Virus AnarchyGrabber còn gọi là malware AnarchyGrabber hoặc Troy AnarchyGrabber.
Virus AnarchyGrabber Là Gì?
Tên này dùng để chỉ một mối đe dọa rủi ro cao, đã cập nhật, ảnh hưởng đến người dùng Discord. Cả phiên bản gốc và cập nhật đều được thiết kế để đánh cắp chi tiết tài khoản của nạn nhân.
AnarchyGrabber Làm Gì?
Phần mềm đánh cắp mật khẩu và token của nạn nhân, vô hiệu hóa 2FA (quy trình xác thực hai yếu tố cho tài khoản Discord), và lan truyền mối đe dọa đến bạn bè của nạn nhân. Hacker dùng tài khoản đã hack có quyền truy cập, để nhiễm và đánh cắp tài khoản khác sau khi lan truyền malware AnarchyGrabber.
Malware né tránh phát hiện bằng cách sửa đổi tệp tin JavaScript của nạn nhân. Mã được tiêm vào tệp gây ra một số thay đổi. Mục tiêu chính của phần mềm là tệp "index.js", nằm trong thư mục "%AppData%\Discord\[version]\modules\discord_desktop_core\".
Kh khi người dùng khởi chạy ứng dụng Discord bị nhiễm, các tệp JavaScript độc hại khác cũng tải. Khi nạn nhân đăng nhập, thông tin của họ được chia sẻ với kênh Discord do hacker kiểm soát. Mất tài khoản Discord dẫn đến mất tất cả server, liên hệ, và tin nhắn trực tiếp.
Phân Phối AnarchyGrabber
Malware AnarchyGrabber có sẵn trực tuyến miễn phí. Nghĩa là bất kỳ ai có thể tải và dùng phần mềm. Mối đe dọa được phân phối trên các diễn đàn hacker hoặc qua video YouTube, khi liên kết đáng ngờ được đặt trong hộp mô tả.
Hacker đảm bảo cập nhật chương trình thường xuyên và phát hành để mối đe dọa vẫn hiệu quả và mạnh. Các cập nhật này làm cho các bản sao trước khó gỡ. Ngay cả khi người dùng đã xóa tệp từ máy, thủ thuật này cho phép AnarchyGrabber vẫn hoạt động vì nó đã trồng mã hỏng vào ứng dụng Discord.
Cách Gỡ Bỏ Virus AnarchyGrabber?
Bạn nghi ngờ máy tính bị nhiễm AnarchyGrabber? Hướng dẫn gỡ AnarchyGrabber này sẽ chỉ cách gỡ virus:
Gỡ AnarchyGrabber Thủ Công
Để gỡ AnarchyGrabber thủ công, bạn không cần kỹ năng máy tính nâng cao. Miễn làm theo hướng dẫn cẩn thận, bạn sẽ ổn.
Bắt đầu bằng kiểm tra danh sách chương trình đang chạy trên máy. Điều này giúp xác định tên chính xác virus cần gỡ. Sau đó, khởi động lại máy vào Chế độ An toàn (Safe Mode).
Nếu dùng Windows XP hoặc Windows 7, tiếp tục các bước:
- Nhấp nút "Start".
- Khởi động lại máy.
- Trong quá trình khởi động, nhấn F8 trên bàn phím.
- Menu Windows Advanced Options (Tùy chọn nâng cao Windows) hiện ra.
- Chọn Safe Mode with Networking (Chế độ an toàn có mạng).
Nếu dùng Windows 10/11 hoặc Windows 8, làm sau:
- Đi đến màn hình Start và tìm kiếm Advanced (Nâng cao).
- Chọn "Advanced Startup Options."
- Nhấp vào "General PC settings." (Cài đặt PC chung)
- Chọn Advanced startup. (Khởi động nâng cao)
- Nhấp nút "Restart" (Khởi động lại).
- Nhấp "Troubleshoot" (Khắc phục sự cố) trên tùy chọn Advanced Startup.
- Chọn "Startup settings" (Cài đặt khởi động).
- Nhấp Restart.
- Nhấn F5 để khởi động vào Safe Mode.
Bây giờ, bật "hidden files and folders" (tệp tin và thư mục ẩn). Mở thư mục "Downloads" (Tải xuống). Định vị tệp malware cần gỡ. Nhớ rằng đôi khi tệp này ẩn dưới tên tiến trình Windows hợp pháp. Hãy rất cẩn thận không xóa tệp hệ thống quan trọng. Xóa chương trình độc hại.
Sau khi gỡ AnarchyGrabber ở Safe Mode, khởi động lại máy ở Chế độ Bình thường (Normal Mode).
Bạn vẫn phải chạy quét hệ thống dùng công cụ an toàn uy tín để chắc chắn malware không tự chạy (autorun) ở khởi động tiếp theo. Các bước này cũng có thể không hiệu quả với nhiễm malware nghiêm trọng.
Gỡ AnarchyGrabber Tự Động
Nếu bạn không thể gỡ thủ công, bạn có thể bỏ qua sang bước tiếp. Quy trình này yêu cầu công cụ bảo vệ và gỡ malware mạnh mẽ để gỡ AnarchyGrabber.
- Tải công cụ bảo mật mạnh mẽ.
- Chạy quét.
- Cách ly (Quarantine) tất cả mối đe dọa tìm thấy.
- Máy tính của bạn giờ không còn nhiễm malware,
Lưu ý:
Do cập nhật liên tục, có thể hơi khó triệt tiêu virus AnarchyGrabber khỏi máy. Cách chắc chắn duy nhất là gỡ hoàn toàn ứng dụng Discord, sau đó cài mới.
Kết Luận
Hacker luôn tạo phiên bản cập nhật virus AnarchyGrabber, với tính năng mới và khó loại bỏ hơn. Virus vô hiệu hóa 2FA và đánh cắp mật khẩu, liên hệ lưu trong hệ thống. Hacker dùng thông tin này kiếm tiền bằng cách nhờ người trong danh bạ gửi tiền hoặc gửi tệp chứa liên kết độc hại. Thông tin cũng có thể dùng đánh cắp tài khoản, giao dịch gian lận, và mua hàng.
Cách dễ nhất tránh rắc rối này là đảm bảo máy tính luôn được bảo vệ bằng tải và cài antivirus thật. Bạn phải đảm bảo nó luôn cập nhật.