Nếu bạn từng dùng phần mềm miễn phí hoặc crack, chắc hẳn đã nghe về KMSPico. Khi có bản sao Windows hoặc Office, bạn muốn kích hoạt. KMSPico giúp kích hoạt miễn phí nếu không muốn mua key.
Bài viết này giúp bạn hiểu KMSPico là gì, nhận biết nó có phải virus không, và gợi ý cách loại bỏ khỏi máy tính.
KMSPico Virus là gì?
KMSPico là công cụ bất hợp pháp, không an toàn do tội phạm mạng phát triển để kích hoạt sản phẩm Microsoft chưa đăng ký miễn phí. Nó vượt qua giao thức KMS (Key Management System) của Microsoft và thay key bằng key mới tạo ra, trì hoãn kích hoạt.
Thường KMSPico được phân phối bởi trang web uy tín chứa nội dung độc hại, trình bày file thực thi nhiễm mã độc như KMSPico. Thay vì chạy tính năng KMSPico, người dùng chạy mã độc - thường gọi là virus KMSPico.
Ngoài cài KMSPico, ứng dụng luôn yêu cầu tắt antivirus bao gồm Windows Defender - chiêu bài lừa người dùng tắt bảo vệ để phân phối mã độc.
KMSPico Virus làm gì?
Như đã nói, KMSPico làm PC/thiết bị dễ bị nhiễm PUP, virus, mã độc. Trang tải KMSPico cũng có thể lan truyền mã độc xâm nhập lén lút. Virus hoạt động im lặng không có triệu chứng đặc biệt.
Khi virus KMSPico cài vào PC, nó cài/cho phép thêm mối đe dọa như Trojan, adware, mã độc khác. Những mối đe dọa này gây phiền toái. KMSPico cũng có thể chiếm đoạt trình duyệt, chuyển hướng hoặc hiển thị pop-up quảng cáo không ngừng.
KMSPico xâm phạm mọi hoạt động, bao gồm hoạt động trực tuyến. Virus đe dọa trực tiếp chức năng PC, quyền riêng tư và an ninh duyệt web.
KMSPico được phân phối như thế nào?
Có 3 cách KMSPico xâm nhập hệ thống:
- Tải trực tiếp từ trang web tải chính thức KMSPico
- Từ các trang web độc hại/lừa đảo
- Qua phần mềm miễn phí bên thứ ba được gói cùng (bundled)
Cách tránh cài đặt KMSPico trên PC
Thực hiện các bước sau để tránh cài virus KMSPico:
- Tránh cài ứng dụng/phần mềm miễn phí vì thường gói cùng mã độc như KMSPico.
- Chú ý khi cài freeware để tránh cài mã độc.
- Sử dụng sản phẩm Microsoft chính hãng.
- Không bao giờ tắt chống mã độc/antivirus nếu được yêu cầu.
- Luôn cập nhật OS và phần mềm bảo mật.
Cách gỡ cài đặt và loại bỏ KMSPico Virus
Có 2 cách loại bỏ:
- Tự động bằng phần mềm chống mã độc
- Thủ công từ công cụ PC
Chúng tôi khuyên cách an toàn nhất là dùng phần mềm chống mã độc/antivirus chuyên nghiệp. Cần quét toàn hệ thống để loại bỏ ứng dụng và các thành phần nguy hiểm khác.
Hướng dẫn loại bỏ KMSPico Virus
Cách loại bỏ thủ công và triệt để:
- Kiểm tra tất cả phím tắt trình duyệt.
Kiểm tra phím tắt trình duyệt cho KMSPico bằng cách chuột phải > Properties. Kiểm tra xem KMSPico hoặc trang web khác có ở cuối target (command line) không. Nếu có, xóa và lưu.
- Gỡ cài đặt KMSPico từ Programs and Features (Control Panel).
Vào Control Panel hoặc Programs and Features, kiểm tra danh sách chương trình cài đặt. Tìm chương trình không mong muốn, xâm nhập, mới cài và gỡ chúng. Kiểm tra ổ đĩa và registry cho file thực thi khác và đảm bảo xóa hoàn toàn. Tìm file tên:
- AutoPico.exe
- Secoh-qad.exe
- unins000.exe
- tap-windows-9.21.0.exe
- Service_KMS.exe
- UninsHs.exe
- KMSELDI.exe
- Dừng tất cả tiến trình KMSPico trên Task Manager.
Mở Task Manager, đóng/dừng tất cả tiến trình liên quan đến KMSPico hoặc tên trong danh sách trên.
- Kiểm tra dịch vụ Windows cho KMSPico và xóa.
Nhấn Win+R, gõ: services.msc, nhấn OK. Tìm và vô hiệu hóa dịch vụ có tên ngẫu nhiên (liệt kê bước 2) hoặc chứa KMSPico trong tên/mô tả.
- Vô hiệu hóa KMSPico trên Task Scheduler.
Nhấn Win+R, gõ 'taskschd.msc', Enter để mở Task Scheduler. Xóa tác vụ liên quan đến KMSPico (hoặc tên bước 2) và vô hiệu hóa tất cả.
- Dọn dẹp Windows registry khỏi thành phần KMSPico/adware.
Nhấn Win+R, gõ 'regedit.exe', Enter. Tìm và xóa tất cả mô tả/khóa chứa registry KMSPico hoặc registry bước 2.
Lưu ý: Sau khi xong, chạy quét toàn hệ thống bằng antivirus/chống mã độc chuyên nghiệp. Đảm bảo xóa các registry KMSPico còn sót lại.
Kết luận
KMSPico là phần mềm bất hợp pháp nhằm crack Microsoft Office và Windows. Thật không may, nó làm PC dễ bị nhiễm mã độc nguy hiểm. Cần tránh công cụ này hoặc loại bỏ mối đe dọa bằng phần mềm chống mã độc uy tín. Nếu không, nó có thể gây hỏng hóc nghiêm trọng, thậm chí hỏng vĩnh viễn PC.