Kook Ransomware Là Gì?
Nếu bạn nghĩ tội phạm chuộc tiền chỉ tồn tại trong thế giới thực, hãy suy nghĩ lại. Internet thậm chí còn tồi tệ hơn với các vụ án chuộc tiền được ghi nhận hàng ngày. Người dùng internet mất hàng triệu đô la mỗi năm vì tội phạm mạng liên quan đến ransomware. Câu hỏi là, một khi bị ảnh hưởng, nó có thể được gỡ bỏ với người dùng lấy lại quyền truy cập file không? Trong bài này, chúng ta sẽ trả lời câu hỏi đó bằng cách phân tích một trong những ransomware chết chóc nhất gọi là Kook.
Về Kook Ransomware
Kook là phần mềm độc hại được lập trình để xâm nhập hệ thống và khóa file để giữ chúng làm con tin để người điều khiển có thể yêu cầu tiền chuộc đổi lấy việc cứu dữ liệu của nạn nhân. Nó thuộc họ Djvu. Cân nhắc rằng Kook ransomware chỉ là một phần nhỏ của phần mềm độc hại dưới họ này, hầu hết tính năng và chức năng của nó tương tự các phiên bản khác.
Vào tháng 8 năm 2019, tội phạm mạng đã thay đổi thuật toán mã hóa sang RSA từ AES. Điều này có nghĩa là tất cả công cụ giải mã đã được thiết lập để đối phó tấn công ransomware từ các thành viên họ Djvu đã lỗi thời.
Kook Ransomware Làm Gì?
Khi Kook ransomware xâm nhập hệ thống, nó khóa tất cả file với phần mở rộng .kook. Các file bị khóa có thể dễ dàng phân biệt với ghi chú chuộc được thả trên desktop sau khi mã hóa file hoàn tất. File văn bản được đặt tên _readme.txt.
Thực tế buồn bã là giống như hầu hết các chương trình độc hại mã hóa file được phát triển năm 2020, có rất ít đến không có hy vọng khôi phục file nếu không trả tiền chuộc. Dù vậy, chúng tôi khuyên không trả tiền chuộc vì không có đảm bảo lấy lại file. Ngay cả khi tội phạm chứng minh khả năng giải mã file với thiện chí, hãy kiên quyết không trả bất kỳ khoản phí nào để tránh thiệt hại tài chính nghiêm trọng và stress.
Trong ghi chú chuộc, tội phạm nêu các lựa chọn nạn nhân phải chọn để liên hệ với tội phạm. Đặc biệt với Kook ransomware, địa chỉ email liên hệ là admin@wsxdn.com và admin@wsxdn.com
Ghi chú chuộc nói:
CHÚ Ý!
Đừng lo lắng, bạn có thể lấy lại tất cả file!
Tất cả file như ảnh, cơ sở dữ liệu, tài liệu và quan trọng khác được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất khôi phục file là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả file đã mã hóa của bạn.
Điều gì đảm bảo cho bạn?
Bạn có thể gửi một file đã mã hóa từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ giải mã 1 file miễn phí. File không được chứa thông tin quan trọng.
Bạn có thể xem video tổng quan công cụ giải mã:
https://we.tl/t-gSEEREZ5tS
Giá khóa riêng và phần mềm giải mã là $980.
Giảm 50% nếu liên hệ trong 72 giờ đầu, giá cho bạn là $490.
Lưu ý bạn sẽ không bao giờ khôi phục dữ liệu nếu không thanh toán.
Kiểm tra thư "Rác" hoặc "Spam" email nếu không nhận được trả lời sau 6 giờ.
Để lấy phần mềm này bạn cần viết email cho chúng tôi:
admin@wsxdn.com
Email dự phòng liên hệ:
admin@wsxdn.com
ID cá nhân của bạn:
Bất kể bạn bỗng nhiên muốn, bạn tuyệt đối không được tuân theo các yêu cầu này. Hầu hết nạn nhân hối hận đã trả toàn bộ hoặc một phần số tiền yêu cầu vì tội phạm im lặng sau khi nhận tiền.
Kook ransomware có thể thực hiện thay đổi hệ thống, khiến thiết bị không hoạt động bình thường. Nó thường chặn giải pháp khôi phục dữ liệu, tùy chọn khôi phục file, và thao túng công cụ bảo mật. Nó tấn công bất kỳ tính năng hoặc chương trình nào có thể tiện lợi trong việc khôi phục dữ liệu hoặc gỡ bỏ virus.
Mối đe dọa này tập trung thực hiện hoạt động độc hại càng lâu càng tốt. Nó cũng kích hoạt thay đổi ngay khi获得 truy cập hệ thống. Khi nó bắt đầu mã hóa file, nó đã làm công việc cơ bản là loại bỏ bất kỳ công cụ bảo mật và giải pháp khôi phục file nào. Kook ransomware dùng thủ thuật lén lút để đảm bảo nó không bị phát hiện cho đến khi hoàn thành sứ mệnh.
Trong hầu hết trường hợp, nạn nhân chỉ nhận thấy sự tồn tại của Kook ransomware khi bắt đầu thấy file với phần mở rộng .kook và ghi chú chuộc trên desktop. Như đã nói trước, thông điệp phải bị bỏ qua vì không có gì tốt đẹp từ việc liên hệ tội phạm đằng sau tấn công. Họ không quan tâm file của nạn nhân, tất cả họ muốn là cướp tiền điện tử bằng cách đe dọa nạn nhân.
Hoang mang, nạn nhân trả tiền chuộc chỉ để thất vọng hơn khi không nhận được file. Theo chuyên gia, nạn nhân không được chấp nhận bất kỳ yêu cầu nào hoặc đối thoại với tội phạm để tránh thiệt hại thêm. Thay vào đó, tốt nhất là tạo bản sao file đã mã hóa và lưu trữ trên phương tiện từ xa trước khi gỡ bỏ Kook ransomware. Giữ file đã mã hóa ngay cả khi không có giải pháp ngay lập tức sẽ giúp khôi phục chúng trong tương lai khi phiên bản giải mã mở khóa file .kook được phát hành.
Cách Gỡ Bỏ Kook Ransomware?
Kook ransomware có thể chỉ hiển thị khả năng thêm đuôi .kook vào file, nhưng ở nền, có rất nhiều thay đổi xảy ra với hệ thống. Đây là lý do hành động ngay lập tức phải được thực hiện khi phát hiện nó.
Nếu bạn có file sao lưu lưu trữ từ xa, bạn có thể tiến hành đảm bảo Kook ransomware bị gỡ bỏ hoàn toàn và đúng cách. Với thiết bị lưu trữ ngoài làm bộ nhớ sao lưu, bạn có thể giữ file không bị hỏng. Nếu không, bạn có thể mất tất cả dữ liệu do mã hóa thứ cấp.
Hướng Dẫn Gỡ Bỏ Kook Ransomware
Họ Djvu phức tạp hơn so với malware khác. Thay vì chỉ khóa file yêu cầu tiền chuộc để khôi phục, thực thể ransomware như Kook, tiến xa hơn và gây thêm mô-đun, gây thiệt hại nhiều hơn mất dữ liệu. Dưới đây là vài lý do bạn nên nhanh chóng gỡ bỏ Kook ransomware:
- Các biến thể Djvu ransomware có xu hướng thay đổi file "hosts" hệ thống để ngăn người dùng nhận trợ giúp từ trang web bảo mật. Điều này chặn nạn nhân truy cập trang giúp họ thoát khỏi tình huống. Trong trường hợp này, bạn phải truy cập địa chỉ dưới và xóa file hosts:
C:\Windows\System32\drivers\etc\ - Kook ransomware cũng có thể cắp dữ liệu từ trình duyệt. Điều này có nghĩa là chi tiết ngân hàng, thông tin đăng nhập các trang, cũng như dữ liệu quan trọng khác, có thể bị xâm phạm.
- Hầu hết máy tính nhiễm Kook ransomware cho kết quả dương tính với nhiễm Trojan AZORult. Nghĩa là, nhiều thực thể malware khác được cài đặt trong khi Kook ransomware chạy ngầm.
Một khi bị nhiễm, hy vọng duy nhất khôi phục file là qua sao lưu từ xa trước tấn công. Không có sao lưu như vậy, file của bạn đã mất. Tuy nhiên, bạn vẫn có thể tạo bản sao file đã mã hóa riêng biệt.
Bây giờ, trước khi bạn làm theo quy trình gỡ bỏ, hãy chắc chắn bạn đã tạo sao lưu, quét máy tính tìm virus khác và cách ly chúng, gỡ bỏ ứng dụng liên quan đến virus, và có công cụ Sửa chữa PC đáng tin cờ sẵn sàng. Khi sẵn sàng, bạn có thể tiến hành hướng dẫn dưới và vĩnh viễn loại bỏ virus:
Để xóa Kook Ransomware khỏi thiết bị, làm theo các bước dưới đây:
Bước 1. Gỡ bỏ Kook Ransomware khỏi Windows
Bước 2. Xóa Kook Ransomware khỏi Mac OS X
Bước 3. Loại bỏ Kook Ransomware khỏi Internet Explorer
Bước 4. Gỡ bỏ Kook Ransomware khỏi Microsoft Edge
Bước 5. Xóa Kook Ransomware khỏi Mozilla Firefox
Bước 6. Gỡ bỏ Kook Ransomware khỏi Google Chrome
Bước 7. Loại bỏ Kook Ransomware khỏi Safari
Cách Gỡ Bỏ Kook Ransomware Khỏi Windows
Đặc điểm phổ biến của Kook Ransomware là chúng thích giả vờ là chương trình hợp pháp hoặc có thể gói kèm với chương trình hợp pháp để nhiễm máy tính. Điều đầu tiên bạn cần làm khi đối mặt rủi ro Kook Ransomware là gỡ bỏ chương trình đi kèm.
Để gỡ bỏ chương trình độc hại và không mong muốn khỏi Windows và loại bỏ Kook Ransomware vĩnh viễn, làm theo hướng dẫn:
1. Gỡ bỏ chương trình độc hại.
Nhấp Start, sau đó gõ Control Panel vào hộp tìm kiếm. Nhấp Control Panel từ kết quả, sau đó nhấp liên kết Gỡ bỏ một chương trình trong Chương trình. Control Panel giống nhau cho Windows 7, nhưng cho Windows XP, nhấp Thêm/Xóa Chương trình.
Cho Windows 10/11, bạn cũng gỡ chương trình bằng cách đi Start > Cài đặt > Ứng dụng > Ứng dụng & tính năng.
2. Gỡ bỏ Kook Ransomware và chương trình liên quan.
Trong danh sách chương trình, tìm chương trình cài gần đây hoặc đáng ngờ bạn nghi là malware.
Gỡ bằng cách nhấp (hoặc chuột phải nếu ở Control Panel), chọn Gỡ bỏ. Nhấp Gỡ bỏ lần nữa xác nhận. Chờ gỡ cài đặt xong.
3. Xóa Kook Ransomware khỏi shortcut Windows.
Chuột phải shortcut chương trình đã gỡ, chọn Thuộc tính.
Sẽ mở tab Shortcut . Xem trường Target xóa URL mục tiêu liên quan malware. URL này trỏ thư mục cài chương trình độc hại đã gỡ.
4. Lặp lại bước trên cho tất cả shortcut.
Kiểm tra mọi nơi shortcut có thể lưu, bao gồm Desktop, Menu Start, Thanh tác vụ.
5. Dọn rác Thùng rác.
Sau khi xóa chương trình/file không muốn khỏi Windows, dọn Thùng rác để loại Kook Ransomware hoàn toàn. Chuột phải Thùng rác Desktop, chọn Dọn rác Thùng rác. Nhấp OK xác nhận.
Cách Xóa Kook Ransomware Khỏi macOS
macOS an toàn hơn Windows, nhưng không phải không thể có malware trên Mac. Giống OS khác, macOS cũng dễ bị phần mềm độc hại. Thực tế, đã có tấn công malware trước nhắm người dùng Mac.
Xóa Kook Ransomware khỏi Mac dễ hơn OS khác. Hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm vừa cài là độc hại, gỡ ngay từ Mac. Trên Finder, nhấp Đi đến > Ứng dụng. Sẽ thấy danh sách app cài trên Mac.
- Tìm app liên quan Kook Ransomware hoặc app đáng ngờ muốn xóa. Chuột phải app, chọn Di chuyển vào Thùng rác.
Để loại hoàn toàn Kook Ransomware, dọn rác Thùng rác.
Cách Loại Bỏ Kook Ransomware Khỏi Internet Explorer
Đảm bảo malware chiếm quyền điều khiển trình duyệt biến mất hoàn toàn và thay đổi trái phép khôi phục trên Internet Explorer, làm theo bước:
1. Loại bỏ add-on nguy hiểm.
Khi malware chiếm trình duyệt, dấu hiệu rõ là thấy add-on/thanh công cụ bất ngờ xuất hiện IE không hay biết. Gỡ add-on: chạy Internet Explorer, nhấp biểu tượng bánh răng góc trên phải mở menu, chọn Quản lý Add-on.
Cửa sổ Quản lý Add-on, tìm (tên malware) và plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách nhấp Vô hiệu hóa.
2. Khôi phục thay đổi trang chủ do malware gây ra.
Nếu bỗng có trang khởi động khác hoặc tìm kiếm mặc định bị đổi, đổi lại qua cài đặt IE. Nhấp biểu tượng bánh răng góc trên phải, chọn Tùy chọn Internet.
Tab Chung , xóa URL trang chủ, nhập trang chủ ưa thích. Nhấp Áp dụng lưu.
3. Đặt lại Internet Explorer.
Menu IE (bánh răng trên), chọn Tùy chọn Internet. Nhấp tab Nâng cao , chọn Đặt lại.
Cửa sổ Đặt lại, tích Xóa cài đặt cá nhân nhấp Đặt lại lại xác nhận.
Cách Gỡ Bỏ Kook Ransomware Trên Microsoft Edge
Nếu nghi ngờ máy tính bị malware và Edge bị ảnh hưởng, tốt nhất đặt lại trình duyệt.
Có hai cách đặt lại cài đặt Edge xóa dấu vết malware. Tham khảo hướng dẫn:
Phương pháp 1: Đặt lại qua Cài đặt Edge
- Mở Edge, nhấp Thêm hoặc menu ba chấm góc trên phải.
- Nhấp Cài đặt hiện thêm tùy chọn.
- Cửa sổ Cài đặt, nhấp Khôi phục cài đặt về mặc định trong Đặt lại cài đặt. Nhấp Đặt lại xác nhận. Hành động đặt lại trang khởi động, tab mới, tìm kiếm mặc định, tab ghim. Tiện ích mở rộng bị vô hiệu hóa, dữ liệu tạm như cookie bị xóa.
- Chuột phải Start hoặc logo Windows, chọn Trình quản lý tác vụ.
- Tab Tiến trình tìm Microsoft Edge.
- Chuột phải tiến trình Edge chọn Chuyển đến chi tiết. Không thấy Chuyển đến chi tiết, nhấp Thêm chi tiết.
- Tab Chi tiết , tìm mục có Microsoft Edge trong tên. Chuột phải mỗi mục chọn Kết thúc tác vụ thoát tiến trình.
- Sau khi thoát tất cả, mở Edge lại, cài đặt trước đã đặt lại.
Phương pháp 2: Đặt lại qua Lệnh
Cách khác đặt lại Edge dùng lệnh. Phương pháp nâng cao hữu ích nếu Edge bị lỗi hoặc không mở. Sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả bên trong, chuột phải file đánh dấu, nhấp Xóa .
- Tìm Windows PowerShell hộp tìm kiếm bên Start.
- Chuột phải Windows PowerShell , chọn Chạy quản trị.
- Cửa sổ PowerShell, nhập lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Nhấn Enter thực thi.
- Sau khi đặt lại xong, Kook Ransomware bị xóa hoàn toàn khỏi Edge.
Cách Xóa Kook Ransomware Khỏi Mozilla Firefox
Giống trình duyệt khác, malware đổi cài đặt Firefox. Cần khôi phục thay đổi xóa dấu vết Kook Ransomware. Làm theo bước xóa hoàn toàn Kook Ransomware khỏi Firefox:
1. Gỡ tiện ích mở rộng nguy hiểm/lạ.
Kiểm tra Firefox tiện ích lạ không nhớ cài. Khả năng lớn cài bởi malware. Chạy Firefox, nhấp menu góc trên phải, chọn Tiện ích bổ sung > Tiện ích mở rộng.
Cửa sổ Tiện ích mở rộng, chọn Kook Ransomware và plugin đáng ngờ. Nhấp menu ba chấm bên cạnh, chọn Xóa xóa tiện ích.
2. Đổi trang chủ về mặc định nếu bị malware ảnh hưởng.
Nhấp menu Firefox góc trên phải, chọn Tùy chọn > Chung. Xóa trang chủ độc hại, nhập URL ưa thích. Hoặc nhấp Khôi phục đổi về mặc định. Nhấp OK lưu.
3. Đặt lại Mozilla Firefox.
Đi menu Firefox, nhấp dấu hỏi (Trợ giúp). Chọn Thông tin khắc phục sự cố. Nhấn Làm mới Firefox cho trình duyệt khởi đầu mới.
Sau hoàn thành bước, Kook Ransomware biến mất hoàn toàn khỏi Firefox.
Cách Gỡ Bỏ Kook Ransomware Khỏi Google Chrome
Gỡ hoàn toàn Kook Ransomware khỏi máy tính, khôi phục thay đổi Chrome, gỡ tiện ích mở rộng, plug-ins, add-ons đáng ngờ thêm không cho phép.
Làm theo hướng dẫn gỡ Kook Ransomware khỏi Chrome:
1. Xóa plugin độc hại.
Chạy Chrome, nhấp menu góc trên phải. Chọn Công cụ khác > Tiện ích mở rộng. Tìm Kook Ransomware và tiện ích độc hại. Đánh dấu tiện ích muốn gỡ, nhấp Xóa xóa.
2. Khôi phục trang chủ và tìm kiếm mặc định.
Nhấp menu Chrome chọn Cài đặt. Nhấp Khi khởi động, tích Mở trang cụ thể hoặc tập trang. Thiết lập trang mới hoặc dùng trang có.
Quay lại menu Chrome chọn Cài đặt > Công cụ tìm kiếm, nhấp Quản lý công cụ tìm kiếm. Danh sách tìm kiếm mặc định Chrome. Xóa tìm kiếm đáng ngờ. Nhấp menu ba chấm bên cạnh, nhấp Xóa khỏi danh sách.
3. Đặt lại Google Chrome.
Nhấp menu góc trên phải, chọn Cài đặt. Cuộn cuối, nhấp Khôi phục cài đặt mặc định trong Đặt lại và dọn dẹp. Nhấp nút Đặt lại cài đặt xác nhận.
Bước này đặt lại trang khởi động, tab mới, tìm kiếm, tab ghim, tiện ích mở rộng. Dấu trang, lịch sử, mật khẩu lưu được giữ.
Cách Loại Bỏ Kook Ransomware Khỏi Safari
Trình duyệt là mục tiêu chính malware — đổi cài đặt, thêm tiện ích, đổi tìm kiếm mặc định. Nếu nghi ngờ Safari nhiễm Kook Ransomware, các bước:
1. Xóa tiện ích mở rộng đáng ngờ
Chạy Safari, nhấp Safari menu trên. Nhấp Tùy chọn menu thả xuống.
Nhấp tab Tiện ích mở rộng trên, xem danh sách tiện ích cài menu trái. Tìm Kook Ransomware hoặc tiện ích không nhớ cài. Nhấp Gỡ bỏ xóa tiện ích. Làm cho tất cả tiện ích đáng ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari, nhấp Safari > Tùy chọn. Nhấp Chung. Kiểm tra trường Trang chủ xem có bị chỉnh sửa. Nếu trang chủ bị Kook Ransomware đổi, xóa URL, nhập trang chủ muốn dùng. Nhớ bao gồm https:// trước địa chỉ.
3. Đặt lại Safari
Mở Safari, nhấp Safari menu góc trên trái. Nhấp Đặt lại Safari. Cửa sổ đối thoại mở chọn yếu tố muốn đặt lại. Tiếp theo, nhấp Đặt lại hoàn thành.