Ransomware Usam là gì?
Ransomware Usam là cryptovirus (mã độc mã hóa) chết người thuộc họ Djvu ransomware. Mức độ đe dọa cao vì nó có thể khởi động thêm mối đe dọa Troy nguy hiểm hơn. Chương trình độc hại này khóa file của nạn nhân ngay khi xâm nhập máy. Sau đó, kẻ điều khiển đòi tiền chuộc để đổi key giải mã. Tội phạm mạng sau virus này nổi tiếng với các cuộc tấn công dùng nhiều mã độc thuộc họ Djvu. Chúng đã phát hành hơn 230 phiên bản virus, với Usam là phiên bản mới nhất.
Usam ransomware được báo cáo lần đầu giữa tháng 6/2020 và mã độc tiếp tục gia tăng phổ biến trên nền tảng Windows. Phân phối thường qua kỹ thuật lén lút: software cracks (phần mềm crack), RDP không an toàn, keygen. Khi cá nhân kích hoạt payload ransomware, chương trình độc hại bắt đầu làm việc ngay, mã hóa file, chủ yếu nhắm vào nhạc, video, ảnh, tài liệu và nhiều hơn. Khi file bị mã hóa, đuôi mở rộng .usam được thêm vào, hoàn tất việc cấm truy cập file của nạn nhân.
Cách gỡ bỏ Usam Ransomware
Thực tế buồn cười: tại thời điểm này, không có cách giải mã file bị Usam khóa nếu không trả tiền. Ngay cả công cụ nổi tiếng STOPdecryptor, có sẵn trực tuyến, cũng không thể giải mã file bị Usam khóa. STOPdecryptor đã lỗi thời vì chỉ giải mã được phiên bản Djvu phát hành không muộn hơn thu 2019.
Theo file readme text thả trên máy nạn nhân sau khi mã hóa xong file cá nhân, người dùng phải chuyển phí Bitcoin tương đương $490 trong 72 giờ. Địa chỉ chuyển tiền crypto có được bằng cách chat với đại diện tội phạm qua email admin@wsxdn.com hoặc admin@wsxdn.com. Nếu không trả đúng hạn, nạn nhân bị ép trả mức chuộc sửa là $980.
Dù trả tiền chuộc có vẻ là cách duy nhất lấy lại file, chúng tôi khuyên không nên làm vậy. Tại sao? Thứ nhất, đây là tội phạm sống bằng cách tống tiền người vô tội. Không có danh dự giữa chúng, nghĩa là không đảm bảo file sẽ được giải mã. Ngay cả khi giải mã, cũng không đảm bảo chúng sẽ để bạn yên mãi. Khi bạn nhún nhường, bạn trở thành mục tiêu dễ dàng. Thà mất file còn hơn mất tiền.
Usam Ransomware có thể làm gì?
Ngay khi phát hiện bị tấn công bởi Usam ransomware, gỡ virus ngay lập tức phải là ưu tiên hàng đầu. Giữ virus trong hệ thống lâu có thể làm hỏng file hệ thống, làm rễ vấn đề sâu hơn. Hơn nữa, Usam thuộc một băng nhóm, nghĩa là cơ hội nó mời "bạn bè" đến "thăm" vĩnh viễn rất cao. Dù Usam ở trong hệ thống bao lâu, bạn sẽ cần công cụ dọn dẹp hệ thống sâu (deep system cleaning tool). Khởi đầu, để tránh phát hiện, virus phải thay đổi hệ thống. Sau đó, mới có thể chạy công cụ mã hóa mà không bị phát hiện.
Ban đầu, Usam ransomware gieo entry độc hại vào thư mục %AppData%, %User% hoặc %Temp%. Sau đó chạy lệnh với đặc quyền admin, xóa Shadow Volume Copies (Bản sao ổ cứng ảo) và vô hiệu hóa phần mềm antivirus của hệ thống. Cuối cùng, tải xuống Troy Azorult – payload thứ hai đánh cắp dữ liệu. Những thay đổi không dừng lại ở đó vì chúng không cố định. Do đó, virus ở càng lâu, gỡ bỏ vĩnh viễn càng khó.
Khi Usam xâm nhập thành công máy, sẽ có toàn bộ lockdown (khóa chặt) file hệ thống. Thông báo sẽ được phục vụ dưới file _readme.txt với nội dung:
ATTENTION!
Đừng lo lắng, bạn có thể lấy lại tất cả file!
Tất cả file như ảnh, database, tài liệu và quan trọng khác được mã hóa bằng thuật toán mạnh nhất và key duy nhất.
Phương pháp duy nhất khôi phục file là mua công cụ giải mã và key duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả file đã mã hóa.
Điều gì đảm bảo cho bạn?
Bạn có thể gửi một file mã hóa từ PC, chúng tôi giải mã miễn phí cho bạn.
Nhưng chỉ giải mã miễn phí 1 file. File không được chứa thông tin quan trọng.
Bạn có thể xem video tổng quan công cụ giải mã:
https://we.tl/t-WJa63R98Ku
Giá key riêng và phần mềm giải mã là $980.
Giảm 50% nếu liên hệ trong 72 giờ đầu, giá cho bạn $490.
Lưu ý: bạn sẽ không bao giờ khôi phục dữ liệu không thanh toán.
Kiểm tra thư "Spam" hoặc "Junk" email nếu không nhận được phản hồi sau 6 giờ.
Để nhận phần mềm, hãy viết email cho chúng tôi:
admin@wsxdn.com
Email dự phòng liên hệ:
admin@wsxdn.com
ID cá nhân của bạn:
Dù thư có nghe thuyết phục và an ủi, trả tiền chuộc có thể dẫn đến lừa đảo khác vì tội phạm có thể quyết định không giữ lời. Về cơ bản, bằng cách trả tiền, bạn đặt mình tại ác nghiệt của kẻ tấn công, nghĩa là bạn không kiểm soát tình hình.
Hướng dẫn gỡ bỏ Usam Ransomware
Quy trình gỡ Usam ransomware chỉ hoàn thành được bằng công cụ bảo mật đáng tin cậy. Công cụ bảo mật phải có cơ sở dữ liệu virus cập nhật để đảm bảo không bỏ sót file Usam mới gieo khắp hệ thống. Để thực hiện quy trình gỡ tự động, bạn nên cân nhắc công cụ uy tín. Nếu không, làm theo các bước dưới để gỡ phần mềm độc hại:
Để xóa Usam Ransomware khỏi thiết bị, làm theo các bước dưới:
Bước 1. Gỡ Usam Ransomware khỏi Windows
Bước 2. Xóa Usam Ransomware khỏi Mac OS X
Bước 3. Gỡ Usam Ransomware khỏi Internet Explorer
Bước 4. Gỡ cài đặt Usam Ransomware khỏi Microsoft Edge
Bước 5. Xóa Usam Ransomware khỏi Mozilla Firefox
Bước 6. Gỡ Usam Ransomware khỏi Google Chrome
Bước 7. Gỡ Usam Ransomware khỏi Safari
Cách gỡ Usam Ransomware khỏi Windows
Đặc điểm chung của Usam Ransomware: chúng thích giấu mình dưới dạng chương trình hợp pháp hoặc gói kèm với chương trình hợp pháp để lây nhiễm máy. Điều đầu tiên khi đối mặt rủi ro Usam Ransomware là gỡ chương trình đi kèm nó.
Để gỡ chương trình độc hại và không mong muốn khỏi Windows và loại bỏ Usam Ransomware vĩnh viễn, làm theo hướng dẫn:
1. Gỡ cài đặt chương trình độc hại.
Nhấp Start, gõ Control Panel trong ô tìm kiếm. Nhấp Control Panel từ kết quả, sau đó nhấp link Uninstall a program dưới Program. Control Panel giống nhau cho Windows 7, nhưng người dùng Windows XP nhấp Add/Remove Programs.
Đối với Windows 10/11, cũng có thể gỡ chương trình bằng cách: Start → Settings → Apps → Apps & features.
2. Gỡ Usam Ransomware và các chương trình liên quan.
Trong danh sách chương trình, tìm chương trình cài gần đây hoặc đáng ngờ bạn nghi là mã độc.
Gỡ chúng bằng cách nhấp (hoặc chuột phải nếu ở Control Panel), chọn Uninstall. Nhấp Uninstall lần nữa xác nhận. Đợi gỡ xong.
3. Xóa Usam Ransomware khỏi shortcut Windows.
Chuột phải shortcut chương trình vừa gỡ → chọn Properties.
Tự động mở tab Shortcut. Xem trường Target và xóa URL đích liên quan đến malware. URL này trỏ đến thư mục cài đặt chương trình độc hại vừa gỡ.
4. Lặp lại tất cả bước trên cho tất cả shortcut của chương trình.
Kiểm tra tất cả vị trí shortcut có thể lưu: Desktop, Menu Start, Taskbar.
5. Dọn Thùng rác (Empty Recycle Bin).
Sau khi xóa tất cả chương trình và file không mong muốn khỏi Windows, dọn Thùng rác để gỡ hoàn toàn Usam Ransomware. Chuột phải Recycle Bin trên Desktop → chọn Empty Recycle Bin. Nhấp OK xác nhận.
Cách xóa Usam Ransomware khỏi macOS
macOS an toàn hơn Windows, nhưng không có nghĩa là không thể có mã độc trên Mac. Giống các OS khác, macOS cũng dễ bị tấn công bởi phần mềm độc thực. Thực tế, đã có một số cuộc tấn công mã độc nhắm vào người dùng Mac trước đây.
Xóa Usam Ransomware khỏi Mac dễ dàng hơn các OS khác. Đây là hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm cài gần đây là độc hại, gỡ nó ngay lập tức khỏi Mac. Trên Finder, nhấp Go → Applications. Bạn thấy danh sách tất cả app hiện cài trên Mac.
- Tìm app liên quan đến Usam Ransomware hoặc app đáng ngờ khác bạn muốn xóa. Chuột phải vào app → chọn Move to Trash (Di chuyển đến Thùng rác).
Để gỡ hoàn toàn Usam Ransomware, hãy dọn Thùng rác (Empty Trash).
Cách gỡ Usam Ransomware khỏi Internet Explorer
Để đảm bảo malware hack trình duyệt biến mất hoàn toàn và tất cả thay đổi trái phép được hoàn tác trên Internet Explorer, làm theo các bước dưới:
1. Gỡ add-on nguy hiểm.
Khi malware chiếm trình duyệt, dấu hiệu rõ ràng là thấy add-on hoặc toolbar bất ngờ xuất hiện trên IE mà không hay biết. Để gỡ add-on: mở Internet Explorer → nhấp biểu tượng bánh răng góc trên phải → mở menu → chọn Manage Add-ons.
Khi cửa sổ Manage Add-ons hiện ra, tìm (tên malware) và plugin/add-on đáng ngờ khác. Bạn có thể vô hiệu hóa plugin/add-on này bằng cách nhấp Disable.
2. Hoàn tác thay đổi trang chủ do malware gây ra.
Nếu bỗng có trang khởi động khác hoặc công cụ tìm kiếm mặc định bị đổi, bạn có thể đổi lại qua cài đặt IE. Làm: nhấp biểu tượng bánh răng góc trên phải → chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ ưa thích. Nhấp Apply lưu cài đặt mới.
3. Reset Internet Explorer.
Từ menu IE (bánh răng góc trên) → chọn Internet Options. Nhấp tab Advanced → chọn Reset.
Trong cửa sổ Reset, tích Delete personal settings → nhấp nút Reset lần nữa xác nhận.
Cách gỡ cài đặt Usam Ransomware trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và nghĩ Microsoft Edge bị ảnh hưởng, việc tốt nhất là reset trình duyệt.
Có 2 cách reset cài đặt Microsoft Edge để xóa hoàn toàn mọi dấu vết malware. Tham khảo hướng dẫn dưới:
Phương pháp 1: Reset qua Edge Settings
- Mở app Microsoft Edge → nhấp More hoặc menu 3 chấm góc trên phải màn hình.
- Nhấp Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, nhấp Restore settings to their default values dưới Reset settings. Nhấp nút Reset xác nhận. Hành động reset trang khởi động, tab mới, công cụ tìm kiếm mặc định, tab ghim. Extension bị vô hiệu hóa, dữ liệu tạm như cookie bị xóa.
- Sau đó, chuột phải menu Start hoặc logo Windows → chọn Task Manager.
- Nhấp tab Processes và tìm Microsoft Edge.
- Chuột phải tiến trình Microsoft Edge → chọn Go to details. Nếu không thấy Go to details, nhấp More details.
- Dưới tab Details, tìm tất cả entry có tên Microsoft Edge. Chuột phải từng entry → chọn End Task thoát tiến trình.
- Sau khi thoát tất cả tiến trình, mở Microsoft Edge lại → thấy cài đặt trước đã reset.
Phương pháp 2: Reset qua Command
Cách khác reset Microsoft Edge là dùng lệnh. Phương pháp nâng cao, hữu ích nếu app Edge crash liên tục hoặc không mở được. Backup dữ liệu quan trọng trước khi dùng.
Các bước:
- Điều hướng đến thư mục:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe. - Chọn tất cả bên trong, chuột phải file highlight → nhấp Delete.
- Tìm Windows PowerShell dùng ô tìm kiếm bên cạnh menu Start.
- Chuột phải entry Windows PowerShell → chọn Run as administrator.
- Trong cửa sổ Windows PowerShell, gõ lệnh sau:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Nhấn Enter thực thi lệnh.
- Khi reset xong, Usam Ransomware sẽ bị xóa hoàn toàn khỏi Microsoft Edge.
Cách xóa Usam Ransomware khỏi Mozilla Firefox
Giống các trình duyệt khác, malware cố gắng thay đổi cài đặt Mozilla Firefox. Bạn cần hoàn tác thay đổi để xóa mọi dấu vết Usam Ransomware. Làm theo bước dưới để xóa hoàn toàn Usam Ransomware khỏi Firefox:
1. Gỡ extension nguy hiểm/lạ.
Kiểm tra Firefox xem có extension lạ nào bạn không nhớ cài. Cơ hội lớn extension này do malware cài. Làm: mở Mozilla Firefox → nhấp menu icon góc trên phải → chọn Add-ons → Extensions.
Cửa sổ Extensions, chọn Usam Ransomware và plugin đáng ngờ khác. Nhấp menu 3 chấm bên cạnh extension → chọn Remove xóa.
2. Đổi lại trang chủ mặc định nếu bị malware ảnh hưởng.
Nhấp menu Firefox góc trên phải trình duyệt → chọn Options → General. Xóa trang chủ độc hại và gõ URL ưa thích. Hoặc nhấp Restore đổi về trang chủ mặc định. Nhấp OK lưu.
3. Reset Mozilla Firefox.
Vào menu Firefox → nhấp dấu hỏi (Help). Chọn Troubleshooting Information. Nhấp nút Refresh Firefox cho trình duyệt khởi đầu mới.
Sau khi hoàn tất, Usam Ransomware biến mất hoàn toàn khỏi Mozilla Firefox.
Cách gỡ Usam Ransomware khỏi Google Chrome
Để gỡ hoàn toàn Usam Ransomware khỏi máy, bạn cần hoàn tác tất cả thay đổi trên Google Chrome, gỡ extension, plugin, add-on đáng ngờ được thêm mà không có sự cho phép.
Làm theo hướng dẫn dưới để gỡ Usam Ransomware khỏi Google Chrome:
1. Xóa plugin độc hại.
Mở app Google Chrome → nhấp menu icon góc trên phải → chọn More Tools → Extensions. Tìm Usam Ransomware và extension độc hại khác. Highlight các extension muốn gỡ → nhấp Remove xóa.
2. Khôi phục trang chủ và công cụ tìm kiếm mặc định.
Nhấp menu icon Chrome → chọn Settings. Nhấp On Startup, tích Open a specific page or set of pages. Thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu icon Chrome → chọn Settings → Search engine → nhấp Manage search engines. Danh sách công cụ tìm kiếm mặc định cho Chrome. Xóa công cụ tìm kiếm bạn nghĩ đáng ngờ. Nhấp menu 3 chấm bên cạnh → nhấp Remove from list.
3. Reset Google Chrome.
Nhấp menu icon góc trên phải trình duyệt → chọn Settings. Kéo xuống cuối trang → nhấp Restore settings to their original defaults dưới Reset and clean up. Nhấp nút Reset Settings xác nhận.
Bước này reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim, extension. Tuy nhiên, bookmark, lịch sử duyệt web, mật khẩu đã lưu sẽ được giữ lại.
Cách gỡ Usam Ransomware khỏi Safari
Trình duyệt là mục tiêu chính của malware – thay đổi cài đặt, thêm extension mới, đổi công cụ tìm kiếm mặc định. Vì vậy, nếu nghi ngờ Safari bị nhiễm Usam Ransomware, các bước bạn có thể làm:
1. Xóa extension đáng ngờ
Mở Safari → nhấp Safari từ menu trên cùng → Preferences.
Nhấp tab Extensions ở trên → xem danh sách extension hiện cài ở menu trái. Tìm Usam Ransomware hoặc extension bạn không nhớ cài. Nhấp nút Uninstall gỡ extension. Làm vậy cho tất cả extension nghi ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari → Safari → Preferences. Nhấp General. Kiểm tra trường Homepage xem có bị sửa không. Nếu trang chủ bị Usam Ransomware thay đổi, xóa URL và gõ trang chủ bạn muốn dùng. Nhớ thêm https:// trước địa chỉ trang web.
3. Reset Safari
Mở app Safari → nhấp Safari từ menu góc trên trái màn hình → nhấp Reset Safari. Cửa sổ dialog mở ra cho bạn chọn yếu tố muốn reset. Tiếp theo, nhấp nút Reset hoàn tất.