Quản Trị Mạng - Gần đây, số lượng máy tính bị lây nhiễm các phần mềm bảo mật giả mạo đã tăng lên đáng kể, đặc biệt là những chương trình có ký tự 2012 đi kèm, ví dụ như:
XP Antispyware 2012
XP Antivirus 2012
XP Security 2012
XP Home Security 2012
XP Internet Security 2012
Vista Antispyware 2012
Vista Antivirus 2012
Vista Security 2012
Vista Home Security 2012
Vista Internet Security 2012
Win 7 Antispyware 2012
Win 7 Antivirus 2012
Win 7 Security 2012
Win 7 Home Security 2012
Win 7 Internet Security 2012
Tuy nhiên, quá trình nhận biết và tiêu diệt những phần mềm phá hoại trên cũng không quá khó khăn và phức tạp như nhiều người vẫn tưởng. Về cơ bản, toàn bộ phần công việc này sẽ được tiến hành theo trình tự:
- Sửa lỗi trong Registry.
- “Tiêu diệt” các tiến trình đang âm thầm hoạt động và liên tục sinh ra bởi malware.
- Sử dụng công cụ có khả năng rà soát, phát hiện và khôi phục lỗi và các lỗ hổng trong hệ điều hành.
Một số công cụ các bạn nên sử dụng như:
- FixNCR được dùng để khắc phục các lỗi trông Registry.
- Phần mềm RogueKiller để tiêu diệt các tiến trình tự động sinh ra bởi phần mềm giả mạo.
- Phần mềm hỗ trợ Malwarebytes.
Bước thực hiện đầu tiên là để đảm bảo rằng hệ thống Registry của Windows “tác động” chuẩn xác đến các file *.exe hoạt động bình thường. Nếu chưa hoàn thành bước này thì các file đã bị lây nhiễm sẽ tiếp tục lây lan và ảnh hưởng đến các file khác trong hệ thống, do vậy việc sử dụng những chương trình hỗ trợ sau này cũng trở thành vô nghĩa.
Bước tiếp theo, các bạn cần tắt bỏ hoạt động của những tiến trình tự động sinh ra bởi các chương trình giả mạo đó bằng công cụ RogueKiller đã đề cập tới ở trên. Cụ thể, chúng tôi đã tiến hành 1 thử nghiệm khác trên hệ điều hành Microsoft Windows XP SP3 và Windows 7 Ultimate SP1, kết quả đạt được rất khả quan, chương trình phát hiện được hầu hết các triệu chứng của phần mềm giả mạo sau khi lây nhiễm vào hệ thống, và cũng dễ dàng khắc phục được toàn bộ các lỗi đó (chủ yếu có liên quan tới file hosts, proxy, dns...). Trước tiên, các bạn hãy download file RogueKiller.exe về máy tính, hoạt động dưới quyền Administrator trong Windows Vista hoặc 7:
Giao diện chính của chương trình với 6 mục tùy chọn khác nhau
Bắt đầu bằng lựa chọn đầu tiên – Scan để tiến hành rà soát, kiểm tra hệ thống, sau đó hãy tham khảo thông tin được tạo ra trong file report:
Để tiếp tục, các bạn hãy cài đặt 1 chương trình bảo mật có khả năng nhận biết các chương trình độc hại cao, điển hình là MalwareBytes, đi kèm với đó là file hỗ trợ cập nhật nhanh chóng. Sau khi quét toàn bộ hệ thống (nên sử dụng lựa chọn Full Scan sau khi cập nhật), tiêu diệt các phần mềm độc hại, khắc phục những file bị lây nhiễm và các vấn đề xảy ra với lỗ hổng của hệ điều hành, các bạn nên khởi động lại máy tính. Chỉ với 3 thao tác đơn giản như trên, khả năng thành công của chúng ta là khoảng 90%. Và để đảm bảo hệ thống máy tính được an toàn tuyệt đối, các bạn nên trang bị cho mình biện pháp bảo mật dựa trên những phần mềm “top” trên thế giới hiện nay như: PC Tools Spyware Doctor, Avira Antivir Premium, Kaspersky Internet Security, ESET Smart Security... Chúc các bạn thành công!
Tác giả: T.Anh (theo Expert Exchange)
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Bản dịch tiếng Việt của Giấy phép Công cộng GNU Người dịch Đặng Minh Tuấn <dangtuan@vietkey.net> Đây là bản dịch tiếng Việt không chính thức của Giấy phép Công cộng GNU. Bản dịch này không phải do Tổ chức Phần mềm Tự do ấn hành, và nó không quy định về mặt pháp lý các điều khoản cho các...
Thứ hai - 21/04/2025 01:24
Số TBMT: IB2500160585-00. Bên mời thầu: Công ty TNHH Tư vấn Thương mại Dịch vụ Chính Tiên Cát. Đóng thầu: 10:00 26/04/25Thứ hai - 21/04/2025 01:11
Số TBMT: IB2500133143-00. Bên mời thầu: CÔNG TY QUẢN LÝ BAY MIỀN TRUNG - TỔNG CÔNG TY QUẢN LÝ BAY VIỆT NAM - CÔNG TY TNHH. Đóng thầu: 10:00 28/04/25Thứ hai - 21/04/2025 01:10
Số TBMT: IB2500159433-00. Bên mời thầu: CÔNG TY TNHH DỊCH VỤ TƯ VẤN ĐẦU TƯ BÌNH AN. Đóng thầu: 11:11 28/04/25Thứ hai - 21/04/2025 01:06
Số TBMT: IB2500110938-00. Bên mời thầu: CẢNG HÀNG KHÔNG QUỐC TẾ NỘI BÀI - CHI NHÁNH TỔNG CÔNG TY CẢNG HÀNG KHÔNG VIỆT NAM - CTCP. Đóng thầu: 14:00 28/04/25Thứ hai - 21/04/2025 01:05
Số TBMT: IB2500158512-00. Bên mời thầu: Ủy ban nhân dân xã Vạn Thọ. Đóng thầu: 09:30 30/04/25Thứ hai - 21/04/2025 01:04
Số TBMT: IB2500159256-00. Bên mời thầu: CÔNG TY TNHH ĐTXD THÁI THỊNH. Đóng thầu: 06:30 26/04/25Thứ hai - 21/04/2025 01:01
Số TBMT: IB2500084126-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN NƯỚC SẠCH HÀ NỘI. Đóng thầu: 09:00 09/05/25Thứ hai - 21/04/2025 01:00
Số TBMT: IB2500084123-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN NƯỚC SẠCH HÀ NỘI. Đóng thầu: 09:00 09/05/25Thứ hai - 21/04/2025 00:55
Số TBMT: IB2500160121-00. Bên mời thầu: Ban Quản lý dự án Lưới điện - Tổng công ty Điện lực miền Bắc. Đóng thầu: 09:00 16/05/25Thứ hai - 21/04/2025 00:54
Số TBMT: IB2500159342-00. Bên mời thầu: Ủy ban nhân dân xã Sặp Vạt . Đóng thầu: 09:00 04/05/25Thứ hai - 21/04/2025 07:27
Số KHLCNT: PL2500088119-01. Chủ đầu tư: Trung tâm Công nghệ thông tin Ngân hàng TMCP Đầu tư và Phát triển Việt Nam. Ngày đăng tải: 12:27 21/04/25Thứ hai - 21/04/2025 07:26
Số KHLCNT: PL2500088186-00. Chủ đầu tư: Trung tâm Y tế thị xã Cai Lậy. Ngày đăng tải: 12:26 21/04/25Thứ hai - 21/04/2025 07:23
Số KHLCNT: PL2500088182-00. Chủ đầu tư: Ban quản lý dự án đầu tư xây dựng huyện Phước Long, tỉnh Bạc Liêu. Ngày đăng tải: 12:23 21/04/25Thứ hai - 21/04/2025 07:21
Số KHLCNT: PL2500088185-00. Chủ đầu tư: TỔNG CÔNG TY GIẤY VIỆT NAM - CÔNG TY TNHH. Ngày đăng tải: 12:21 21/04/25Thứ hai - 21/04/2025 07:21
Số KHLCNT: PL2500088184-00. Chủ đầu tư: UBND xã Lương Thế Trân. Ngày đăng tải: 12:21 21/04/25