Trojan.Win32.Generic (còn gọi HEUR.Trojan.Win32.Generic) là tên gọi chung cho mối đe dọa. Nếu anti-malware phát hiện tên này, hệ thống đã bị nhiễm: RAT, Trojan, ransomware, cryptominer hoặc mã độc high-risk khác. Chúng đều gây thiệt hại nghiêm trọng: mất tiền, mất dữ liệu.
Hành vi
- Đánh cắp mọi thông tin có thể lấy từ máy nạn nhân.
- Hiển thị ghi chú tống tiền yêu cầu trả tiền để giải mã/khôi phục tài liệu.
Cách nhiễm
- Email phishing.
- Tải phần mềm bundle từ web không an toàn.
Hướng dẫn loại bỏ
Khuyến nghị: Dùng anti-malware tự động (an toàn, tiết kiệm thời gian). Chạy tool yêu thích, để nó làm việc.
Thủ công (nếu insists):
- Tải Autoruns (hiển thị file system, Registry, auto-start).
- Khởi động Safe Mode with Networking: Win key > Power > Restart (giữ Shift) > Choose an Option > Troubleshoot > Advanced Options > Startup Settings > Restart > F5.
- Chạy
Autoruns.exe. - Options > Bỏ tick Hide Windows Entries & Hide Empty Locations > Refresh.
- Tìm malware trong danh sách, ghi lại tên đường dẫn đầy đủ. Cẩn thận: malware ẩn dưới tên tiến trình Windows hợp pháp. Không xóa file hệ thống!
- Right-click malware > Delete.
- Search tên malware trên desktop, xóa nếu còn lại.
- Reboot bình thường.
Bước tiếp theo
- Cài antivirus tin cậy, quét malware định kỳ.
- Không click email spam.
- Không tải phần mềm từ web không an toàn. Nếu buộc, chọn Custom install để xem file đi kèm.