Cách gỡ bỏ Trojan.Bitcoinminer
Internet liên tục trở nên tinh vi và rủi ro, với mã độc mới nảy sinh mỗi ngày. Điều này đòi hỏi bạn phải thận trọng thêm trong hoạt động mạng.
Nếu bạn bị tấn công bởi malware Trojan.BitCoinMiner, bạn không đơn độc. Nhiều nạn nhân đã than phiền về mã độc này tấn công PC.
Chúng tôi biên soạn bài viết này để giúp bạn biết cách gỡ Trojan.BitCoinMiner và loại bỏ hoàn toàn dấu vết của nó.
Trojan.Bitcoinminer là gì?
Tội phạm đã tìm ra cách sử dụng tài nguyên máy tính từ xa để khai thác (mine) tiền điện tử và sinh doanh thu. Đây là lý do cryptominer (khai thác tiền mã hóa) là làn sóng mã độc cứng đầu, hung dữ hiện nay mà kẻ tấn công dùng để truy cập hệ thống mà không có sự hay biết của chủ máy.
Trojan.BitCoinMiner là thực thể mã độc xâm nhập lén lút vào máy và chạy im lặng trên hệ thống trong khi sử dụng tài nguyên thiết bị (CPU, GPU, điện năng, v.v.) để khai thác (sinh đơn vị) tiền điện tử. Những tiền điện tử này gọi là cryptocurrencies.
Việc malware này tên Trojan.BitCoinMiner không có nghĩa tội phạm chỉ dùng nó khai thác Bitcoin. Nó cũng dùng để khai thác tiền điện tử khác như Electroneum, Monero, v.v.
Trojan.Bitcoinminer làm gì?
Trojan.BitCoinMiner chạy im lặng trong nền PC mà bạn không nhận ra. Để biết Trojan.BitCoinMiner có mặt trong PC, sẽ có triệu chứng chỉ ra:
- PC dùng tài nguyên – CPU và card đồ họa – ở cường độ cao trong thời gian dài.
- Task Manager có thể hiển thị hơn 50% sử dụng CPU liên tục.
- Sử dụng CPU tăng gây quá nhiệt thiết bị lâu dài.
- Quá nhiệt làm hỏng phần cứng máy.
- Sử dụng cao cường độ kéo dài khiến PC tiêu thụ điện nhiều hơn bình thường (có thể thấy hóa đơn điện tăng).
- Chương trình PC không khởi động nhanh như bình thường, một số chương trình trở nên unresponsive.
- Chung chung, PC sẽ chậm hơn bình thường.
Thật đáng tiếc, nếu PC bị tấn công bởi Trojan.BitCoinMiner dùng GPU và Graphics, bạn sẽ không thấy hoạt động của nó trên Task Manager vì nó nhắm vào card đồ họa thay vào đó.
Trojan.Bitcoinminer được phân phối như thế nào?
Có nhiều phương thức Trojan.BitCoinMiner có thể cài trên máy hoặc thiết bị.
Phương pháp phổ biến nhất: nhiễm bởi các Troy đã cài trước đó trên PC. Các Troy này đóng vai tác nhân (agents) và lén tải xuống, cài Trojan.BitCoinMiner trên PC.
Cổng khác có thể: gói kèm với adware (bundling with adware). Bạn nhận adware từ freeware click-bait, popup, hoặc trang web nhiễm adware.
Chúng tôi khuyên bạn tránh phần mềm miễn phí và bản vá phần mềm, và chắc chắn xem xét lời nhắc cài đặt khi cài freeware.
Cách loại bỏ Trojan.Bitcoinminer
Nếu nghi ngờ PC có thể bị nhiễm Trojan.BitCoinMiner, dùng hướng dẫn dưới để gỡ và loại bỏ hoàn toàn.
Gỡ mã độc tự động tức thì (Khuyên dùng)
Dùng công cụ gỡ mã độc tự động chuyên nghiệp như Malwarebytes để gỡ Trojan.BitCoinMiner. Hầu hết antivirus có thể phát hiện Trojan.BitCoinMiner vì nó đã có trong cơ sở dữ liệu PUP.
Tuy nhiên, nếu nghi ngờ miner đang dùng card đồ họa, bạn cần phần mềm phân tích GPU như GPU-Z. Bạn sẽ kiểm tra tải GPU (GPU load) khi không làm hoạt động đồ họa nặng như chơi game.
Nếu card dường như có tải GPU cao tanpa lý do rõ ràng, có khả năng thiết bị bị nhiễm GPU miner.
Hướng dẫn gỡ Trojan.Bitcoinminer thủ công
Đây là hướng dẫn gỡ Trojan.BitCoinMiner thủ công. Khởi động PC ở Safe Mode with networking (Chế độ an toàn có mạng) và làm theo:
Để xóa Trojan.Bitcoinminer khỏi thiết bị, làm theo các bước dưới:
Bước 1. Gỡ Trojan.Bitcoinminer khỏi Windows
Bước 2. Xóa Trojan.Bitcoinminer khỏi Mac OS X
Bước 3. Gỡ Trojan.Bitcoinminer khỏi Internet Explorer
Bước 4. Gỡ cài đặt Trojan.Bitcoinminer khỏi Microsoft Edge
Bước 5. Xóa Trojan.Bitcoinminer khỏi Mozilla Firefox
Bước 6. Gỡ Trojan.Bitcoinminer khỏi Google Chrome
Bước 7. Gỡ Trojan.Bitcoinminer khỏi Safari
Cách gỡ Trojan.Bitcoinminer khỏi Windows
Đặc điểm chung của Trojan.Bitcoinminer: chúng thích giấu mình dưới dạng chương trình hợp pháp hoặc gói kèm với chương trình hợp pháp để lây nhiễm máy. Điều đầu tiên khi đối mặt rủi ro Trojan.Bitcoinminer là gỡ chương trình đi kèm nó.
Để gỡ chương trình độc hại và không mong muốn khỏi Windows và loại bỏ Trojan.Bitcoinminer vĩnh viễn, làm theo hướng dẫn:
1. Gỡ cài đặt chương trình độc hại.
Nhấp Start, gõ Control Panel trong ô tìm kiếm. Nhấp Control Panel từ kết quả, sau đó nhấp link Uninstall a program dưới Program. Control Panel trông giống nhau cho Windows 7, nhưng người dùng Windows XP nhấp Add/Remove Programs.
Đối với người dùng Windows 10/11, cũng có thể gỡ chương trình bằng cách: Start → Settings → Apps → Apps & features.
2. Gỡ Trojan.Bitcoinminer và các chương trình liên quan.
Trong danh sách chương trình trên máy, tìm chương trình cài gần đây hoặc đáng ngờ bạn nghi ngờ là mã độc.
Gỡ chúng bằng cách nhấp (hoặc chuột phải nếu ở Control Panel), chọn Uninstall. Nhấp Uninstall lần nữa xác nhận. Đợi quá trình gỡ hoàn tất.
3. Xóa Trojan.Bitcoinminer khỏi shortcut Windows.
Chuột phải shortcut chương trình vừa gỡ → chọn Properties.
Tự động mở tab Shortcut. Xem trường Target và xóa URL đích liên quan đến malware. URL này trỏ đến thư mục cài đặt chương trình độc hại vừa gỡ.
4. Lặp lại tất cả bước trên cho tất cả shortcut của chương trình.
Kiểm tra tất cả vị trí shortcut có thể lưu: Desktop, Menu Start, Taskbar.
5. Dọn Thùng rác (Empty Recycle Bin).
Sau khi xóa tất cả chương trình và file không mong muốn khỏi Windows, dọn Thùng rác để gỡ hoàn toàn Trojan.Bitcoinminer. Chuột phải Recycle Bin trên Desktop → chọn Empty Recycle Bin. Nhấp OK xác nhận.
Cách xóa Trojan.Bitcoinminer khỏi macOS
macOS an toàn hơn Windows, nhưng không có nghĩa là không thể có mã độc trên Mac. Giống các OS khác, macOS cũng dễ bị tấn công bởi phần mềm độc thực. Thực tế, đã có một số cuộc tấn công mã độc nhắm vào người dùng Mac trước đây.
Xóa Trojan.Bitcoinminer khỏi Mac dễ dàng hơn các OS khác. Đây là hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm cài gần đây là độc hại, gỡ nó ngay lập tức khỏi Mac. Trên Finder, nhấp Go → Applications. Bạn thấy danh sách tất cả app hiện cài trên Mac.
- Tìm app liên quan đến Trojan.Bitcoinminer hoặc app đáng ngờ khác bạn muốn xóa. Chuột phải vào app → chọn Move to Trash (Di chuyển đến Thùng rác).
Để gỡ hoàn toàn Trojan.Bitcoinminer, hãy dọn Thùng rác (Empty Trash).
Cách gỡ Trojan.Bitcoinminer khỏi Internet Explorer
Để đảm bảo malware hack trình duyệt biến mất hoàn toàn và tất cả thay đổi trái phép được hoàn tác trên Internet Explorer, làm theo các bước dưới:
1. Gỡ add-on nguy hiểm.
Khi malware chiếm trình duyệt, dấu hiệu rõ ràng là thấy add-on hoặc toolbar bất ngờ xuất hiện trên IE mà không hay biết. Để gỡ add-on: mở Internet Explorer → nhấp biểu tượng bánh răng góc trên phải → mở menu → chọn Manage Add-ons.
Khi cửa sổ Manage Add-ons hiện ra, tìm (tên malware) và plugin/add-on đáng ngờ khác. Bạn có thể vô hiệu hóa plugin/add-on này bằng cách nhấp Disable.
2. Hoàn tác thay đổi trang chủ do malware gây ra.
Nếu bỗng có trang khởi động khác hoặc công cụ tìm kiếm mặc định bị đổi, bạn có thể đổi lại qua cài đặt IE. Làm: nhấp biểu tượng bánh răng góc trên phải → chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ ưa thích. Nhấp Apply lưu cài đặt mới.
3. Reset Internet Explorer.
Từ menu IE (bánh răng góc trên) → chọn Internet Options. Nhấp tab Advanced → chọn Reset.
Trong cửa sổ Reset, tích Delete personal settings → nhấp nút Reset lần nữa xác nhận.
Cách gỡ cài đặt Trojan.Bitcoinminer trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và nghĩ Microsoft Edge bị ảnh hưởng, việc tốt nhất là reset trình duyệt.
Có 2 cách reset cài đặt Microsoft Edge để xóa hoàn toàn mọi dấu vết malware. Tham khảo hướng dẫn dưới:
Phương pháp 1: Reset qua Edge Settings
- Mở app Microsoft Edge → nhấp More hoặc menu 3 chấm góc trên phải màn hình.
- Nhấp Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, nhấp Restore settings to their default values dưới Reset settings. Nhấp nút Reset xác nhận. Hành động reset trang khởi động, tab mới, công cụ tìm kiếm mặc định, tab ghim. Extension bị vô hiệu hóa, dữ liệu tạm như cookie bị xóa.
- Sau đó, chuột phải menu Start hoặc logo Windows → chọn Task Manager.
- Nhấp tab Processes và tìm Microsoft Edge.
- Chuột phải tiến trình Microsoft Edge → chọn Go to details. Nếu không thấy Go to details, nhấp More details.
- Dưới tab Details, tìm tất cả entry có tên Microsoft Edge. Chuột phải từng entry → chọn End Task thoát tiến trình.
- Sau khi thoát tất cả tiến trình, mở Microsoft Edge lại → thấy cài đặt trước đã reset.
Phương pháp 2: Reset qua Command
Cách khác reset Microsoft Edge là dùng lệnh. Phương pháp nâng cao, hữu ích nếu app Edge crash liên tục hoặc không mở được. Backup dữ liệu quan trọng trước khi dùng.
Các bước:
- Điều hướng đến thư mục:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe. - Chọn tất cả bên trong, chuột phải file highlight → nhấp Delete.
- Tìm Windows PowerShell dùng ô tìm kiếm bên cạnh menu Start.
- Chuột phải entry Windows PowerShell → chọn Run as administrator.
- Trong cửa sổ Windows PowerShell, gõ lệnh sau:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Nhấn Enter thực thi lệnh.
- Khi reset xong, Trojan.Bitcoinminer sẽ bị xóa hoàn toàn khỏi Microsoft Edge.
Cách xóa Trojan.Bitcoinminer khỏi Mozilla Firefox
Giống các trình duyệt khác, malware cố gắng thay đổi cài đặt Mozilla Firefox. Bạn cần hoàn tác thay đổi để xóa mọi dấu vết Trojan.Bitcoinminer. Làm theo bước dưới để xóa hoàn toàn Trojan.Bitcoinminer khỏi Firefox:
1. Gỡ extension nguy hiểm/lạ.
Kiểm tra Firefox xem có extension lạ nào bạn không nhớ cài. Cơ hội lớn extension này do malware cài. Làm: mở Mozilla Firefox → nhấp menu icon góc trên phải → chọn Add-ons → Extensions.
Cửa sổ Extensions, chọn Trojan.Bitcoinminer và plugin đáng ngờ khác. Nhấp menu 3 chấm bên cạnh extension → chọn Remove xóa.
2. Đổi lại trang chủ mặc định nếu bị malware ảnh hưởng.
Nhấp menu Firefox góc trên phải trình duyệt → chọn Options → General. Xóa trang chủ độc hại và gõ URL ưa thích. Hoặc nhấp Restore đổi về trang chủ mặc định. Nhấp OK lưu.
3. Reset Mozilla Firefox.
Vào menu Firefox → nhấp dấu hỏi (Help). Chọn Troubleshooting Information. Nhấp nút Refresh Firefox cho trình duyệt khởi đầu mới.
Sau khi hoàn tất, Trojan.Bitcoinminer biến mất hoàn toàn khỏi Mozilla Firefox.
Cách gỡ Trojan.Bitcoinminer khỏi Google Chrome
Để gỡ hoàn toàn Trojan.Bitcoinminer khỏi máy, bạn cần hoàn tác tất cả thay đổi trên Google Chrome, gỡ extension, plugin, add-on đáng ngờ được thêm mà không có sự cho phép.
Làm theo hướng dẫn dưới để gỡ Trojan.Bitcoinminer khỏi Google Chrome:
1. Xóa plugin độc hại.
Mở app Google Chrome → nhấp menu icon góc trên phải → chọn More Tools → Extensions. Tìm Trojan.Bitcoinminer và extension độc hại khác. Highlight các extension muốn gỡ → nhấp Remove xóa.
2. Khôi phục trang chủ và công cụ tìm kiếm mặc định.
Nhấp menu icon Chrome → chọn Settings. Nhấp On Startup, tích Open a specific page or set of pages. Thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu icon Chrome → chọn Settings → Search engine → nhấp Manage search engines. Danh sách công cụ tìm kiếm mặc định cho Chrome. Xóa công cụ tìm kiếm bạn nghĩ đáng ngờ. Nhấp menu 3 chấm bên cạnh → nhấp Remove from list.
3. Reset Google Chrome.
Nhấp menu icon góc trên phải trình duyệt → chọn Settings. Kéo xuống cuối trang → nhấp Restore settings to their original defaults dưới Reset and clean up. Nhấp nút Reset Settings xác nhận.
Bước này reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim, extension. Tuy nhiên, bookmark, lịch sử duyệt web, mật khẩu đã lưu sẽ được giữ lại.
Cách gỡ Trojan.Bitcoinminer khỏi Safari
Trình duyệt là mục tiêu chính của malware – thay đổi cài đặt, thêm extension mới, đổi công cụ tìm kiếm mặc định. Vì vậy, nếu nghi ngờ Safari bị nhiễm Trojan.Bitcoinminer, các bước bạn có thể làm:
1. Xóa extension đáng ngờ
Mở Safari → nhấp Safari từ menu trên cùng → Preferences.
Nhấp tab Extensions ở trên → xem danh sách extension hiện cài ở menu trái. Tìm Trojan.Bitcoinminer hoặc extension bạn không nhớ cài. Nhấp nút Uninstall gỡ extension. Làm vậy cho tất cả extension nghi ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari → Safari → Preferences. Nhấp General. Kiểm tra trường Homepage xem có bị sửa không. Nếu trang chủ bị Trojan.Bitcoinminer thay đổi, xóa URL và gõ trang chủ bạn muốn dùng. Nhớ thêm https:// trước địa chỉ trang web.
3. Reset Safari
Mở app Safari → nhấp Safari từ menu góc trên trái màn hình → nhấp Reset Safari. Cửa sổ dialog mở ra cho bạn chọn yếu tố muốn reset. Tiếp theo, nhấp nút Reset hoàn tất.
Tóm lại
Đừng để PC bị nhiễm Trojan.BitCoinMiner hoặc mã độc nguy hiểm khác. Tránh freeware, nhưng nếu buộc phải dùng, hãy cực kỳ cẩn trọng bằng cách luôn đảm bảo Anti-Malware hoặc antivirus chạy trên PC. Hãy giữ nó cập nhật. Bạn cũng có thể dùng VPN chất lượng để bảo vệ thiết bị.
Chúng tôi tin hướng dẫn gỡ Trojan.BitCoinMiner này đã có ích. Chúng tôi có bỏ sót gì không? Hãy để lại bình luận phản hồi.