Nếu bạn đang đọc thông tin này, bạn may mắn; không phải ai cũng biết về ransomware Yogynicof. Nếu bạn đọc vì đã bị tấn công, bài viết này hướng dẫn cách loại bỏ hoàn toàn. Nếu chỉ tìm hiểu, bạn sẽ được chuẩn bị.
Giải thích Yogynicof Ransomware
Yogynicof là ransomware mã hóa tệp nguy hiểm. Khi cài vào hệ thống, nó mã hóa tệp/thư mục và đổi tên. Sau đó tạo ghi chú chuộc hướng dẫn thanh toán để giải mã.
Yogynicof nhắm vào thiết bị chạy Windows (kể cả Win 10/11). Ngay khi xâm nhập, nó thay đổi registry Windows để tự kích hoạt mỗi khi khởi động lại.
Ransomware này mã hóa tệp/thư mục và đổi tên bằng cách chèn số thứ tự. Ví dụ: thư mục có 3 tệp, Yogynicof sẽ mã hóa và đổi tên chèn "1", "2", "3" vào tên tệp.
Sau khi mã hóa xong, nó để lại ít nhất 20 ghi chú trên Desktop. Tất cả được đánh số: "Read-me! 0.html", "Read-me! 1.html", ... "Read-me! 21.html".
Ghi chú báo tệp quan trọng đã bị mã hóa, yêu cầu chuộc (thường $500) trong 48 giờ. Tiền phải chuyển vào ví crypto của kẻ tấn công, chỉ thanh toán bằng Monero. Kẻ tấn công cung cấp email admin@wsxdn.com để liên hệ với mã duy nhất.
Cách loại bỏ Yogynicof Ransomware
Có 2 cách loại bỏ:
- Tự động bằng công cụ chống mã độc, hoặc
- Thủ công từ PC.
Loại bỏ tự động tức thì
Loại bỏ tự động là lựa chọn dễ dàng, nhanh chóng. Chỉ cần chương trình chống mã độc uy tín như SpyHunter hoặc Malwarebytes để xóa vĩnh viễn Yogynicof.
Đảm bảo tải từ trang chính thức. Sau đó, quét sâu trong Safe Mode để xóa tất cả file registry của ransomware.
Hướng dẫn loại bỏ Yogynicof thủ công
Có 2 bước để loại bỏ Yogynicof:
- Bước 1: Loại bỏ qua "Safe Mode with Networking"
- Bước 2: Xóa Yogynicof bằng "System Restore"
Loại bỏ Yogynicof qua "Safe Mode with Networking"
(Khuyên dùng thủ công chỉ cho người dùng nâng cao vì quy trình phức tạp, dài dòng.)
- Kiểm tra tất cả phím tắt trình duyệt.
Kiểm tra phím tắt trình duyệt tìm dấu hiệu Yogynicof bằng cách chuột phải > Properties. Kiểm tra xem thành phần Yogynicof hoặc trang web nào có ở cuối target (command line) của phím tắt. Nếu có, xóa và lưu thay đổi. - Khởi động lại PC vào "Safe Mode with networking" > kết thúc tiến trình độc hại từ "Task Manager".
- Vô hiệu hóa Yogynicof khỏi ứng dụng khởi động tự động.
- Gỡ cài đặt Yogynicof từ Programs and Features.
Vào Programs and Features, kiểm tra danh sách chương trình cài đặt. Tìm ransomware và chương trình không mong muốn, mới cài, gỡ cài đặt chúng. - Dừng tất cả tiến trình ransomware trên Task Manager.
Mở Task Manager, dừng/đóng tất cả tiến trình liên quan đến Yogynicof trong mô tả. Cần tìm thư mục nơi tiến trình bắt đầu bằng cách tìm tên tệp lạ/ngẫu nhiên. - Kiểm tra dịch vụ Windows cho pushails.com và xóa chúng.
Nhấn Win+R, gõ: services.msc, nhấn OK. Tìm và vô hiệu hóa dịch vụ có tên ngẫu nhiên hoặc chứa Pushails.com trong tên/mô tả. - Vô hiệu hóa Yogynicof trên Task Scheduler.
Nhấn Win+R, gõ 'taskschd.msc', Enter để mở Task Scheduler. Xóa tác vụ liên quan đến Yogynicof và vô hiệu hóa tác vụ lạ có tên ngẫu nhiên. - Dọn dẹp Windows Registry khỏi Yogynicof.
Nhấn Win+R, gõ 'regedit.exe', Enter. Tìm và xóa tất cả giá trị/khóa chứa registry Yogynicof.
Cách triệt tiêu Yogynicof Ransomware
Nếu mã độc vẫn tồn tại, thực hiện System Restore.
Để xóa mã độc bằng System Restore, cần công cụ chống mã độc chuyên nghiệp quét toàn hệ thống trước để xóa file độc hại có thể phát hiện. Chỉ dùng System Restore nếu Safe Mode with Networking không hiệu quả.
Kết luận
Chúng tôi hiểu sự khó chịu do Yogynicof và mã độc khác gây ra, đặc biệt là nguy hại tiềm ẩn cho PC và làm bạn tiếp xúc với hoạt động độc hại khác. Hy vọng bài viết cung cấp cái nhìn sâu sắc về Yogynicof, bao gồm cách loại bỏ. Nếu có ý kiến/thông tin thêm, hãy chia sẻ qua phần bình luận.