Người dùng thấy pop-up "Windows Defender Virus Alert" khi lướt web, máy bị treo, yêu cầu gọi số hỗ trợ. Gặp trên Edge, Chrome, Firefox, Opera, Windows 7/8.1/10.
Cảnh báo Zeus Virus có thật không?
HOÀN TOÀN GIẢ MẠO (FAKE). Đây là lừa đảo hỗ trợ kỹ thuật (Tech Support Scam) phổ biến.
Cách phân biệt: Hệ điều hành KHÔNG BAO GIỜ hiển thị cảnh báo bảo mật bên trong trình duyệt. Windows Defender cảnh báo qua cửa sổ riêng. AV thứ 3 cảnh báo qua giao diện của nó. Mọi cảnh báo qua trình duyệt ĐỀU LÀ GIẢ.
Biến thể của các lừa đảo: "Call Microsoft Support", "Google Security Warning"...
Cơ chế lừa đảo Zeus Virus
Kẻ lừa dùng JavaScript khóa trình duyệt (modal alert loop). Không có mã độc thực thi – quét virus sẽ không tìm thấy malware.
Zeus Virus thật
Zeus Virus thật (từ 2010) là malware đánh cắp dữ liệu tài chính, botnet lớn. Mã nguồn bị rò rỉ tạo ra nhiều biến thể. Hiện nay Windows Defender và các AV khác đều xử lý được dễ dàng. Kẻ lừa dùng tên tuổi Zeus để dọa nạt.
Cách xóa pop-up "Zeus Virus"
Vì là lừa đảo, máy KHÔNG BỊ NHIỄM. Nhưng trình duyệt có thể bị secuest (hijack) bởi PUP (Potentially Unwanted Programs) đi kèm phần mềm khác.
- Khi thấy alert: Nhấn OK lần 1 > Tick "Don't let this page create more messages" hoặc "Prevent this page from creating additional dialogues" > Nhấn OK hoặc Back to safety.
- Ctrl + Shift + Esc mở Task Manager.
- Tab Processes, chuột phải trình duyệt bị lỗi > End Task.
- Nếu pop-up xuất hiện trên mọi trang web, trình duyệt đã bị secuest. Cần quét Malwarebytes (xem hướng dẫn deep scan) để xóa hijacker.
- Sau khi sạch, cài lại trình duyệt: Win+R > appwiz.cpl > Gỡ trình duyệt > Tải bản mới từ trang chủ cài lại. (Edge/IE không cần, Windows tự tạo lại).
Cách bảo vệ khỏi lừa đảo "Zeus Virus"
- Không tải/cài phần mềm từ nhà phát hành không rõ ràng.
- Không truy cập ngoài "vùng an toàn" của trình duyệt (SmartScreen Edge, Shield của Chrome/Firefox...).
- Cài chặn popup (uBlock, Popup Blocker...) nhưng lưu ý sẽ chặn cả popup hợp pháp.
Quan trọng: Kẻ lừa dùng kỹ thuật xã hội (social engineering). Không bao giờ gọi số điện thoại trên popup – bạn sẽ an toàn.