Qewe ransomware thuộc họ DJVU/STOP (nguồn Nga). Mã hóa dữ liệu bằng AES-256 (chỉ 5MB đầu file), thêm đuôi .qewe, yêu cầu ~$980 Bitcoin để giải mã.
Cách loại bỏ
Bắt buộc: Khởi động Safe Mode with Networking trước khi chạy anti-malware.
Windows XP/Vista/7:
- Restart PC.
- Màn hình boot xuất hiện → bấm F8 liên tục > Chọn Safe Mode with Networking > Enter.
Windows 8/8.1/10/11:
- Start > Settings > Update & Security > Recovery > Restart now.
- Reboot > Troubleshoot > Advanced Options > Startup Settings > Restart.
- Sau restart, bấm F5 để Enable Safe Mode with Networking.
Sau khi vào Safe Mode, chạy anti-malware xóa Qewe và file liên quan.
Giải mã file
- Liên hệ hacker trả tiền (rủi ro: mất tiền, không nhận key, key yếu).
- Dùng dịch vụ giải mã trả phí online.
- Chờ nhà nghiên cứu tìm lỗ hổng giải mã miễn phí (không chắc chắn).
Giải pháp tốt nhất: Backup dữ liệu thường xuyên (cloud storage an toàn hơn ổ cứng ngoài). Khi bị tấn công: chạy anti-malware, restart, restore từ backup.
Phòng tránh
- Cập nhật Windows kịp thời (bản vá bảo mật).
- Backup liên tục lên cloud (giảm nguy cơ virus lây sang backup).
- Không click link trong spam. Quét attachment email trước khi mở.
- Cài anti-malware hiệu quả.