Virus Storm Search Là Gì?
Nếu trình duyệt hoặc truy vấn tìm kiếm bị chuyển hướng đến công cụ tìm kiếm mới gọi là Storm Search, có khả năng browser hijacker đang gây ra các chuyển hướng này. Browser hijacker là adware hoặc ứng dụng có thể không mong muốn (PUA) được cài lén vào hệ thống để thực hiện chức năng adware và các chức năng liên quan đến mã độc khác.
Storm Search được cài trên hệ thống và như một tiện ích mở rộng trên trình duyệt. Nó được thiết kế với khả năng thay đổi cài đặt mặc định của trình duyệt và thay đổi công cụ tìm kiếm mặc định thành stormsearch.net, một công cụ tìm kiếm giả và đáng ngờ.
Giống các chiến lược malvertising khác, Storm Search thay đổi tính năng trình duyệt và kích hoạt phân phối quảng cáo xâm nhập, không mong muốn. Điều này vì stormsearch.net là trang web hỗ trợ quảng cáo sẽ bom tấn bạn với quảng cáo popup và banner.
Thêm vào đó, nếu bạn dùng Chrome, Storm Search thêm tính năng "Managed by your organization" (Được quản lý bởi tổ chức) vào trình duyệt. Điều này có thể làm cho việc gỡ cài đặt phức tạp hơn.
Virus Storm Search Có Thể Làm Gì?
Khi cài trên trình duyệt/hệ thống, virus Storm Search sửa đổi cài đặt mặc định trình duyệt và chiếm đoạt công cụ tìm kiếm. Sau đó chuyển hướng tìm kiếm và lưu lượng đến nhiều trang quảng cáo khác. Ngoài ra, virus Storm Search còn làm:
- Thay đổi cài đặt DNS mặc định của trình duyệt (hoặc tất cả trình duyệt).
- Làm stormsearch.net thành công cụ tìm kiếm mặc định.
- Bom tấn quảng cáo, popup, banner trên trang web.
- Tạo siêu liên kết ngẫu nhiên cho văn bản trên trang web bạn truy cập.
- Có thể cài lén các ứng dụng độc hại và không mong muốn khác.
- Thu thập dữ liệu cá nhân và duyệt web: địa chỉ IP, vị trí địa lý, tìm kiếm web, trang đã truy cập, địa chỉ email.
Nếu nhận thấy Storm Search đã xâm nhập hệ thống và bắt đầu chuyển hướng tìm kiếm, bạn cần gỡ ngay lập tức vì nó có thể phơi bày bạn trước nguy hiểm tiềm ẩn trên Internet.
Storm Search Được Phân Phối Như Thế Nào?
Storm Search xâm nhập lén PC mà bạn không nhận ra. Nó có thể phân phối theo nhiều cách, bao gồm:
- Cài đặt freeware (phần mềm miễn phí) như flash player, v.v.
- Click vào trang web lừa đảo
- Siêu liên kết, pop-up, quảng cáo trực tuyến
- Khuyến mãi trực tuyến sai lệch và độc hại
- Các ứng dụng có thể không mong muốn (PUA) khác
Cách Gỡ Virus Storm Search?
Bạn có thể gỡ virus Storm Search theo hai cách:
- Tự động – Dùng phần mềm chống mã độc uy tín. Đây là quy trình chúng tôi khuyến nghị vì đơn giản và hiệu quả.
- Thủ công – Gỡ Storm Search bằng cách định vị và xóa khỏi hệ thống và trình duyệt.
Hướng Dẫn Gỡ Virus Storm Search
Để gỡ virus Storm Search, dùng hướng dẫn sau:
- Điều tra lối tắt trình duyệt cho virus Storm Search.
Sau khi chiếm đồ trình duyệt, storm search nhúng vào lối tắt trình duyệt để kích hoạt quy trình khởi động và trở thành công cụ tìm kiếm mặc định. Để điều tra lối tắt trình duyệt cho Storm Search.
-
- Click chuột phải vào trình duyệt.
- Kiểm tra thuộc tính (Properties).
- Kiểm tra cuối dòng lệnh lối tắt trình duyệt cho Storm search.
- Nếu có, xóa nó (delete).
- Lưu thay đổi.
- Làm tương tự cho tất cả trình duyệt.
- Gỡ cài đặt Storm Search khỏi ứng dụng đã cài trên PC qua Control Panel.
Storm Search có thể cài lên PC hoặc trình duyệt. Kiểm tra trong ứng dụng đã cài (Programs and features) xem Storm Search có trong đó không. Bạn cũng có thể kiểm tra chương trình vừa cài nếu nó cài dưới tên khác. Nếu tìm thấy, gỡ Storm Search khỏi danh sách app. Ngược lại, gỡ bất kỳ ứng dụng vừa cài nào trong danh sách app trông đáng ngờ.
- Dừng tiến trình Virus Storm Search trên Task Manager của PC.
Gỡ virus khỏi app trong máy không đủ. Bạn cũng cần dừng hoạt động của nó trên Task Manager. Để làm điều này:
-
- Click chuột phải vào Windows start.
- Chọn Task Manager.
- Trong Task Manager, dừng hoặc đóng tất cả tiến trình liên quan đến Storm Search trong mô tả. Khám phá thư mục nơi tiến trình này bắt đầu bằng cách tìm tên file lạ hoặc ngẫu nhiên.
- Dừng Storm search và các app liên quan dùng nhiều tài nguyên máy tính
Gỡ và xóa Storm Search khỏi trình duyệt
Cách Gỡ Virus Storm Search Khỏi Google Chrome
Để gỡ hoàn toàn Storm Search Virus khỏi máy tính, bạn cần đảo ngược mọi thay đổi trên Chrome, gỡ tiện ích mở rộng, plugin, add-on được cài không cho phép.
Làm theo hướng dẫn dưới đây:
1. Xóa Plugin Độc Hại
Khởi chạy Chrome, click menu góc trên bên phải. Chọn More Tools > Extensions. Tìm Storm Search Virus và các tiện ích mở rộng độc hại khác. Chọn các tiện ích muốn gỡ, click Remove.
2. Khôi Phục Trang Chủ Và Công Cụ Tìm Kiếm Mặc Định
Click menu Chrome, chọn Settings. Click On Startup, tích chọn Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu Chrome, chọn Settings > Search engine > Manage search engines. Bạn sẽ thấy danh sách công cụ tìm kiếm mặc định. Xóa bất kỳ công cụ tìm kiếm đáng ngờ nào. Click menu ba chấm bên cạnh, chọn Remove from list.
3. Reset Google Chrome
Click menu góc trên bên phải, chọn Settings. Kéo xuống cuối trang, click Restore settings to their original defaults dưới Reset and clean up. Click nút Reset Settings để xác nhận.
Bước này sẽ reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim và tiện ích mở rộng. Tuy nhiên, dấu trang, lịch sử duyệt web và mật khẩu đã lưu sẽ được giữ lại.
Cách Xóa Virus Storm Search Khỏi Mozilla Firefox
Giống các trình duyệt khác, mã độc cố gắng thay đổi cài đặt Firefox. Bạn cần hoàn tác để xóa mọi dấu vết Storm Search Virus. Làm theo các bước dưới đây:
1. Gỡ Tiện Ích Mở Rộng Nguy Hiểm/Không Quen
Kiểm tra Firefox xem có tiện ích không quen không nhớ đã cài. Khả năng lớn chúng được cài bởi mã độc. Khởi chạy Firefox, click menu góc trên bên phải, chọn Add-ons > Extensions.
Trong cửa sổ Extensions, chọn Storm Search Virus và các plugin đáng ngờ. Click menu ba chấm bên cạnh tiện ích, chọn Remove để xóa.
2. Thay Đổi Trang Chủ Về Mặc Định Nếu Bị Mã Độc Ảnh Hưởng
Click menu Firefox góc trên bên phải, chọn Options > General. Xóa URL trang chủ độc hại và nhập URL bạn muốn. Hoặc click Restore để về trang chủ mặc định. Click OK để lưu.
3. Reset Mozilla Firefox
Vào menu Firefox, click dấu hỏi (Help). Chọn Troubleshooting Information. Bấm nút Refresh Firefox để cho trình duyệt khởi đầu mới.
Sau khi hoàn thành các bước trên, Storm Search Virus sẽ biến mất hoàn toàn khỏi Firefox.
Cách Gỡ Virus Storm Search Khỏi Internet Explorer
Để đảm bảo mã độc chiếm đồ trình duyệt bị gỡ hoàn toàn và mọi thay đổi trái phép được đảo ngược trên IE, làm theo các bước sau:
1. Gỡ Add-on Nguy Hiểm
Khi mã độc chiếm đồ trình duyệt, dấu hiệu rõ ràng là xuất hiện add-on/thanh công cụ bất ngờ trên IE. Để gỡ: khởi chạy Internet Explorer, click biểu tượng bánh răng góc trên bên phải để mở menu, chọn Manage Add-ons.
Trong cửa sổ Manage Add-ons, tìm (tên mã độc) và các plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách click Disable.
2. Đảo Ngược Thay Đổi Trang Chủ Do Mã Độc Gây Ra
Nếu trang chủ/thông công cụ tìm kiếm mặc định bị thay đổi, bạn có thể khôi phục qua cài đặt IE. Click bánh răng góc trên bên phải, chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ mong muốn. Click Apply để lưu.
3. Reset Internet Explorer
Từ menu IE (bánh răng trên cùng), chọn Internet Options. Click tab Advanced, chọn Reset.
Trong cửa sổ Reset, tích chọn Delete personal settings và click nút Reset lần nữa để xác nhận.
Cách Gỡ Cài Đặt Virus Storm Search Trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và Edge bị ảnh hưởng, cách tốt nhất là reset trình duyệt.
Có hai cách reset cài đặt Edge để xóa mọi dấu vết mã độc. Tham khảo hướng dẫn dưới đây.
Phương Pháp 1: Reset Qua Cài Đặt Edge
- Mở Microsoft Edge, click More hoặc menu ba chấm góc trên bên phải.
- Click Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, click Restore settings to their default values dưới Reset settings. Click nút Reset để xác nhận. Hành động này sẽ reset trang khởi động, trang tab mới, công cụ tìm kiếm mặc định, tab ghim. Tiện ích mở rộng sẽ bị vô hiệu hóa và dữ liệu tạm như cookie bị xóa.
- Sau đó, click chuột phải vào menu Start hoặc logo Windows, chọn Task Manager.
- Click tab Processes và tìm Microsoft Edge.
- Click chuột phải vào tiến trình Microsoft Edge, chọn Go to details. Nếu không thấy tùy chọn này, click More details.
- Dưới tab Details, tìm tất cả mục có tên Microsoft Edge. Click chuột phải từng mục, chọn End Task để thoát các tiến trình đó.
- Sau khi thoát hết tiến trình, mở Edge lại và bạn sẽ thấy cài đặt đã được reset.
Phương Pháp 2: Reset Qua Lệnh
Cách khác reset Edge là dùng lệnh. Đây là phương pháp nâng cao, hữu ích nếu Edge bị crash hoặc không mở được. Hãy sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng đến thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả file bên trong, click chuột phải, chọn Delete.
- Tìm Windows PowerShell qua hộp tìm kiếm bên cạnh menu Start.
- Click chuột phải vào Windows PowerShell, chọn Run as administrator.
- Trong cửa sổ PowerShell, gõ lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Bấm Enter để thực thi.
- Sau khi reset hoàn tất, Storm Search Virus sẽ bị xóa hoàn toàn khỏi Edge.
Cách Gỡ Virus Storm Search Khỏi Safari
Trình duyệt là mục tiêu chính của mã độc — thay đổi cài đặt, thêm tiện ích mới, thay đổi công cụ tìm kiếm mặc định. Nếu nghi ngờ Safari bị nhiễm Storm Search Virus, hãy làm theo các bước sau:
1. Xóa Tiện Ích Mở Rộng Đáng Ngờ
Khởi chạy Safari, click Safari từ menu trên cùng. Click Preferences từ menu thả xuống.
Click tab Extensions trên cùng, xem danh sách tiện ích đã cài ở menu bên trái. Tìm Storm Search Virus hoặc các tiện ích không nhớ đã cài. Click nút Uninstall để xóa. Làm tương tự cho tất cả tiện ích đáng ngờ.
2. Khôi Phục Thay Đổi Trang Chủ
Mở Safari, click Safari > Preferences. Click General. Kiểm tra trường Homepage xem có bị chỉnh sửa không. Nếu trang chủ bị Storm Search Virus thay đổi, xóa URL và nhập trang chủ bạn muốn. Đảm bảo bao gồm https:// trước địa chỉ trang web.
3. Reset Safari
Mở ứng dụng Safari, click Safari từ menu góc trên bên trái. Click Reset Safari. Cửa sổ dialog mở ra cho bạn chọn các yếu tố muốn reset. Tiếp theo, click nút Reset để hoàn tất.
Kết Luận
Virus Storm Search rất khó chịu vì chiếm đồ trình duyệt và chuyển hướng tìm kiếm. Nó có thể đe dọa an toàn duyệt web và quyền riêng tư trực tuyến, khiến bạn dễ trở thành nạn nhân đánh cắp danh tính và theo dõi trình duyệt.
Chúng tôi khuyến nghị gỡ ngay khi thấy nó trên hệ thống. Nếu phải cài phần mềm miễn phí, xem kỹ lời nhắc cài đặt, chọn 'cài đặt tùy chỉnh' để giám sát quá trình cài.