Hơn 2 tỷ người dùng تعتمد vào Google mỗi ngày cho các hướng dẫn, ý tưởng khắc phục sự cố, vlogging hoặc xem trực tuyến thuần túy. Và những người dùng này xem 1 tỷ giờ video trên YouTube mỗi ngày và tạo ra hàng tỷ lượt xem. Những con số này đã đưa YouTube vào vị trí số 2 cho nền tảng mạng xã hội phổ biến nhất, ngay sau Facebook.
Với nhiều người dùng truy cập nền tảng này, gặp lỗi là điều phổ biến. Đôi khi video không tải hoặc trình duyệt không thể kết nối đến máy chủ YouTube. Nhưng những vấn đề này chủ yếu là kỹ thuật liên quan đến máy tính, trình duyệt hoặc chính YouTube.
Một vấn đề nguy hiểm hơn xuất hiện dưới dạng Win32:NtfsCorrupt-B. Thông báo này bật lên khi bạn lướt YouTube hoặc các trang web khác. Cảnh báo Win32:NtfsCorrupt-B xuất hiện trên màn hình khi duyệt web không chỉ trên YouTube mà cả nhiều trang web khác, bao gồm nền tảng mạng xã hội, blog và diễn đàn. Đây là một false positive (kết quả dương tính giả) được thiết kế để đe dọa người dùng buộc họ tải xuống phần mềm độc hại.
Win32:NtfsCorrupt-B là gì?
Win32:NtfsCorrupt-B là thông báo bật lên trên màn hình người dùng khi duyệt các trang web khác nhau, bao gồm nền tảng mạng xã hội và trang web phát video trực tuyến. Nó không hơn là một thủ pháp đe dọa nhằm che giấu phần mềm độc hại thực sự hoặc chuyển hướng sự chú ý của bạn sang thứ khác.
Theo báo cáo của người dùng, thông báo thường xuất hiện khi phát video trực tuyến trên YouTube hoặc lướt tin tức trên Twitter. Nó cũng có thể xảy ra khi đọc bài đăng trên Reddit. Về cơ bản, nó có thể xuất hiện bất cứ lúc nào, bất kể trang web bạn đang truy cập.
Dưới đây là thông báo Win32:NtfsCorrupt-B mà người dùng có thể gặp khi sử dụng Avast:
Đe dọa đã được bảo vệ
Chúng tôi đã an toàn ngắt kết nối trên www.youtube.com vì nó bị nhiễm Win32:NtfsCorrupt-B [Expl]
Chúng tôi cũng có thể bảo vệ bạn khỏi các loại đe dọa khác
Tên đe dọa: Win32:NtfsCorrupt-B [Expl]
URL: https://www.youtube.com/
Tiến trình: C:\Program Files\Google\Chrome\Application\chrome.exe
Phát hiện bởi: Web Shield
Trạng thái: Kết nối đã ngắt
Thông báo thường đến từ hai ứng dụng diệt virus miễn phí phổ biến nhất, AVG và Avast. Thông báo lỗi từ AVG gần như giống hệt. Cho đến nay, không có chương trình diệt virus nào khác được báo cáo, điều này có nghĩa là lỗi này có thể chỉ liên quan đến hai ứng dụng này.
Cảnh báo đe dọa Win32:NtfsCorrupt-B thường được gửi khi người dùng cố truy cập URL đáng ngờ hoặc trang web chứa nội dung độc hại. Khi thông báo bật lên, chương trình diệt virus tự động chặn trang web bạn muốn truy cập. Tuy nhiên, điều này không ảnh hưởng đến các trang web khác bạn muốn truy cập. Người dùng vẫn có thể truy cập thành công các trang web khác, cho thấy vấn đề không liên quan đến trình duyệt hay internet.
Cũng không có video, chủ đề hoặc nội dung cụ thể nào trên trang web bị khóa. Theo báo cáo, Win32:NtfsCorrupt-B là một lỗi ngẫu nhiên không có kích hoạt cụ thể. Nó có thể bật lên bất cứ lúc nào.
Khi nhận được thông báo này, điều đầu tiên bạn cần làm là xác nhận xem trang web bạn cố truy cập có thực sự bị nhiễm hay không. Bạn có thể làm điều này bằng cách sử dụng phần mềm diệt virus đáng tin cậy hơn để thực hiện quét. Hầu hết thời gian, đây chỉ là false positive. Nhưng có trường hợp cảnh báo này thực sự chỉ ra sự hiện diện của phần mềm độc hại.
Tại sao tôi lại gặp Win32:NtfsCorrupt-B?
Cảnh báo Win32:NtfsCorrupt-B xảy ra khi người dùng đang lướt web bình thường và thường không có dấu hiệu trước khi vấn đề xuất hiện. Vì nó chặn nội dung trang web, hầu hết mọi người nghĩ vấn đề liên quan đến trang web. Ví dụ, nếu thông báo bật lên khi lướt YouTube, xu hướng là nghĩ có vấn đề với nền tảng YouTube. Nhưng không phải vậy.
Lỗi này chắc chắn liên quan đến محرك diệt virus (antivirus engine) của chương trình bảo mật bạn đang dùng. Có thể có vấn đề tương thích hoặc hỏng hóc của chính công cụ đó khiến nó hoạt động sai.
Khi người dùng nhận được thông báo Win32:NtfsCorrupt-B, phản ứng đầu tiên là coi nó như phần mềm độc hại. Họ tin rằng đó là virus có thể gây hại cho máy tính hoặc trang web bị chặn là độc hại. Có trường hợp này thực sự xảy ra. Nhưng thường thì chỉ là false positive. Để xác nhận xem máy tính có thực sự bị đe dọa hay không, tốt nhất là chạy quét bằng phần mềm diệt virus khác để kiểm tra nhiễm phần mềm độc hại có thể.
Điều khác cần lưu ý là thông báo này chỉ xuất hiện khi người dùng dùng phần mềm diệt virus miễn phí. Khi thông báo bật lên, người dùng được nhắc nhấn nút Nâng cấp bảo vệ (Upgrade Your Protection) chuyển hướng đến biểu mẫu thanh toán để đăng ký phiên bản premium. Đây có thể là cách của phần mềm diệt virus ép người dùng nâng cấp lên phiên bản trả phí.
Cần làm gì khi gặp Win32:NtfsCorrupt-B
Nếu bạn nhận được thông báo này khi lướt web, đừng hoảng loạn. Chỉ cần đóng trình duyệt ngay lập tức và làm theo hướng dẫn dưới đây.
Bước 1: Quét tìm phần mềm độc hại.
Điều đầu tiên bạn cần làm là xác nhận xem thông báo có thực sự xuất hiện do sự hiện diện của phần mềm độc hại hay không. Để làm điều này, hãy tải xuống phần mềm diệt virus đáng tin cậy, chẳng hạn như Outbyte Antivirus, và thực hiện quét sâu (deep scan) máy tính. Việc quét nhanh sẽ không hiệu quả vì có thể không phát hiện được phần mềm độc hại nhỏ trên hệ thống. Nếu chương trình bảo mật phát hiện phần mềm độc hại, hãy xóa nó ngay lập tức và xóa tất cả tệp bị nhiễm.
Bước 2: Xóa phần mềm độc hại khỏi trình duyệt.
Có thể phần mềm độc hại đã ảnh hưởng đến trình duyệt của bạn, vì vậy bạn cần xóa mọi dấu vết của nó để an toàn. Làm theo hướng dẫn dưới đây để loại bỏ Win32:NtfsCorrupt-B tùy theo trình duyệt bạn đang dùng.
Chrome:
- Xóa tiện ích mở rộng độc hại bằng cách khởi chạy ứng dụng Google Chrome, sau đó nhấp vào biểu tượng menu ở góc trên bên phải. Chọn Công cụ khác > Tiện ích mở rộng (More Tools > Extensions). Tìm Win32:NtfsCorrupt-B và các tiện ích mở rộng độc hại khác. Chọn các tiện ích mở rộng bạn muốn gỡ cài đặt, sau đó nhấp Xóa (Remove) để xóa chúng.
- Tiếp theo, khôi phục thay đổi trang chủ và công cụ tìm kiếm mặc định. Nhấp vào biểu tượng menu của Chrome và chọn Cài đặt (Settings). Nhấp Khởi động (On Startup), sau đó tích vào Mở một trang cụ thể hoặc tập hợp các trang (Open a specific page or set of pages). Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ. Quay lại biểu tượng menu của Chrome và chọn Cài đặt > Công cụ tìm kiếm (Search engine), sau đó nhấp Quản lý công cụ tìm kiếm (Manage search engines). Bạn sẽ thấy danh sách các công cụ tìm kiếm mặc định có sẵn cho Chrome. Xóa bất kỳ công cụ tìm kiếm nào bạn cho là đáng ngờ. Nhấp vào menu ba chấm bên cạnh công cụ tìm kiếm và nhấp Xóa khỏi danh sách (Remove from list).
- Đặt lại Google Chrome. Nhấp vào biểu tượng menu ở góc trên bên phải trình duyệt, chọn Cài đặt (Settings). Cuộn xuống cuối trang, sau đó nhấp vào Khôi phục cài đặt về mặc định ban đầu (Restore settings to their original defaults) trong Đặt lại và dọn dẹp (Reset and clean up). Nhấp nút Đặt lại cài đặt (Reset Settings) để xác nhận hành động. Bước này sẽ đặt lại trang khởi động, tab mới, công cụ tìm kiếm, tab ghim và tiện ích mở rộng. Tuy nhiên, dấu trang, lịch sử duyệt web và mật khẩu đã lưu sẽ được giữ lại.
Firefox:
- Gỡ cài đặt tiện ích mở rộng nguy hiểm hoặc lạ. Kiểm tra Firefox xem có tiện ích mở rộng lạ nào bạn không nhớ đã cài đặt. Có khả năng lớn các tiện ích này được cài đặt bởi phần mềm độc hại. Để làm vậy, khởi chạy Mozilla Firefox, nhấp vào biểu tượng menu ở góc trên bên phải, chọn Tiện ích bổ sung > Tiện ích mở rộng (Add-ons > Extensions). Trong cửa sổ Tiện ích mở rộng, chọn Win32:NtfsCorrupt-B và các plugin đáng ngờ khác. Nhấp menu ba chấm bên cạnh tiện ích mở rộng, chọn Xóa (Remove) để xóa các tiện ích này.
- Đổi trang chủ về mặc định nếu bị ảnh hưởng bởi phần mềm độc hại. Nhấp vào menu Firefox ở góc trên bên phải trình duyệt, chọn Tùy chọn > Chung (Options > General). Xóa trang chủ độc hại và nhập URL ưa thích. Hoặc bạn có thể nhấp Khôi phục (Restore) để đổi về trang chủ mặc định. Nhấp OK để lưu cài đặt mới.
- Đặt lại Mozilla Firefox. Vào menu Firefox, nhấp vào dấu hỏi (Help). Chọn Thông tin khắc phục sự cố (Troubleshooting Information). Nhấp nút Làm mới Firefox (Refresh Firefox) để cho trình duyệt khởi đầu mới. Sau khi hoàn tất các bước trên, phần mềm độc hại sẽ hoàn toàn biến mất khỏi trình duyệt Mozilla Firefox.
Bước 3: Tối ưu hóa Mac của bạn.
Sau khi đã xóa phần mềm độc hại trên máy tính, hãy dọn dẹp Mac bằng Outbyte macAries để loại bỏ các mối đe dọa khác có thể gây ra sự cố tiềm ẩn cho máy tính.
Tiếp theo làm gì?
Nếu chương trình diệt virus của bạn không phát hiện phần mềm độc hại nào từ máy tính, thì có thể đây chỉ là false positive hoặc thủ pháp của phần mềm diệt virus miễn phí để ép bạn nâng cấp. Tốt nhất là gỡ cài đặt phần mềm diệt virus miễn phí và chuyển sang phần mềm diệt virus đáng tin cậy không đưa ra false positive.