File AA-v3.exe đến từ phần mềm Ammyy Admin cung cấp kết nối từ xa giữa các máy tính. Theo cảnh báo chính thức từ công ty phát triển Ammyy Admin, bạn có thể bị lừa nếu cho người lạ truy cập máy tính. Bạn sẽ nhận cuộc gọi từ kẻ tự xưng từ Microsoft hoặc làm việc cho Microsoft, nói máy tính bị nhiễm malware, họ có thể sửa, và yêu cầu kết nối qua Ammyy Admin. Đây là cuộc gọi giả mạo, lừa đảo, bạn nên bỏ qua.
Khi truy cập trang Ammyy Admin https://www.ammyy.com/en/downloads.html, antivirus sẽ cảnh báo bạn truy cập trang bị nhiễm malware. Microsoft không bao giờ gọi điện hỗ trợ sửa máy. Nếu nhận cuộc gọi lừa, hãy báo cáo tại https://www.consumer.ftc.gov/. Nhưng nếu bạn chấp nhận kết nối từ người lạ, họ sẽ kết nối và kích hoạt malware AA-A3.exe. Sau đó, bạn sẽ bị phiền bởi popup từ phần mềm ammyy và hacker có thể đánh cắp dữ liệu, bao gồm tài khoản ngân hàng, username/password từ website và nhiều hơn nữa.
Phương pháp 1: Xóa file và thư mục liên quan Ammyy Admin
Sau khi cho phép truy cập, hacker sẽ cài malware vào máy tại nhiều vị trí (thư mục khác nhau). Bạn cần truy cập các thư mục và xóa tất cả file liên quan Ammyy Admin, bao gồm AA-A3.exe. Mở My Computer (Windows 7 và cũ hơn) hoặc This PC (Windows 8, 10) và điều hướng đến thư mục: Downloads và Temp. Khi mở Windows Explorer hoặc File Explorer, ở navigation pane bạn có thể vào Downloads. Nếu tìm thấy file/thư mục liên quan Ammyy Admin, hãy xóa. Sau khi xóa ở Downloads, hãy xóa file/thư mục ở Temp. Có 2 thư mục Temp trong Windows. Thứ nhất ở C:\Windows\Temp. Truy cập và xóa file/thư mục liên quan Ammyy Admin. Cũng kiểm tra xem có file/thư mục liên quan Ammyy Admin khác không. Tìm qua Windows Search. Mở My Computer hoặc This PC. Dưới ribbon, bên phải, ở search box gõ AA-A3.exe hoặc Ammyy. Tất cả file/thư mục tìm thấy, xóa hết.
Phương pháp 2: Quét máy với Malwarebytes
Máy tính cần được bảo vệ để tránh vấn đề malware. Chúng tôi khuyến nghị tải và cài Malwarebytes, sau đó quét máy theo quy trình tại đây. Thực hành tốt nhất là khởi động Windows ở Safe mode và chạy quét antimalware. Safe Mode là tùy chọn troubleshooting giới hạn Windows chỉ chạy chức năng cơ bản. Nếu dùng Windows 7, khởi động lại PC, khi boot nhấn F8 để vào Advanced Boot Options. Sau khi vào, chọn Safe mode. Safe mode sẽ load và bạn thấy Desktop. Bước tiếp theo xóa malware, làm theo link này. Để vào Safe mode trên Windows 10, xem bước tại đây.
Thực hành bảo mật tốt nhất: khóa tài khoản ngân hàng và đổi mật khẩu tài khoản bạn dùng trên máy bị nhiễm.
Phương pháp 3: Tắt dịch vụ Ammyy Admin
Kiểm tra xem dịch vụ Ammyy Admin có bật không, nếu có hãy tắt qua công cụ Services. Để mở Services: chuột phải vào Start menu chọn Run, gõ services.msc và nhấn OK hoặc Enter. Services sẽ mở, điều hướng đến Ammy Admin service, hai lần chuột phải vào service cửa sổ sẽ mở. Ở startup type, chọn Disabled và khởi động lại PC.