Virus Zwer Là Gì?
Mỗi ngày, kẻ lừa đảo mạng phát triển thủ thuật mới để truy cập máy tính và kiểm soát dữ liệu/file của bạn. Nếu đột ngột bạn không thể mở file, hình ảnh, tài liệu và chúng có đuôi mở rộng .zwer, máy tính của bạn đang bị tấn công bởi Virus Zwer.
Trong hướng dẫn này, chúng tôi giúp bạn hiểu về virus Zwer và tác hại của nó. Đây cũng là hướng dẫn cách gỡ virus Zwer. Chỉ cần làm theo hướng dẫn gỡ bỏ rõ ràng của chúng tôi.
Giải Thích Virus Zwer
Các nhà nghiên cứu bảo mật phân loại virus Zwer là một loại ransomware (mã độc tống tiền) thuộc họ DJVU. Các biến thể khác của họ này là Kkll, Nlah, và Zipe. Các nhiễm trùng này xâm nhập PC, mã hóa các file cá nhân quan trọng và thêm đuôi ".zwer" vào tên file. Duôi mở rộng .zwer được thêm vào cuối file bị mã hóa là nguồn gốc tên gọi của nó.
Sau khi mã hóa file, ransomware Zwer cố gắng tống tiền bằng cách yêu cầu tiền chuộc. Kẻ tội phạm nêu rõ tiền chuộc phải trả bằng tiền điện tử Bitcoin, và đổi lại bạn sẽ được truy cập lại dữ liệu.
Virus Zwer Làm Gì?
Đơn giản nói, Zwer xâm nhập máy tính và tấn công file/tài liệu của bạn. Ransomware mã hóa chúng và chặn bạn truy cập.
Sau khi xâm nhập, Zwer quét máy tìm tài liệu, hình ảnh, video và dữ liệu quan trọng khác. Sau khi phát hiện, nó thêm đuôi ".zwer" vào các file. Khi thấy đuôi này, bạn không thể mở file.
Một file "_readme.txt" sẽ được tạo trên PC. File này đóng vai trò là bản ghi nợ tiền chuộc với hướng dẫn thanh toán. Kẻ lừa để lại địa chỉ email liên lạc để bạn giao tiếp với họ.
Virus Zwer Xâm Nhập Máy Tính Của Tôi Như Thế Nào?
Kẻ lừa đã thiết kế mã độc Zwer sử dụng các kỹ thuật xâm nhập cũ nhưng "hiệu quả" để lừa người dùng và lọt vào PC mà không bị phát hiện.
Zwer ẩn mình sau các trang web lỗi, liên kết web, torrent, và ẩn trong phần mềm/công cụ miễn phí. Nó cũng lấy dạng cập nhật ứng dụng giả hoặc cập nhật hệ thống giả cho Java hoặc Adobe Flash Player. Nếu bạn tải phần mềm miễn phí, nó cũng có thể được tải như một phần của phần mềm đó. Nếu không cẩn thận khi cài đặt, bạn sẽ cài luôn Zwer.
Trong hầu hết các trường hợp, ransomware Zwer được phân phối qua email rác chứa liên kết xâm nhập và file đính kèm bị nhiễm. Nó cũng khai thác lỗ hổng trong các chương trình đã cài và hệ điều hành như phần mềm diệt virus yếu hoặc thiếu hụt.
Cách Gỡ Virus Zwer?
Đừng bao giờ trả tiền cho kẻ tấn công. Bạn có thể gỡ virus Zwer theo hai cách:
- Tự động sử dụng phần mềm chống mã độc
- Thủ công sử dụng công cụ PC
Cách an toàn nhất để gỡ virus Zwer và loại bỏ nó là dùng chương trình chống mã độc/phần mềm diệt virus chuyên nghiệp. Hãy lấy phần mềm chuyên nghiệp như Malwarebytes, Kaspersky, hoặc Avast Antivirus. Tiếp theo, thực hiện quét toàn bộ hệ thống (full system scan) để loại bỏ ứng dụng virus Zwer và các thành phần nguy hiểm khác.
Hướng Dẫn Gỡ Virus Zwer
Dưới đây là hướng dẫn gỡ virus Zwer sẽ gỡ thủ công và loại bỏ hoàn toàn:
Để xóa Virus Zwer khỏi thiết bị, làm theo các bước sau:
Bước 1. Gỡ Virus Zwer khỏi Windows
Bước 2. Xóa Virus Zwer khỏi Mac OS X
Bước 3. Gỡ Virus Zwer khỏi Internet Explorer
Bước 4. Gỡ cài đặt Virus Zwer khỏi Microsoft Edge
Bước 5. Xóa Virus Zwer khỏi Mozilla Firefox
Bước 6. Gỡ Virus Zwer khỏi Google Chrome
Bước 7. Gỡ Virus Zwer khỏi Safari
Cách Gỡ Virus Zwer Khỏi Windows
Đặc điểm thường thấy của Virus Zwer là chúng thích giả mạo chương trình hợp pháp hoặc được gói kèm với chương trình hợp pháp để nhiễm máy tính. Điều đầu tiên cần làm khi đối mặt rủi ro Zwer là gỡ chương trình đi kèm nó.
Để gỡ các chương trình độc hại/không mong muốn khỏi Windows và loại bỏ Zwer vĩnh viễn, làm theo hướng dẫn sau:
1. Gỡ Cài Đặt Chương Trình Độc Hại
Click Start, gõ Control Panel vào hộp tìm kiếm. Click Control Panel từ kết quả, sau đó click liên kết Uninstall a program (Gỡ cài đặt chương trình) dưới Program. Control Panel giống nhau cho Windows 7, nhưng người dùng Windows XP click Add/Remove Programs.
Đối với Windows 10/11, bạn cũng có thể gỡ chương trình bằng cách vào Start > Settings > Apps > Apps & features.
2. Gỡ Virus Zwer Và Các Chương Trình Liên Quan
Trong danh sách chương trình, tìm các chương trình vừa cài hoặc đáng ngờ mà bạn nghi ngờ là mã độc.
Gỡ chúng bằng cách click (hoặc click chuột phải nếu ở Control Panel), chọn Uninstall. Click Uninstall lần nữa để xác nhận. Chờ quá trình gỡ hoàn tất.
3. Xóa Virus Zwer Khỏi Lối Tắt Windows
Click chuột phải vào lối tắt của chương trình vừa gỡ, chọn Properties (Thuộc tính).
Sẽ tự động mở tab Shortcut (Lối tắt). Xem trường Target (Mục tiêu) và xóa URL mục tiêu liên quan đến mã độc. URL này trỏ đến thư mục cài đặt của chương trình độc hại bạn vừa gỡ.
4. Lặp Lại Các Bước Trên Cho Tất Cả Lối Tắt Của Chương Trình
Kiểm tra tất cả vị trí lối tắt có thể lưu, bao gồm Desktop, Menu Start và Thanh tác vụ (Taskbar).
5. Làm Rỗng Thùng Rác
Sau khi xóa tất cả chương trình/file không mong muốn khỏi Windows, dọn dẹp Thùng rác để loại bỏ hoàn toàn Zwer. Click chuột phải vào Recycle Bin trên Desktop, chọn Empty Recycle Bin (Làm rỗng thùng rác). Click OK để xác nhận.
Cách Xóa Virus Zwer Khỏi macOS
macOS an toàn hơn Windows, nhưng không có nghĩa là không thể có mã độc trên Mac. Giống các hệ điều hành khác, macOS cũng dễ bị tấn công bởi phần mềm độc hại. Thực tế đã có nhiều cuộc tấn công mã độc nhắm vào người dùng Mac.
Xóa Virus Zwer khỏi Mac dễ dàng hơn các OS khác. Đây là hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm vừa cài là độc hại, gỡ ngay lập tức. Trên Finder, click Go > Applications (Đi đến > Ứng dụng). Bạn sẽ thấy danh sách tất cả ứng dụng đang cài trên Mac.
- Tìm ứng dụng liên quan đến Virus Zwer hoặc các ứng dụng đáng ngờ khác muốn xóa. Click chuột phải vào ứng dụng, chọn Move to Trash (Di chuyển vào Thùng rác).
Để loại bỏ hoàn toàn Virus Zwer, hãy làm rỗng Thùng rác.
Cách Gỡ Virus Zwer Khỏi Internet Explorer
Để đảm bảo mã độc chiếm đồ trình duyệt bị gỡ hoàn toàn và mọi thay đổi trái phép được đảo ngược trên IE, làm theo các bước sau:
1. Gỡ Add-on Nguy Hiểm
Khi mã độc chiếm đồ trình duyệt, dấu hiệu rõ ràng là xuất hiện add-on/thanh công cụ bất ngờ trên IE. Để gỡ: khởi chạy Internet Explorer, click biểu tượng bánh răng góc trên bên phải để mở menu, chọn Manage Add-ons.
Trong cửa sổ Manage Add-ons, tìm (tên mã độc) và các plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách click Disable.
2. Đảo Ngược Thay Đổi Trang Chủ Do Mã Độc Gây Ra
Nếu trang chủ/thông công cụ tìm kiếm mặc định bị thay đổi, bạn có thể khôi phục qua cài đặt IE. Click bánh răng góc trên bên phải, chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ mong muốn. Click Apply để lưu.
3. Reset Internet Explorer
Từ menu IE (bánh răng trên cùng), chọn Internet Options. Click tab Advanced, chọn Reset.
Trong cửa sổ Reset, tích chọn Delete personal settings và click nút Reset lần nữa để xác nhận.
Cách Gỡ Cài Đặt Virus Zwer Trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và Edge bị ảnh hưởng, cách tốt nhất là reset trình duyệt.
Có hai cách reset cài đặt Edge để xóa mọi dấu vết mã độc. Tham khảo hướng dẫn dưới đây.
Phương Pháp 1: Reset Qua Cài Đặt Edge
- Mở Microsoft Edge, click More hoặc menu ba chấm góc trên bên phải.
- Click Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, click Restore settings to their default values dưới Reset settings. Click nút Reset để xác nhận. Hành động này sẽ reset trang khởi động, trang tab mới, công cụ tìm kiếm mặc định, tab ghim. Tiện ích mở rộng sẽ bị vô hiệu hóa và dữ liệu tạm như cookie bị xóa.
- Sau đó, click chuột phải vào menu Start hoặc logo Windows, chọn Task Manager.
- Click tab Processes và tìm Microsoft Edge.
- Click chuột phải vào tiến trình Microsoft Edge, chọn Go to details. Nếu không thấy tùy chọn này, click More details.
- Dưới tab Details, tìm tất cả mục có tên Microsoft Edge. Click chuột phải từng mục, chọn End Task để thoát các tiến trình đó.
- Sau khi thoát hết tiến trình, mở Edge lại và bạn sẽ thấy cài đặt đã được reset.
Phương Pháp 2: Reset Qua Lệnh
Cách khác reset Edge là dùng lệnh. Đây là phương pháp nâng cao, hữu ích nếu Edge bị crash hoặc không mở được. Hãy sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng đến thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả file bên trong, click chuột phải, chọn Delete.
- Tìm Windows PowerShell qua hộp tìm kiếm bên cạnh menu Start.
- Click chuột phải vào Windows PowerShell, chọn Run as administrator.
- Trong cửa sổ PowerShell, gõ lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Bấm Enter để thực thi.
- Sau khi reset hoàn tất, Virus Zwer sẽ bị xóa hoàn toàn khỏi Edge.
Cách Xóa Virus Zwer Khỏi Mozilla Firefox
Giống các trình duyệt khác, mã độc cố gắng thay đổi cài đặt Firefox. Bạn cần hoàn tác để xóa mọi dấu vết Zwer. Làm theo các bước dưới đây:
1. Gỡ Tiện Ích Mở Rộng Nguy Hiểm/Không Quen
Kiểm tra Firefox xem có tiện ích không quen không nhớ đã cài. Khả năng lớn chúng được cài bởi mã độc. Khởi chạy Firefox, click menu góc trên bên phải, chọn Add-ons > Extensions.
Trong cửa sổ Extensions, chọn Zwer Virus và các plugin đáng ngờ. Click menu ba chấm bên cạnh tiện ích, chọn Remove để xóa.
2. Thay Đổi Trang Chủ Về Mặc Định Nếu Bị Mã Độc Ảnh Hưởng
Click menu Firefox góc trên bên phải, chọn Options > General. Xóa URL trang chủ độc hại và nhập URL bạn muốn. Hoặc click Restore để về trang chủ mặc định. Click OK để lưu.
3. Reset Mozilla Firefox
Vào menu Firefox, click dấu hỏi (Help). Chọn Troubleshooting Information. Bấm nút Refresh Firefox để cho trình duyệt khởi đầu mới.
Sau khi hoàn thành các bước trên, Virus Zwer sẽ biến mất hoàn toàn khỏi Firefox.
Cách Gỡ Virus Zwer Khỏi Google Chrome
Để gỡ hoàn toàn Zwer khỏi máy tính, bạn cần đảo ngược mọi thay đổi trên Chrome, gỡ tiện ích mở rộng, plugin, add-on được cài không cho phép.
Làm theo hướng dẫn dưới đây:
1. Xóa Plugin Độc Hại
Khởi chạy Chrome, click menu góc trên bên phải. Chọn More Tools > Extensions. Tìm Zwer Virus và các tiện ích mở rộng độc hại khác. Chọn các tiện ích muốn gỡ, click Remove.
2. Khôi Phục Trang Chủ Và Công Cụ Tìm Kiếm Mặc Định
Click menu Chrome, chọn Settings. Click On Startup, tích chọn Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu Chrome, chọn Settings > Search engine > Manage search engines. Bạn sẽ thấy danh sách công cụ tìm kiếm mặc định. Xóa bất kỳ công cụ tìm kiếm đáng ngờ nào. Click menu ba chấm bên cạnh, chọn Remove from list.
3. Reset Google Chrome
Click menu góc trên bên phải, chọn Settings. Kéo xuống cuối trang, click Restore settings to their original defaults dưới Reset and clean up. Click nút Reset Settings để xác nhận.
Bước này sẽ reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim và tiện ích mở rộng. Tuy nhiên, dấu trang, lịch sử duyệt web và mật khẩu đã lưu sẽ được giữ lại.
Cách Gỡ Virus Zwer Khỏi Safari
Trình duyệt là mục tiêu chính của mã độc — thay đổi cài đặt, thêm tiện ích mới, thay đổi công cụ tìm kiếm mặc định. Nếu nghi ngờ Safari bị nhiễm Zwer, hãy làm theo các bước sau:
1. Xóa Tiện Ích Mở Rộng Đáng Ngờ
Khởi chạy Safari, click Safari từ menu trên cùng. Click Preferences từ menu thả xuống.
Click tab Extensions trên cùng, xem danh sách tiện ích đã cài ở menu bên trái. Tìm Zwer Virus hoặc các tiện ích không nhớ đã cài. Click nút Uninstall để xóa. Làm tương tự cho tất cả tiện ích đáng ngờ.
2. Khôi Phục Thay Đổi Trang Chủ
Mở Safari, click Safari > Preferences. Click General. Kiểm tra trường Homepage xem có bị chỉnh sửa không. Nếu trang chủ bị Zwer thay đổi, xóa URL và nhập trang chủ bạn muốn. Đảm bảo bao gồm https:// trước địa chỉ trang web.
3. Reset Safari
Mở ứng dụng Safari, click Safari từ menu góc trên bên trái. Click Reset Safari. Cửa sổ dialog mở ra cho bạn chọn các yếu tố muốn reset. Tiếp theo, click nút Reset để hoàn tất.
Lưu ý: Sau khi làm xong, hãy chạy quét toàn bộ hệ thống bằng công cụ chống mã độc chuyên nghiệp để xóa bất kỳ registry Zwer còn sót lại.
Kết Luận
Virus Zwer là loại mã độc tống tiền (ransomware) có thể làm rối loạn máy tính và file của bạn. Nó cũng có thể đánh cắp thông tin nhạy cảm và làm phơi bày PC trước các nhiễm trùng mã độc nguy hiểm khác. Bạn luôn cần cẩn trọng khi trực tuyến để tránh cài đặt virus Zwer.