Máy tính của bạn đã bị nhiễm ransomware (mã độc tống tiền) và bị khóa lại. Màn hình khởi động đã thay đổi và bạn bị yêu cầu trả tiền để mở khóa, không thể truy cập Desktop hay bất kỳ ứng dụng nào.
Đây chính là hành vi điển hình của Ransomware, tồn tại dưới nhiều dạng biến thể.
Ví dụ về Ransomware
Giải pháp đã kiểm chứng
Dưới đây là quy trình tôi đã dùng để cứu nhiều khách hàng.
Yêu cầu chuẩn bị
- Một máy tính có kết nối Internet.
- USB flash drive tối thiểu 32MB (nội dung sẽ bị xóa hoàn toàn, hãy sao lưu dữ liệu quan trọng trước).
Các bước thực hiện
- Tải phiên bản mới nhất của HitmanPro từ đây.
- Chạy file thực thi HitmanPro. Màn hình khởi động sẽ hiện ra.
- Nhấp vào biểu tượng Kickstart bên cạnh nút Settings.
- Cắm USB flash drive. Khi được phát hiện, chọn ổ USB trên giao diện HitmanPro.
- Nhấp Install Kickstart → Yes (dữ liệu trên USB sẽ bị xóa).
- Sau khi hoàn tất, nhấp Close.
- Cắm USB vào máy tính bị nhiễm và bật nguồn.
- Quan sát màn hình khởi động để tìm phím F vào BIOS hoặc thay đổi thứ tự boot (thường là F2, F12, Del...).
- Vào BIOS, đặt boot từ USB (Removable Device/USB-HDD).
- Máy sẽ boot từ USB và hiện màn hình HitmanPro Kickstart.
- Nhấn phím 1 trên bàn phím. Sau vài giây máy sẽ khởi động (có thể hỏi "Start Windows Normally" → chọn nó).
- Đăng nhập tài khoản nếu được yêu cầu (có thể thấy ransomware lóe lên vài giây, đừng lo, nó sẽ tự biến mất).
- Khi thấy màn hình HitmanPro, nhấn Next → chọn "No, I only want to perform a one time scan to check this computer" → Next.
- Nếu yêu cầu kích hoạt, chọn "Activate Free License Option" → Next.
- Khi phát hiện ransomware, nhấp Next để xóa.
- Cuối quá trình, nhấp Reboot và rút USB ra.