ZES Ransomware Là Gì?
ZES ransomware là chương trình phần mềm độc hại xâm nhập hệ thống, khóa dữ liệu người dùng và yêu cầu tiền chuộc để mở khóa. Malware này thuộc họ malware Makop và được phát hiện lần đầu tháng 8 năm 2020. Virus được thiết kế tấn công người dùng máy tính toàn cầu, mã hóa vật phẩm cá nhân như ảnh, file, cơ sở dữ liệu, tài liệu, và nhiều hơn. Nó dùng thuật toán mạnh như RSA và AES mã hóa file, do đó giảm hy vọng khôi phục dữ liệu. Mỗi file mã hóa có thể thấy bằng phần mở rộng .zes được thêm vào.
Ngoài dữ liệu bị khóa, nạn nhân được phục vụ ghi chú chuộc tên readme-warning.txt lưu trên desktop. Ghi chú giải thích kẻ tấn công đã khóa dữ liệu như thế nào và nạn nhân phải làm gì để lấy lại quyền truy cập. Chúng cũng cho nạn nhân biết khóa duy nhất mở khóa file chỉ có ở họ và phải trả bằng Bitcoin nếu muốn khôi phục dữ liệu. Ghi chú đọc:
::: Chào :::
FAQ nhỏ:
.1.
Q: Chuyện Gì Xảy Ra?
A: File của bạn đã được mã hóa và giờ có phần mở rộng "zes". Cấu trúc file không bị hỏng, chúng tôi làm mọi thứ có thể để điều này không xảy ra.
.2.
Q: Làm Sao Khôi Phục File?
A: Nếu muốn giải mã file bạn sẽ cần trả bằng bitcoin.
.3.
Q: Về Đảm Bảo?
A: Chỉ là kinh doanh. Chúng tôi hoàn toàn không quan tâm bạn và giao dịch, trừ lợi ích. Nếu không làm việc và trách nhiệm – không ai hợp tác. Không lợi ích của chúng tôi.
Để kiểm tra khả năng trả file, bạn có thể gửi cho chúng tôi bất kỳ 2 file với phần mở rộng ĐƠN GIẢN(jpg,xls,doc, v.v… không phải database!) và kích thước nhỏ (tối đa 1 mb), chúng tôi sẽ giải mã và gửi lại. Đó là đảm bảo của chúng tôi.
.4.
Q: Liên Hệ Như Thế Nào?
A: Bạn có thể viết cho hộp thư: admin@wsxdn.com
.5.
Q: Quy Trình Giải Mã Sau Thanh Toán?
A: Sau thanh toán chúng tôi sẽ gửi chương trình quét-giải mã và hướng dẫn chi tiết. Với chương trình này bạn sẽ giải mã tất cả file đã mã hóa.
.6.
Q: Nếu Tôi Không Muốn Trả Tiền Cho Kẻ Xấu Như Các Bạn?
A: Nếu không hợp tác với dịch vụ – đối với chúng tôi, không quan trọng. Nhưng bạn sẽ mất thời gian và dữ liệu, vì chỉ chúng tôi có khóa riêng. Thực tế – thời gian quý hơn tiền.
:::CẢNH BÁO:::
ĐỪNG thử thay đổi file đã mã hóa!
Nếu thử dùng phần mềm bên thứ ba khôi phục dữ liệu hoặc antivirus – hãy tạo bản sao lưu tất cả file đã mã hóa!
Bất kỳ thay đổi file mã hóa có thể gây hỏng khóa riêng và, kết quả, mất tất cả dữ liệu.
Có một số kỹ thuật phân phối dùng bởi tác giả ZES. Đáng tiếc, vì loại ransomware này còn mới, một khi tấn công, hy vọng khôi phục file rất thấp. Người dùng internet bất cẩn là hầu hết nạn nhân ZES vì kẻ tấn công gửi email độc hại hàng loạt toàn cầu. Kỹ thuật khác phân phối ZES ransomware bao gồm:
- Lỗ hổng phần mềm
- Cập nhật trình duyệt giả
- Kết nối Wi-Fi không an toàn
- Cài đặt phần mềm crack
Giống bất kỳ chương trình độc hại nào, ZES ransomware có thể ngăn chặn bằng biện pháp phòng ngừa, như đảm bảo chương trình cài đặt và hệ điều hành luôn cập nhật, trang bị máy tính công cụ bảo mật chống malware tin cậy, tránh trang web không an toàn bao gồm torrent và phân phối nội dung crack, và quan trọng nhất, sao lưu từ xa tất cả file quan trọng.
Nếu hệ thống bị nhiễm ZES ransomware, không có gì làm được để khôi phục file mã hóa. Vì vậy, bạn nên tập trung gỡ bỏ virus thay vào đó, và thử cách khác khôi phục dữ liệu từ sao lưu từ xa mà không trả tiền cho tội phạm.
ZES Ransomware Làm Gì?
Khi phần mềm độc hại này xâm nhập hệ thống, nó sửa đổi hệ thống Windows, chuẩn bị cho việc mã hóa file không bị gián đoạn. Ví dụ, ZES ransomware xóa Shadow Volume Copies cũng như các tùy chọn khôi phục hệ thống tích hợp. Đặc điểm này khiến khôi phục file không có khóa giải mã gần như không thể.
Để đảm bảo nạn nhân bị ép buộc trả tiền, ransomware này nhắm đến file thường dùng như PDF, tài liệu Microsoft Office (word, excel, PowerPoint, v.v.), file nén, và nhiều hơn.
Bất kể dữ liệu mã hóa quan trọng đến đâu, lúc này, tốt nhất coi nó như đã mất. Chúng tôi không khuyên trả ngay cả một phần tiền chuộc để tránh thiệt hại thêm. Thay vào đó, dùng tiền đó đầu tư công cụ bảo mật tin cậy để tránh lặp lại. Hơn nữa, trả tiền chuộc không đảm bảo trả file. Vì vậy, bằng cách trả tiền, bạn rủi ro mất tiền thêm vào dữ liệu đã mã hóa.
Cách Gỡ Bỏ ZES Ransomware
Đến đây, bạn hiểu khôi phục file bị ZES ransomware mã hóa không có khóa giải mã gần như không thể. Vì vậy, tập trung gỡ bỏ virus trước khi thử khôi phục file bằng cách khác là lý tưởng. Nếu bạn có sao lưu từ xa, tốt nhất gỡ ZES ransomware trước để tránh tấn công thứ cấp. Sẽ cần phần mềm chống malware uy tín và tin cậy. Bạn phải trước tiên tạo bản sao file đã mã hóa dùng phương tiện ngoài riêng biệt. Điều này giúp khôi phục một phần, nếu không phải tất cả file trong tương lai, khi công cụ giải mã được phát hành.
Trong hầu hết trường hợp, sau quét hệ thống và gỡ virus, máy tính có thể bị crash hoặc BSOD. Điều này có thể do file hệ thống bị hỏng bởi ZES ransomware. Tuy nhiên, bạn không phải cài lại hệ điều hành. Với sự giúp đỡ của công cụ phần mềm sửa chữa PC mạnh, bạn có thể sửa file hệ thống bị hỏng.
Hướng Dẫn Gỡ Bỏ ZES Ransomware
Tội phạm chuộc tiền được coi là một trong những tội phạm mạng chết chóc nhất do khả năng khóa file. Nó nguy hiểm và phá hủy ở mọi mức độ đến nỗi phải hành động phù hợp khi nhận thấy nó trong hệ thống. Ngoài khóa file, nó cũng có thể hỏng hệ thống đến mức phải trả giá rất cao để sửa.
Chúng tôi nhấn mạnh không dung thứ ý tưởng trả tiền chuộc vì ngay cả khi lấy lại file, tội phạm đã có truy cập hệ thống và có thể lặp lại tấn công tương lai. ZES ransomware dùng kỹ thuật mã hóa đối xứng và bất đối xứng, khiến không thể khôi phục dữ liệu không có khóa trong tay tội phạm.
Để gỡ ransomware, đây là các lựa chọn bạn có:
- Thử công cụ bên thứ ba có thể khôi phục một phần file đã mã hóa từ ổ lưu trữ.
- Sử dụng hệ thống sao lưu tự động Windows như Windows Previous Versions để thử khôi phục dữ liệu.
- Tạo bản sao dữ liệu đã mã hóa, rồi chờ nhà nghiên cứu bảo mật phát hành công cụ giải mã (lưu ý khung thời gian có thể từ tháng đến năm).
Xét tất cả, đây là quy trình từng bước gỡ bỏ ZES ransomware khỏi hệ thống vĩnh viễn. Nhớ tạo bản sao file đã mã hóa trước khi thực hiện quy trình gỡ bỏ:
Để xóa ZES Ransomware khỏi thiết bị, làm theo các bước dưới đây:
Bước 1. Gỡ bỏ ZES Ransomware khỏi Windows
Bước 2. Xóa ZES Ransomware khỏi Mac OS X
Bước 3. Loại bỏ ZES Ransomware khỏi Internet Explorer
Bước 4. Gỡ bỏ ZES Ransomware khỏi Microsoft Edge
Bước 5. Xóa ZES Ransomware khỏi Mozilla Firefox
Bước 6. Gỡ bỏ ZES Ransomware khỏi Google Chrome
Bước 7. Loại bỏ ZES Ransomware khỏi Safari
Cách Gỡ Bỏ ZES Ransomware Khỏi Windows
Đặc điểm phổ biến của ZES Ransomware là chúng thích giả vờ chương trình hợp pháp hoặc gói kèm với chương trình hợp pháp để nhiễm máy tính. Điều đầu tiên làm khi đối mặt rủi ro ZES Ransomware là gỡ chương trình đi kèm.
Để gỡ chương trình độc hại/không mong muốn khỏi Windows và loại ZES Ransomware vĩnh viễn, làm theo hướng dẫn:
1. Gỡ bỏ chương trình độc hại.
Nhấp Start, gõ Control Panel hộp tìm kiếm. Nhấp Control Panel từ kết quả, nhấp liên kết Gỡ bỏ một chương trình trong Chương trình. Control Panel giống Windows 7, nhưng Windows XP, nhấp Thêm/Xóa Chương trình.
Cho Windows 10/11, bạn cũng gỡ chương trình bằng cách đi Start > Cài đặt > Ứng dụng > Ứng dụng & tính năng.
2. Gỡ bỏ ZES Ransomware và chương trình liên quan.
Trong danh sách chương trình, tìm chương trình cài gần đây hoặc đáng ngờ nghi là malware.
Gỡ bằng cách nhấp (hoặc chuột phải nếu ở Control Panel), chọn Gỡ bỏ. Nhấp Gỡ bỏ lần nữa xác nhận. Chờ gỡ cài đặt xong.
3. Xóa ZES Ransomware khỏi shortcut Windows.
Chuột phải shortcut chương trình đã gỡ, chọn Thuộc tính.
Sẽ mở tab Shortcut . Xem trường Target xóa URL mục tiêu liên quan malware. URL này trỏ thư mục cài chương trình độc hại đã gỡ.
4. Lặp lại bước trên cho tất cả shortcut.
Kiểm tra mọi nơi shortcut có thể lưu, bao gồm Desktop, Menu Start, Thanh tác vụ.
5. Dọn rác Thùng rác.
Sau khi xóa chương trình/file không muốn khỏi Windows, dọn Thùng rác để loại ZES Ransomware hoàn toàn. Chuột phải Thùng rác Desktop, chọn Dọn rác Thùng rác. Nhấp OK xác nhận.
Cách Xóa ZES Ransomware Khỏi macOS
macOS an toàn hơn Windows, nhưng không phải không thể có malware trên Mac. Giống OS khác, macOS cũng dễ bị phần mềm độc hại. Thực tế, đã có tấn công malware trước nhắm người dùng Mac.
Xóa ZES Ransomware khỏi Mac dễ hơn OS khác. Hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm vừa cài là độc hại, gỡ ngay từ Mac. Trên Finder, nhấp Đi đến > Ứng dụng. Sẽ thấy danh sách app cài trên Mac.
- Tìm app liên quan ZES Ransomware hoặc app đáng ngờ muốn xóa. Chuột phải app, chọn Di chuyển vào Thùng rác.
Để loại hoàn toàn ZES Ransomware, dọn rác Thùng rác.
Cách Loại Bỏ ZES Ransomware Khỏi Internet Explorer
Đảm bảo malware chiếm trình duyệt biến mất hoàn toàn và thay đổi trái phép khôi phục trên Internet Explorer, làm theo bước:
1. Loại bỏ add-on nguy hiểm.
Khi malware chiếm trình duyệt, dấu hiệu rõ là thấy add-on/thanh công cụ bất ngờ xuất hiện IE không hay biết. Gỡ add-on: chạy Internet Explorer, nhấp biểu tượng bánh răng góc trên phải mở menu, chọn Quản lý Add-on.
Cửa sổ Quản lý Add-on, tìm (tên malware) và plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách nhấp Vô hiệu hóa.
2. Khôi phục thay đổi trang chủ do malware gây ra.
Nếu bỗng có trang khởi động khác hoặc tìm kiếm mặc định bị đổi, đổi lại qua cài đặt IE. Nhấp biểu tượng bánh răng góc trên phải, chọn Tùy chọn Internet.
Tab Chung , xóa URL trang chủ, nhập trang chủ ưa thích. Nhấp Áp dụng lưu.
3. Đặt lại Internet Explorer.
Menu IE (bánh răng trên), chọn Tùy chọn Internet. Nhấp tab Nâng cao , chọn Đặt lại.
Cửa sổ Đặt lại, tích Xóa cài đặt cá nhân nhấp Đặt lại lại xác nhận.
Cách Gỡ Bỏ ZES Ransomware Trên Microsoft Edge
Nếu nghi ngờ máy tính bị malware và Edge bị ảnh hưởng, tốt nhất đặt lại trình duyệt.
Có hai cách đặt lại cài đặt Edge xóa dấu vết malware. Tham khảo hướng dẫn:
Phương pháp 1: Đặt lại qua Cài đặt Edge
- Mở Edge, nhấp Thêm hoặc menu ba chấm góc trên phải.
- Nhấp Cài đặt hiện thêm tùy chọn.
- Cửa sổ Cài đặt, nhấp Khôi phục cài đặt về mặc định trong Đặt lại cài đặt. Nhấp Đặt lại xác nhận. Hành động đặt lại trang khởi động, tab mới, tìm kiếm mặc định, tab ghim. Tiện ích mở rộng bị vô hiệu hóa, dữ liệu tạm như cookie bị xóa.
- Chuột phải Start hoặc logo Windows, chọn Trình quản lý tác vụ.
- Tab Tiến trình tìm Microsoft Edge.
- Chuột phải tiến trình Edge chọn Chuyển đến chi tiết. Không thấy Chuyển đến chi tiết, nhấp Thêm chi tiết.
- Tab Chi tiết , tìm mục có Microsoft Edge trong tên. Chuột phải mỗi mục chọn Kết thúc tác vụ thoát tiến trình.
- Sau khi thoát tất cả, mở Edge lại, cài đặt trước đã đặt lại.
Phương pháp 2: Đặt lại qua Lệnh
Cách khác đặt lại Edge dùng lệnh. Phương pháp nâng cao hữu ích nếu Edge bị lỗi hoặc không mở. Sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả bên trong, chuột phải file đánh dấu, nhấp Xóa .
- Tìm Windows PowerShell hộp tìm kiếm bên Start.
- Chuột phải Windows PowerShell , chọn Chạy quản trị.
- Cửa sổ PowerShell, nhập lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Nhấn Enter thực thi.
- Sau khi đặt lại xong, ZES Ransomware bị xóa hoàn toàn khỏi Edge.
Cách Xóa ZES Ransomware Khỏi Mozilla Firefox
Giống trình duyệt khác, malware đổi cài đặt Firefox. Cần khôi phục thay đổi xóa dấu vết ZES Ransomware. Làm theo bước xóa hoàn toàn ZES Ransomware khỏi Firefox:
1. Gỡ tiện ích mở rộng nguy hiểm/lạ.
Kiểm tra Firefox tiện ích lạ không nhớ cài. Khả năng lớn cài bởi malware. Chạy Firefox, nhấp menu góc trên phải, chọn Tiện ích bổ sung > Tiện ích mở rộng.
Cửa sổ Tiện ích mở rộng, chọn ZES Ransomware và plugin đáng ngờ. Nhấp menu ba chấm bên cạnh, chọn Xóa xóa tiện ích.
2. Đổi trang chủ về mặc định nếu bị malware ảnh hưởng.
Nhấp menu Firefox góc trên phải, chọn Tùy chọn > Chung. Xóa trang chủ độc hại, nhập URL ưa thích. Hoặc nhấp Khôi phục đổi về mặc định. Nhấp OK lưu.
3. Đặt lại Mozilla Firefox.
Đi menu Firefox, nhấp dấu hỏi (Trợ giúp). Chọn Thông tin khắc phục sự cố. Nhấn Làm mới Firefox cho trình duyệt khởi đầu mới.
Sau hoàn thành bước, ZES Ransomware biến mất hoàn toàn khỏi Firefox.
Cách Gỡ Bỏ ZES Ransomware Khỏi Google Chrome
Gỡ hoàn toàn ZES Ransomware khỏi máy tính, khôi phục thay đổi Chrome, gỡ tiện ích mở rộng, plug-ins, add-ons đáng ngờ thêm không cho phép.
Làm theo hướng dẫn gỡ ZES Ransomware khỏi Chrome:
1. Xóa plugin độc hại.
Chạy Chrome, nhấp menu góc trên phải. Chọn Công cụ khác > Tiện ích mở rộng. Tìm ZES Ransomware và tiện ích độc hại. Đánh dấu tiện ích muốn gỡ, nhấp Xóa xóa.
2. Khôi phục trang chủ và tìm kiếm mặc định.
Nhấp menu Chrome chọn Cài đặt. Nhấp Khi khởi động, tích Mở trang cụ thể hoặc tập trang. Thiết lập trang mới hoặc dùng trang có.
Quay lại menu Chrome chọn Cài đặt > Công cụ tìm kiếm, nhấp Quản lý công cụ tìm kiếm. Danh sách tìm kiếm mặc định Chrome. Xóa tìm kiếm đáng ngờ. Nhấp menu ba chấm bên cạnh, nhấp Xóa khỏi danh sách.
3. Đặt lại Google Chrome.
Nhấp menu góc trên phải, chọn Cài đặt. Cuộn cuối, nhấp Khôi phục cài đặt mặc định trong Đặt lại và dọn dẹp. Nhấp nút Đặt lại cài đặt xác nhận.
Bước này đặt lại trang khởi động, tab mới, tìm kiếm, tab ghim, tiện ích mở rộng. Dấu trang, lịch sử, mật khẩu lưu được giữ.
Cách Loại Bỏ ZES Ransomware Khỏi Safari
Trình duyệt là mục tiêu chính malware — đổi cài đặt, thêm tiện ích, đổi tìm kiếm mặc định. Nếu nghi ngờ Safari nhiễm ZES Ransomware, các bước:
1. Xóa tiện ích mở rộng đáng ngờ
Chạy Safari, nhấp Safari menu trên. Nhấp Tùy chọn menu thả xuống.
Nhấp tab Tiện ích mở rộng trên, xem danh sách tiện ích cài menu trái. Tìm ZES Ransomware hoặc tiện ích không nhớ cài. Nhấp Gỡ bỏ xóa tiện ích. Làm cho tất cả tiện ích đáng ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari, nhấp Safari > Tùy chọn. Nhấp Chung. Kiểm tra trường Trang chủ xem có bị chỉnh sửa. Nếu trang chủ bị ZES Ransomware đổi, xóa URL, nhập trang chủ muốn dùng. Nhớ bao gồm https:// trước địa chỉ.
3. Đặt lại Safari
Mở Safari, nhấp Safari menu góc trên trái. Nhấp Đặt lại Safari. Cửa sổ đối thoại mở chọn yếu tố muốn đặt lại. Tiếp theo, nhấp Đặt lại hoàn thành.