Cảnh báo virus mã hóa tống tiền Locky và Cerber

[tav4]

Virus mã hóa tống tiền đang được phát tán và lây lan với tốc độ rất mạnh. Theo ước tính của mình, các trang web an ninh mạng trung bình 1 giờ có 4.000 máy tính bị lây nhiễm. Với phương thức lây nhiễm không có gì mới là đính kèm các tập tin vào email với những nội dung quan trọng.

​

Khi người sử dụng không biết mở những file đính kèm thì toàn bộ dữ liệu sẽ bị mã hóa và để lại thông điệp đòi tiền chuộc. Mức tiền chuộc tối thiểu vào khoảng 500$.

Để tránh là nạn nhân của những trò lừa đảo này, mình khuyến cáo người dùng không nên mở những email không rõ nguồn gốc và đặc biệt không mở liên kết đính kèm nếu không liên quan gì tới mình.

Mình xin chia sẻ với các bạn, các giải pháp cần làm ngay. Xác định phân vùng máy tính bị nhiễm, check mail và kiểm tra thư lạ. Đối với cơ quan, tập thể nếu có mạng lan:

1. Tắt hệ thống mạng lan của máy bị nhiễm tại công ty.
2. Giữ nguyên môi trường khi bị nhiễm virus mã hóa.
3. Không thay đổi, cắt hay di chuyển thư mục file bên trong ổ bị nhiễm.
4. Kiểm tra máy tính bị nhiễm, có bật system restore lên không.
5. Hiện ẩn hệ thống và đuôi định dạng của file.
6. Gửi email tống tiền của hacker tới đơn vị cứu hộ để phân tích và đưa hướng dẫn kịp thời.
7. Không tự ý cố gắng đào file hay recovery máy bị nhiễm nhằm giữ môi trường tốt nhất.
8. Biện pháp cuối cùng, lên lịch thông báo cho nhân viên trong công ty về virus mã hóa. Giúp nâng cao ý thức. Không kích hay tải các file tài liệu hay phần mềm trên email lạ, không rõ nguồn gốc. Sau đó gọi điện cho các đơn vị cứu hộ dữ liệu để khôi phục, nếu cần. Khi xong hãy cài antivirus bản quyền, full chức năng để bảo vệ dữ liệu.

Xin trân trọng cám ơn,
Fb.com/cuuhd​

 

Một số công cụ đi kèm phục vụ việc ứng cứu khi dính virus mã hóa:

1. Công cụ xử lý và kiểm tra virus tống tiền của Bkav http://www.bkav.com.vn/download/BkavRS.exe

2. Công cụ hiển ẩn file tài liệu của Bkav http://bb.com.vn/d/FixAttrb.exe

3. Công cụ khôi phục virus mã hóa ( nếu đã bật system restotore) http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip

Xin cám ơn,
Fb.com/cuuhd