Hiểu Về Xorist Ransomware: Cách Hoạt Động & Cách Bảo Vệ Bản Thân

Internet đã trở nên rất không an toàn. Một trong những mối đe dọa bảo mật mới và chết chóc nhất trên internet là Xorist ransomware. Các nhà phân tích bảo mật đã nhận thấy sự gia tăng đáng kể các ca nhiễm Xorist ransomware.

Chúng tôi đã biên soạn bài viết này để giải thích Xorist ransomware là gì, nó làm gì với bạn, phương pháp xâm nhập, và cách gỡ bỏ nó. Làm theo hướng dẫn gỡ bỏ ransomware chúng tôi cung cấp ở cuối bài viết để loại bỏ Xorist ransomware.

Giới Thiệu Về Xorist Ransomware

Xorist ransomware thuộc gia đình malware Troy (tất cả đều là ransomware) được cung cấp dưới dạng RaaS (Ransomware as a Service - Ransomware dưới dạng dịch vụ). Hacker tạo ra các biến thể Xorist ransomware khác nhau bằng công cụ xây dựng ransomware (ransomware builder). Điều này giúp các "script kiddies" (hacker nghiệp dư) và nghệ sĩ lừa đảo tạo phiên bản tùy chỉnh nhanh chóng.

Bởi vì dễ dàng tùy chỉnh các biến thể Xorist ransomware, bảo mật PC trở nên phức tạp hơn. Nhà nghiên cứu thấy thách thức khi cung cấp giải pháp vì nó có vô số biến thể. Nó sử dụng các thông điệp tống tiền mã hóa khác nhau, phần mở rộng tệp tin, thuật toán mã hóa, và nhiều chiến thuật khác nhau.

Các biến thể khác nhau của Xorist ransomware cũng tiếp tục tiến hóa mặc dù đã có giải mã chủ động. Kể từ khi xuất hiện, Xorist ransomware vẫn hoạt động, và các phiên bản mới tiếp tục xuất hiện.

Xorist Ransomware Làm Gì?

Xorist là phần mềm độc hại mã hóa tệp tin, thường trên máy tính Microsoft Windows. Nó dùng thuật toán mã hóa mạnh mẽ. Nó yêu cầu người dùng trả tiền chuộc để tệp tin được giải mã. Nó thường nhắm đến người dùng nói tiếng Anh và Nga. Xorist được phân phối bằng cách hack qua cấu hình RDP không an toàn sử dụng:

• web injects (tiêm web),
• exploits (khai thác lỗ hổng),
• email spam,
• tệp đính kèm độc hại,
• cập nhật giả,
• tải xuống gian lận,
• bị nhiễm, và
• bộ cài đặt được đóng gói lại (repackaged installers).

Phương Pháp Xâm Nhập Của Xorist Ransomware

Xorist ransomware sao chép tệp tin của nó vào ổ cứng của máy tính nạn nhân. Do các biến thể khác nhau, chúng có tên tệp khác nhau, ví dụ, (randomname).dll. Tuy nhiên, phần mở rộng mặc định của Xorist là .EnCiPhErEd.

Ransomware sau đó tạo khóa khởi động mới (startup key) tên Xorist ransomware và giá trị (randomname).dll. Nạn nhân sau đó có thể tìm thấy nó trong danh sách tiến trình với tên Xorist ransomware hoặc (randomname).dll. Nó cũng có thể tạo thêm thư mục trong hệ thống của nạn nhân, cụ thể dưới C:\Program Files\ hoặc C:\ProgramData, tên Xorist ransomware.

Tất cả các biến thể của Xorist ransomware có ghi chú tống tiền mặc định tên 'HOW TO DECRYPT FILES.txt' và bao gồm văn bản với thông điệp sau:

Cách Gỡ Bỏ Xorist Ransomware?

Xorist ransomware có thể gỡ bỏ bằng hai phương pháp:

1. Thủ công, bằng cách xóa tất cả khóa registry và tệp tin liên quan, xóa nó khỏi danh sách khởi động, và hủy đăng ký tất cả DLL liên quan.
2. Tự động, sử dụng công cụ chống phần mềm độc hại của bên thứ ba và phần mềm khôi phục dữ liệu như Wipersoft, Spyhunter Remediation, Emsisoft, và Kaspersky trong số khác.

May mắn thay, các nhà phân tích và nhà nghiên cứu bảo mật PC đã tìm thấy công cụ xây dựng ransomware mà hacker dùng để tạo biến thể Xorist ransomware. Sau đó họ dùng công cụ này để tạo một công cụ giải mã (decrypter) dưới dạng phần mềm của bên thứ ba cho tất cả mối đe dọa liên quan đến tất cả biến thể của Xorist ransomware.

Kết quả là, một phần mềm chống phần mềm độc hại hoặc antivirus uy tín có thể loại bỏ Xorist ransomware thành công. Nạn nhân sẽ cần dùng tiện ích tối ưu hóa chuyên nghiệp để sửa chữa thiệt hại.

Hướng Dẫn Gỡ Bỏ Xorist Ransomware

Bạn có thể gỡ bỏ Xorist ransomware thủ công bằng cách làm theo hướng dẫn dưới đây:

• Xóa tất cả khóa registry và tệp tin liên quan.
• Xóa nó khỏi danh sách khởi động.
• Hủy đăng ký tất cả DLL liên quan. Ngoài ra, bạn nên khôi phục DLL bị thiếu, nếu chúng bị hỏng bởi Xorist r

Để gỡ bỏ Xorist ransomware thủ công, bạn nên thực hiện các bước sau:

1. Sao lưu tất cả tệp tin và thư mục vào bộ nhớ an toàn.
2. Khởi động máy tính vào Chế độ An toàn (Safe Mode).
3. Dọn dẹp tất cả registry được tạo bởi Xorist ransomware trên máy tính. Các registry Windows thường bị nhắm đến là:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
   • Mở cửa sổ Run, gõ "regedit" và nhấp OK.
   • Trong trình chỉnh sửa registry, tự do điều hướng đến khóa Run và RunOnce, vị trí được hiển thị ở trên.
   • Xóa giá trị của malware bằng cách chuột phải vào nó và xóa.
4. Định vị tệp tin được tạo bởi Xorist ransomware.
   • Chạy Windows, gõ explorer.exe, và nhấp OK.
   • Nhấp vào This PC hoặc My PC hoặc My Computer từ thanh truy cập nhanh.
   • Định vị hộp 'tìm kiếm' và gõ 'fileextension:' sau đó gõ phần mở rộng tệp tin, ví dụ, "fileextension:exe." Sau đó để một khoảng trống và gõ tên tệp tin bạn tin malware đã tạo.
   • Đợi thanh tải xanh lấp đầy làm dấu hiệu tệp tin đã được tìm thấy hay chưa.
5. Xóa tệp tin hoặc thư mục bị nhiễm.
6. Khởi động lại vào chế độ bình thường (normal mode).
7. Nếu bạn có công cụ chống phần mềm độc hại, chạy ứng dụng để quét máy tính tìm bất kỳ dấu vết còn lại của malware.

Kết Luận

Đó là xong!

Chúng tôi hiểu Xorist ransomware có thể gây phiền toái đến nhường nào. Nhưng chúng tôi tin rằng bây giờ bạn đã hiểu nó và biết cách gỡ bỏ nó. Nếu bạn có vấn đề khác với tấn công ransomware, hãy báo cho chúng tôi qua phần bình luận.