ShortcutTab là PUP được cài trên máy tính người dùng mà không có sự đồng ý. Nó cũng được phân loại là browser hijacker. Nói chung, browser hijacker thực hiện những thay đổi khó chịu đối với cài đặt trình duyệt hiện có và thường được cài không có sự đồng ý của người dùng.
Khi ShortcutTab được cài, nó sửa đổi cài đặt trình duyệt hiện có, ví dụ: trang chủ và URL tab mới để truy vấn của bạn tự động được chuyển hướng đến "s.advancedsearchlab.com". Sau đó nó đưa bạn đến Yahoo hoặc Bing. Browser hijacker phục vụ người dùng với nội dung tài trợ mà nhà phát triển hưởng lợi về tài chính. Nếu bạn biết các loại mã độc và chúng làm gì, bạn có thể nhận ra browser hijacker này là một loại adware từ cách nó hành xử.
ShortcutTab Browser Hijacker Là Gì?
Browser hijacker ShortcutTab là chương trình hứa hẹn cung cấp quyền truy cập nhiều công cụ tìm kiếm, nhưng thực tế không làm được. Thực tế, nó thất bại thảm hại trong việc thực hiện chức năng đó. Thay vào đó, nó thực hiện hành động độc hại như đọc truy vấn tìm kiếm của người dùng.
Mục đích chính của việc theo dõi lịch sử duyệt web là lấy dữ liệu của họ, sau đó bán cho công ty bên thứ ba.
ShortcutTab Có Thể Làm Gì?
Khi máy tính bị nhiễm chương trình ShortcutTab, kết quả trả về khi bạn truy vấn là từ Google Custom Search hoặc đôi khi Yahoo và Bing. Nhà phát triển thiết kế nó vậy để tạo doanh thu từ quảng cáo hiển thị trong kết quả.
Ngay khi browser hijacker được gắn vào Google Chrome, Safari, Mozilla Firefox, MS Edge, hoặc trình duyệt khác, một số thay đổi được thực hiện.
PUP thay đổi địa chỉ tab mới và trang chủ của trình duyệt web. Tuy nhiên, thay đổi này không rõ ràng, vì triệu chứng rõ ràng duy nhất của nhiễm trùng là thiếu thanh tìm kiếm thường xuyên. Ví dụ, trình duyệt vẫn hiển thị Google.com, nhưng thanh tìm kiếm bị mất. Vì lý do này, hầu hết người dùng không nhận ra trình duyệt đã bị chiếm đoạt.
Một số triệu chứng dễ nhận thấy nhất:
- "ShortcutTab" hoặc các add-on không mong muốn khác được cài trên máy tính.
- Trang chủ và tất cả tab mới dẫn đến s.advancedsearchlab.com, sau đó đến công cụ tìm kiếm uy tín.
- Quảng cáo xuất hiện trên các trang bạn truy cập.
- Kết quả tìm kiếm đầy liên kết tài trợ và quảng cáo khác.
- Chức năng trình duyệt chậm đáng kể.
ShortcutTab Đến Thiết Bị Của Bạn Như Thế Nào?
Browser hijacker như cái này thường được gói kèm với phần mềm miễn phí người dùng tải từ Internet. Nguồn nhiễm khác có thể là nơi chính thức như Web Store, nơi nó có thể cài vô tình. Khi phần mềm miễn phí chạy, browser hijacker nhiễm máy và thay đổi cài đặt trình duyệt.
Để bảo vệ máy tính khỏi nhiễm độc hại khi tải phần mềm, bạn nên:
- Đọc "Điều khoản sử dụng" (Terms of use) và "Hợp đồng giấy phép" (license agreement).
- Chọn tùy chọn cài đặt "thủ công" (manual) hoặc "Nâng cao" (Advanced) để loại bỏ add-ons, bộ tối ưu hệ thống, và trình quản lý tải xuống.
- Cũng nên thêm cảnh giác khi thực hiện hoạt động duyệt web thông thường. Khi có thể, tránh truy cập nguồn thứ ba đáng ngờ và chỉ dựa vào trang web ứng dụng chính thức như Microsoft Store.
- Trước khi tải phần mềm, đừng quên kiểm tra đánh giá và bài đăng diễn đàn để lấy thông tin.
- Bật chương trình chặn quảng cáo (adblocker) là cách hiệu quả khác giảm rủi ro. Các chương trình chặn quảng cáo không chỉ bảo vệ bạn khỏi quảng cáo độc hại, mà còn ngăn chuỗi chuyển hướng đến ShortcutTab.
Cách Gỡ ShortcutTab?
Như đã nói, browser hijacker này phân tích mẫu duyệt web, truy cập thông tin mật. Đấy là lý do đầy đủ để gỡ ShortcutTab. Những chương trình này có thể nhìn có vẻ hữu ích, nhưng tốt nhất gỡ ShortcutTab khỏi trình duyệt càng sớm càng tốt.
Để gỡ chương trình độc hại như ShortcutTab, bạn cần làm theo hướng dẫn gỡ ShortcutTab cụ thể để gỡ tiện ích mở rộng và chương trình đã cài. Thêm vào đó, bạn cũng cần thực hiện quét tự động để dọn dẹp toàn diện hơn.
Trong một số trường hợp, gỡ thủ công có thể trở nên khó khăn. Khi đó, bạn nên dùng công cụ chống mã độc mạnh mẽ để quét toàn bộ hệ thống. Khuyến nghị tìm công cụ bảo vệ toàn diện khỏi PUP và các mối đe dọa đáng kể như ransomware. Nó cũng nên cải thiện hiệu suất hệ thống từng bị nhiễm.
Cuối cùng, bạn cần reset tất cả trình duyệt đã cài nếu không có cách nào khác giúp ích.
Cách Gỡ ShortcutTab Browser Hijacker Khỏi Google Chrome
Để gỡ hoàn toàn ShortcutTab Browser Hijacker khỏi máy tính, bạn cần đảo ngược mọi thay đổi trên Chrome, gỡ tiện ích mở rộng, plugin, add-on được cài không cho phép.
Làm theo hướng dẫn dưới đây:
1. Xóa Plugin Độc Hại
Khởi chạy Chrome, click menu góc trên bên phải. Chọn More Tools > Extensions. Tìm ShortcutTab Browser Hijacker và các tiện ích mở rộng độc hại khác. Chọn các tiện ích muốn gỡ, click Remove.
2. Khôi Phục Trang Chủ Và Công Cụ Tìm Kiếm Mặc Định
Click menu Chrome, chọn Settings. Click On Startup, tích chọn Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu Chrome, chọn Settings > Search engine > Manage search engines. Bạn sẽ thấy danh sách công cụ tìm kiếm mặc định. Xóa bất kỳ công cụ tìm kiếm đáng ngờ nào. Click menu ba chấm bên cạnh, chọn Remove from list.
3. Reset Google Chrome
Click menu góc trên bên phải, chọn Settings. Kéo xuống cuối trang, click Restore settings to their original defaults dưới Reset and clean up. Click nút Reset Settings để xác nhận.
Bước này sẽ reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim và tiện ích mở rộng. Tuy nhiên, dấu trang, lịch sử duyệt web và mật khẩu đã lưu sẽ được giữ lại.
Cách Xóa ShortcutTab Browser Hijacker Khỏi Mozilla Firefox
Giống các trình duyệt khác, mã độc cố gắng thay đổi cài đặt Firefox. Bạn cần hoàn tác để xóa mọi dấu vết ShortcutTab Browser Hijacker. Làm theo các bước dưới đây:
1. Gỡ Tiện Ích Mở Rộng Nguy Hiểm/Không Quen
Kiểm tra Firefox xem có tiện ích không quen không nhớ đã cài. Khả năng lớn chúng được cài bởi mã độc. Khởi chạy Firefox, click menu góc trên bên phải, chọn Add-ons > Extensions.
Trong cửa sổ Extensions, chọn ShortcutTab Browser Hijacker và các plugin đáng ngờ. Click menu ba chấm bên cạnh tiện ích, chọn Remove để xóa.
2. Thay Đổi Trang Chủ Về Mặc Định Nếu Bị Mã Độc Ảnh Hưởng
Click menu Firefox góc trên bên phải, chọn Options > General. Xóa URL trang chủ độc hại và nhập URL bạn muốn. Hoặc click Restore để về trang chủ mặc định. Click OK để lưu.
3. Reset Mozilla Firefox
Vào menu Firefox, click dấu hỏi (Help). Chọn Troubleshooting Information. Bấm nút Refresh Firefox để cho trình duyệt khởi đầu mới.
Sau khi hoàn thành các bước trên, ShortcutTab Browser Hijacker sẽ biến mất hoàn toàn khỏi Firefox.
Cách Gỡ ShortcutTab Browser Hijacker Khỏi Internet Explorer
Để đảm bảo mã độc chiếm đồ trình duyệt bị gỡ hoàn toàn và mọi thay đổi trái phép được đảo ngược trên IE, làm theo các bước sau:
1. Gỡ Add-on Nguy Hiểm
Khi mã độc chiếm đồ trình duyệt, dấu hiệu rõ ràng là xuất hiện add-on/thanh công cụ bất ngờ trên IE. Để gỡ: khởi chạy Internet Explorer, click biểu tượng bánh răng góc trên bên phải để mở menu, chọn Manage Add-ons.
Trong cửa sổ Manage Add-ons, tìm (tên mã độc) và các plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách click Disable.
2. Đảo Ngược Thay Đổi Trang Chủ Do Mã Độc Gây Ra
Nếu trang chủ/thông công cụ tìm kiếm mặc định bị thay đổi, bạn có thể khôi phục qua cài đặt IE. Click bánh răng góc trên bên phải, chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ mong muốn. Click Apply để lưu.
3. Reset Internet Explorer
Từ menu IE (bánh răng trên cùng), chọn Internet Options. Click tab Advanced, chọn Reset.
Trong cửa sổ Reset, tích chọn Delete personal settings và click nút Reset lần nữa để xác nhận.
Cách Gỡ Cài Đặt ShortcutTab Browser Hijacker Trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và Edge bị ảnh hưởng, cách tốt nhất là reset trình duyệt.
Có hai cách reset cài đặt Edge để xóa mọi dấu vết mã độc. Tham khảo hướng dẫn dưới đây.
Phương Pháp 1: Reset Qua Cài Đặt Edge
- Mở Microsoft Edge, click More hoặc menu ba chấm góc trên bên phải.
- Click Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, click Restore settings to their default values dưới Reset settings. Click nút Reset để xác nhận. Hành động này sẽ reset trang khởi động, trang tab mới, công cụ tìm kiếm mặc định, tab ghim. Tiện ích mở rộng sẽ bị vô hiệu hóa và dữ liệu tạm như cookie bị xóa.
- Sau đó, click chuột phải vào menu Start hoặc logo Windows, chọn Task Manager.
- Click tab Processes và tìm Microsoft Edge.
- Click chuột phải vào tiến trình Microsoft Edge, chọn Go to details. Nếu không thấy tùy chọn này, click More details.
- Dưới tab Details, tìm tất cả mục có tên Microsoft Edge. Click chuột phải từng mục, chọn End Task để thoát các tiến trình đó.
- Sau khi thoát hết tiến trình, mở Edge lại và bạn sẽ thấy cài đặt đã được reset.
Phương Pháp 2: Reset Qua Lệnh
Cách khác reset Edge là dùng lệnh. Đây là phương pháp nâng cao, hữu ích nếu Edge bị crash hoặc không mở được. Hãy sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng đến thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả file bên trong, click chuột phải, chọn Delete.
- Tìm Windows PowerShell qua hộp tìm kiếm bên cạnh menu Start.
- Click chuột phải vào Windows PowerShell, chọn Run as administrator.
- Trong cửa sổ PowerShell, gõ lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Bấm Enter để thực thi.
- Sau khi reset hoàn tất, ShortcutTab Browser Hijacker sẽ bị xóa hoàn toàn khỏi Edge.
Cách Gỡ ShortcutTab Browser Hijacker Khỏi Safari
Trình duyệt là mục tiêu chính của mã độc — thay đổi cài đặt, thêm tiện ích mới, thay đổi công cụ tìm kiếm mặc định. Nếu nghi ngờ Safari bị nhiễm ShortcutTab Browser Hijacker, hãy làm theo các bước sau:
1. Xóa Tiện Ích Mở Rộng Đáng Ngờ
Khởi chạy Safari, click Safari từ menu trên cùng. Click Preferences từ menu thả xuống.
Click tab Extensions trên cùng, xem danh sách tiện ích đã cài ở menu bên trái. Tìm ShortcutTab Browser Hijacker hoặc các tiện ích không nhớ đã cài. Click nút Uninstall để xóa. Làm tương tự cho tất cả tiện ích đáng ngờ.
2. Khôi Phục Thay Đổi Trang Chủ
Mở Safari, click Safari > Preferences. Click General. Kiểm tra trường Homepage xem có bị chỉnh sửa không. Nếu trang chủ bị ShortcutTab Browser Hijacker thay đổi, xóa URL và nhập trang chủ bạn muốn. Đảm bảo bao gồm https:// trước địa chỉ trang web.
3. Reset Safari
Mở ứng dụng Safari, click Safari từ menu góc trên bên trái. Click Reset Safari. Cửa sổ dialog mở ra cho bạn chọn các yếu tố muốn reset. Tiếp theo, click nút Reset để hoàn tất.
Kết Luận
Hầu hết người cài ShortcutTab vô tình. Trong hầu hết trường hợp, sự lừa dối được dùng để khiến họ cài ứng dụng tài trợ mà không hay biết. May mắn thay, trình duyệt web hiện đại như Google Chrome và Mozilla Firefox cảnh báo người dùng về các mối đe dọa này để họ tránh hậu quả của việc chiếm đoạt trình duyệt.