuộc – nhưng không đảm bảo hacker trao khóa giải mã, nhiều khi họ mất tích sau khi nhận tiền.
EncS Ransomware là gì?
EncS là biến thể phổ biến của ransomware ngày nay. Nó mã hóa file và thêm đuôi .encS (hoặc .encL). EncS là phiên bản cập nhật của DeathHiddenTear. Lây lan qua email spam đính kèm file độc hoặc khai thác lỗ hổng hệ thống/ứng dụng.
Hành vi của EncS
- Quét và mã hóa file: .doc, .docx, .xls, .pdf, .ppt, .pptx, ảnh, video...
- Đổi tên file:
Word.docx→Word.docx.encS(không xem trước được nội dung). - Tạo ghi chú tống tiền
Decrypt Instructions.txtchứa email liên hệ:admin@wsxdn.com. - Xóa Shadow Volume Copies (bản sao ổn định của Windows) để chặn khôi phục.
Cách loại bỏ EncS
Không trả tiền tống tiền! Vi phạm pháp luật, không đảm bảo giải mã, file có thể hỏng do quá trình mã hóa/giải mã.
Bước 1: Xóa mã độc
Dùng anti-malware mạnh (phiên bản trả phí/doanh nghiệp) quét trên Safe Mode with Networking. Dùng PC cleaner xóa file rác, sửa registry.
Bước 2: Gỡ ứng dụng độc hại
Nếu do bundling, gỡ ứng dụng gốc qua Control Panel > Programs and Features.
Bước 3: Giải mã file
Thử các công cụ giải mã miễn phí từ: Kaspersky, Emsisoft, Trend Micro, McAfee, Avast, Cisco... Nếu thất bại, liên hệ chuyên gia Michael Gillespie (người từng giải mã phiên bản cũ).
Tóm tắt
EncS ransomware "giam cầm" file quan trọng, xóa backup ảo. Đừng trả tiền. Hãy: 1) Vô hiệu hóa & xóa mã độc, 2) Dọn dẹp hệ thống, 3) Thử giải mã bằng công cụ chuyên nghiệp, 4) Tăng cường bảo vệ (backup ngoại tuyến, cập nhật OS, anti-malware).