Bạn có thấy các tệp tin, tài liệu và hình ảnh trên máy tính có phần mở rộng .kupidon? Thì có khả năng máy tính của bạn đã bị nhiễm ransomware tên là Kupidon. Ransomware này là một thực thể độc hại mã hóa tệp tin và tài liệu trên thiết bị của nạn nhân. Khi bắt đầu tấn công, nó hiển thị thông báo lỗi đề nghị giải mã tệp tin của nạn nhân sau khi thanh toán bằng Bitcoin.
Tìm hiểu thêm về ransomware này bên dưới:
Kupidon Ransomware Là Gì?
Bạn có thể đang hỏi, Kupidon ransomware có thể làm gì? Điều tồi tệ nhất có thể xảy ra khi thiết bị bị nhiễm là gì? Máy tính của bạn bị nhiễm như thế nào?
Kupidon đơn giản là một loại ransomware mã hóa tệp tin, giới hạn quyền truy cập dữ liệu của nạn nhân bằng cách mã hóa chúng với phần mở rộng .kupidon. Để lấy lại quyền truy cập, tin tặc sẽ yêu cầu số tiền chuộc dưới dạng Bitcoin.
Khi máy tính của bạn bị nhiễm, nó sẽ ngay lập tức quét hệ thống tìm bất kỳ tệp tin quan trọng, hình ảnh, video và tài liệu nào. Sau đó, nó sẽ mã hóa chúng và thay đổi phần mở rộng tệp tin thành .kupidon. Khi điều này xảy ra, bạn không thể mở chúng nữa.
Sau đó, một tệp KUPIDON_DECRYPT.TXT sẽ xuất hiện trên thiết bị của bạn. Tệp tin này chứa ghi chú tống tiền và một tập hợp hướng dẫn cách liên hệ với tin tặc đứng sau cuộc tấn công.
Ghi chú tống tiền thường chứa thông điệp sau:
Tất cả tệp tin của bạn đã được mã hóa bằng virus Kupidon. Là cá nhân, bạn có thể mua giải mã cho $300 bằng Bitcoin. Nhưng trước khi trả tiền, bạn có thể xác minh chúng tôi thực sự có thể giải mã bất kỳ tệp tin nào của bạn. Khóa mã hóa và ID là duy nhất cho máy tính của bạn, nên bạn được đảm bảo có thể lấy lại tệp tin.
Để làm điều này:
- Tải xuống và cài đặt Tor Browser.
- Mở trang web https://oc3g3q5tznpubyasjgliqyykhxdfaqge4vciegjaapjchwtgz4apt6qd.onion/ trong Tor Browser và làm theo hướng dẫn.
Máy Tính Của Bạn Bị Nhiễm Như Thế Nào?
Có nhiều cách ransomware này được phân phối. Tuy nhiên, phương pháp phổ biến nhất là email spam. Tội phạm mạng gửi email có tệp đính kèm bị nhiễm. Khi nạn nhân vô tình nhấp vào chúng, ransomware tự động tải xuống và bắt đầu khai thác lỗ hổng.
Hướng Dẫn Loại Bỏ Kupidon Ransomware
Cách tốt nhất để gỡ bỏ Kupidon ransomware là quét máy tính bằng phần mềm chống phần mềm độc hại đáng tin cậy. Với một công cụ chống phần mềm độc hại hợp pháp và uy tín, bạn có thể loại bỏ tất cả dấu vết có thể của Kupidon.
Lựa chọn khác là cài đặt lại hoàn toàn hệ điều hành. Nhưng chúng tôi không khuyên làm vậy trừ khi bạn là chuyên gia về lĩnh vực này.
Giải Mã Các Tệp Tin Bị Ảnh Hưởng
Bây giờ bạn đã gỡ ransomware khỏi máy tính, bạn có thể hỏi có cách nào giải mã tệp tin Kupidon đã mã hóa không. Chúng tôi không thể đảm bảo khôi phục hoàn toàn tệp tin, nhưng các phương pháp khôi phục dưới đây đáng để thử.
Phương Pháp #1: Khôi Phục Từ Bản Sao Lưu (Backup)
Nếu bạn thường xuyên sao lưu tệp tin, bạn có thể dễ dàng lấy lại tệp tin mà không gặp vấn đề. Chỉ cần khôi phục từ bản sao lưu và bạn sẽ có quyền truy cập vào tệp tin đã bị mã hóa.
Phương Pháp #2: Sử Dụng Phần Mềm Khôi Phục Tệp Tin
Nếu bạn đang dùng SSD (Ổ cứng thể rắn), phương pháp này có thể không hoạt động. Nhưng đáng để thử nếu bạn dùng HDD (Ổ cứng đĩa). Tìm kiếm trực tuyến bất kỳ phần mềm khôi phục tệp tin đáng tin cậy nào. Cài đặt trên máy tính và để nó làm việc.
Phương Pháp #3: Khởi Động Vào Chế Độ An Toàn (Safe Mode)
Cách dễ nhất để khôi phục tệp tin bị mã hóa có thể là khởi động máy tính vào Chế độ An toàn. Tuy nhiên, lưu ý rằng việc này sẽ ghi đè một số dữ liệu trên ổ cứng. Dù vậy, nếu bạn muốn thử phương pháp này, làm theo các bước sau:
- Nhấn và giữ phím Windows + X.
- Chọn Shut down (Tắt máy).
- Nhấn phím Shift và nhấp Restart (Khởi động lại).
- Khi được trình bày một tập hợp tùy chọn, chọn Advanced Options (Tùy chọn nâng cao).
- Nhấp Restart.
- Khi Windows khởi động lại, nhấn F5.
- Từ đây, bạn có thể bắt đầu khôi phục các tệp tin đã bị mã hóa bởi Kupidon ransomware.
Kết Luận
Chúng tôi có thể không biết nhiều về Kupidon ransomware, nhưng một điều chắc chắn: đó là thứ chúng tôi không được xem nhẹ. Khi bạn nhận thấy một số tệp tin có phần mở rộng .kupidon trên thư mục, hãy thực hiện các bước cần thiết và gỡ bỏ chúng sớm nhất có thể.
Các thực thể ransomware nào khác từng gây hại cho thiết bị của bạn trước đây? Bạn đã gỡ chúng như thế nào? Chia sẻ kinh nghiệm trong phần bình luận!