Security Central là chương trình antivirus giả (rogue antivirus) tự cài vào máy và lừa bạn mua bản "nâng cấp". Nó hiển thị kết quả quét giả mạo để bạn tin và trả tiền. Đây là mã độc cần gỡ bỏ ngay.
Nguồn gốc của Security Central
Security Central do cùng nhóm hacker tạo ra XP Police Antivirus. Nó lây lan qua màn hình quét giả mạo trông như Control Panel, sau đó cảnh báo lỗi giả và yêu cầu tải bản sửa. Mặc dù không gây vấn đề bảo mật trực tiếp, nhưng nếu bạn mua, thông tin thẻ tín dụng sẽ rơi vào tay hacker.
Cách gỡ bỏ Security Central
Bước 1 – Tải và cài đặt MalwareBytes
- Tải MalwareBytes tại đây
MalwareBytes là công cụ miễn phí loại bỏ spyware/malware. Cài đặt và quét toàn hệ. Nếu bị chặn internet, tải trên máy khác và chuyển qua USB/CD. Chọn loại quét và bấm "Scan" – công cụ sẽ tự động phát hiện và xóa 95% nhiễm trùng.
Bước 2 – Dọn dẹp Registry
MalwareBytes xóa được mã độc nhưng để lại các thiết lập trong registry, có thể cho phép mã độc quay lại. Dùng registry cleaner để xóa hoàn toàn các khóa registry của Security Central.
Quy trình gỡ bỏ thủ công (bổ sung)
Kết thúc tiến trình (Kill Processes)
- Security Central.exe
- systemdb.exe
Mở Task Manager (Ctrl+Alt+Del) → tab Processes → tìm các tiến trình trên → End Process.
Xóa thư mục (Remove Directories)
c:\Documents and Settings\Bleeping\Start Menu\Security Centralc:\Program Files\Security Central
Vào My Computer, tìm thư mục, chọn và bấm Shift + Delete để xóa vĩnh viễn.
Hủy đăng ký DLL (Unregister DLLs)
- UpdateExplorer.dll
Xóa tệp (Delete Files)
- antivirus7.exe
- Antivirus7.lnk
- Uninstall.lnk tmp.edb
- UpdateExplorer.dll
Khuyến nghị cao – Dọn dẹp Registry
Để ngăn Security Central quay lại, bắt buộc xóa tất cả mục registry của nó. Dùng registry cleaner để làm tự động. Nếu bỏ qua, máy có thể bị nhiễm lại!