Thời gian gần đây, rất nhiều máy tí

Thời gian gần đây, rất nhiều máy tính ở Việt Nam bị lây nhiễm dòng mã độc Ransomware. Thực chất loại mã độc này sẽ mã hóa toàn bộ dữ liệu trên máy tính (chủ yếu các tệp word, excel, pdf, ppt, tệp ảnh...) làm cho nạn nhân không thể mở được tệp kể cả sau khi mã độc đã bị loại bỏ khỏi máy tính.

1. Các phương pháp lây lan mã độc Ransomware:
- Mã độc được đính kèm thư điện tử, khi người dùng mở tập tin đính kèm thì mã độc sẽ tự lây nhiễm vào máy tính người dùng;
- Gửi thư điện tử hoặc tin nhắn điện tử có chứa đường dẫn đến mã độc và yêu cầu người dùng tải về và cài đặt;
- Ngoài ra máy tính có thể bị lấy nhiễm qua các đường khác như qua các thiết bị lưu trữ, qua quá trình cài đặt phần mềm không rõ nguồn gốc, sao chép dữ liệu từ máy nhiễm,…
2. Dấu hiệu nhận biết máy bị nhiễm mã độc Ransomware:
- Các tài liệu, văn bản bị thay đổi nội dung và đổi tên phần mở rộng, phổ biến là các tập tin có định dạng .doc, .docx, .pdf, .xls, .xlsx, .jpg, .pptx,…
- Một số loại mã độc Ransomware có thể khóa máy tính, không cho sử dụng và đòi tiền chuộc.
3. Cách phòng ngừa mã độc mã hóa dữ liệu - Ransomware:
- Tắt các chế độ tự động mở, chạy tập tin đính kèm thư điện tử;
- Không mở các file đính kèm, các đường liên kết từ những email có nghi ngờ.
- Sao lưu dữ liệu quan trọng định kỳ.
- Cài đặt phần mềm diệt virus như Kaspersky, TrendMicro, McAfee, AVG,…
- Thường xuyên cập nhật cho hệ điều hành, phần mềm diệt virus;
4. Xử lý khi bị nhiễm mã độc:
Khi mã độc Ransomware bị nhiễm vào máy tính, mã độc sẽ tiến hành quét và mã hóa các tập tin trong một khoảng thời gian. Do đó, việc phản ứng nhanh khi phát hiện ra sự cố có thể giúp giảm thiểu thiệt hại cho dữ liệu máy tính và tăng khả năng khôi phục dữ liệu bị mã hóa. Cụ thể cần thực hiện các thao tác sau:
- Đối với máy tính ở Hưng Dụ Bình Dương, Bắc Giang: dừng sử dụng máy tính, tắt máy tính và báo ngay cho IT.
- Đối với máy tính cá nhân ở nhà:
+ Nhanh chóng tắt máy tính bằng cách ngắt nguồn điện.
+ Khởi động lại máy tính từ hệ điều hành sạch khác như ổ đĩa CD, USB… sau đó thực hiện kiểm tra các tập tin dữ liệu và sao lưu các dữ liệu chưa bị mã hóa.
+ Cài đặt lại toàn bộ hệ thống, cài đặt phần mềm diệt virus và thiết lập chế độ cập nhật phiên bản tự động.

結果 (繁體中文) 1:

最近，有很多電腦在越南感染毒勒索程式碼。事實上將加密電腦上的整個資料的惡意程式碼的類型 (主要檔的 word，excel，ppt，pdf，影像檔...) 使受害者無法打開該檔，即使已從您的電腦刪除惡意程式碼。 1.傳播惡意程式碼勒索的方法︰-惡意程式碼附加電子郵件，當使用者打開附件，將會在使用者的電腦; 感染惡意程式碼-發送電子郵件或電子郵件包含惡意程式碼的路徑並且需要使用者下載和安裝;-除了到電腦可以檢索通過其他途徑感染等通過裝置，通過安裝軟體的來歷不明，從受感染機器，複製資料的過程......2.感染代碼勒索的證據︰-文字文件被更改的內容和副檔名稱的變化是很受歡迎，格式化的檔.doc、.docx，.PDF、.xls、.xlsx，。 jpg，.，......-某種勒索的惡意程式碼可能會鎖定電腦，不能使用並索取贖金。3.如何防止惡意程式碼資料加密-勒索︰-切換關閉自動模式打開，運行電子郵件附件;-請不要打開附件，懷疑在電子郵件中的連結。的定期備份重要的資料。-安裝防毒軟體，如卡巴斯基、 趨勢科技、 McAfee、 AVG，......-定期更新作業系統，防毒軟體;4.處理惡意程式碼時︰當惡意程式碼感染勒索到電腦，惡意程式碼會掃描，在一段時間內對檔進行加密。因此，當發現問題時的回應速度快可以説明減輕損害的電腦資料和增加恢復加密的資料的能力。具體需要執行以下操作︰-為電腦在 BAC 江，Hưng 示例︰ 停止使用您的電腦，關閉您的電腦並告訴它。-為您的個人電腦在家裡︰+ 快速關閉該電腦以斷開電源。+ 重新開機您的電腦免受例如 CD 磁碟機、 USB...乾淨的作業系統，然後使測試資料檔案和備份加密的資料。+ 重新安裝整個系統，安裝防毒軟體和更新模式，設置自動版本。

結果 (繁體中文) 2:

最近，很多在越南的計算機感染了惡意軟件的勒索家人。從本質上說，這種類型的惡意代碼加密PC（主要是文件的Word，Excel，PDF，PPT，圖像文件...）上的所有數據使得即使該惡意軟件後，受害人不能打開文件從計算機中除去。1。傳播惡意勒索的方法：-的惡意代碼附加的電子郵件，當用戶打開附件，惡意軟件會感染用戶的計算機; -發送電子郵件或電子信息含有鏈接到惡意軟件，並要求用戶下載和安裝; -除了計算機可以通過其它途徑，例如通過存儲裝置被感染，通過安裝未知軟件的過程原來，從被感染的機器，複製數據... 2。標誌標識勒索惡意軟件感染的機器：-這些文件，文字被編輯和重命名的延伸，公共文件.DOC，.DOCX，.PDF，.xls的，.XLSX，.JPG，.PPTX，... -某種形式的惡意勒索的可以鎖定電腦，不使用和贖金。3。如何防止惡意數據加密-勒索：-關閉自動開模，運行電子郵件附件; -不要打開附件，鏈接從電子郵件懷疑-定期備份重要數據。-安裝殺毒軟件卡巴斯基一樣，趨勢科技，邁克菲，AVG，... -定期更新您的操作系統，殺毒軟件; 4。處理惡意代碼感染：當惡意勒索軟件到您的計算機被感染，惡意代碼將進行掃描，並在一段時間的文件加密。因此，發現事故時的快速反應有助於減少計算機數據損壞和增加他們來恢復加密數據的能力。具體應執行以下操作：-對於平陽洪渡，北江計算機：停止使用電腦，關掉電腦，並立即通知了。-在家裡的個人電腦：+通過斷開電源迅速關閉計算機。+從另一個操作系統重新啟動計算機，如CD吸塵器，USB ...然後執行測試數據文件和備份數據並不碼商品。+重新安裝整個系統，安裝殺毒軟件並設置自動更新版本。