Hãy gọi cho chúng tôi để được tư vấn miễn phí: 0888 711 775 - 0974 756 775
  • 03
  • Tháng 01

1. Virus mã hóa dữ liệu là gì?

       Virus mã hóa (hay còn được gọi là Ransomware hoặc virus tống tiền). Nó là tập hợp con của phần mềm độc hại. Khi đó, các dữ liệu trên máy tính sẽ bị khóa bằng cách mã hóa thông tin. Lúc này, người dùng sẽ nhận được yêu cầu thanh toán (trả phí) để mua key giải mã cũng như quyền truy cập dữ liệu.

Máy tính bị virus mã hóa dữ liệu

Máy tính bị virus mã hóa dữ liệu

  • Động cơ cho những cuộc tấn công virus mã hóa luôn là tiền tệ và không giống như các loại tấn công khác, người dùng thường được thông báo về việc mã hóa dữ liệu. Kèm theo đó là hướng dẫn làm thế nào để có thể khôi phục dữ liệu bị virus mã hóa.
  • Thông thường, việc mua key để giải mã dữ liệu sẽ được yêu cầu bằng một loại tiền ảo như: bitcoin, litecoin, ethereu… Nhằm mục đích bảo mật danh tính của tội phạm mạng và mọi quá trình giao dịch giao dịch giải mã dữ liệu sẽ hoàn toàn mất hết liên lạc khi thao tác vừa kết thúc.

2. Cách nhận biết virus mã hóa dữ liệu

       Khi máy tính bị nhiễm virus mã hóa tống tiền tất cả những dữ liệu không còn ở định dạng thông thường mà đuôi file sẽ bị thay đổi. Cụ thể là: *.Doc, *.docx => *.docm, *.xls, *.skype =>*.cerber, *.doc.ccc, !RecOveR!-tkxaf++.Png, !RecOveR!-tkxaf++.Txt… Đặc biệt, mỗi một thời điểm sẽ có đuôi mã hóa khác nhau.
       Ngoài ra, khi dữ liệu bị virus mã hóa, toàn bộ dữ liệu không thể sử dụng, định dạng của các file dữ liệu cũng sẽ bị thay đổi dẫn đến tình trạng người dùng không thể mở bất ký tệp tin nào.
        Hơn nữa, trong mỗi folder xuất hiện 1 file *.txt chứa link hướng dẫn cách
cứu dữ liệu bị virus mã hóa trên máy tính.

3. Phòng ngừa virus mã hóa dữ liệu như thế nào?

       Để chống lại các cuộc “tấn công” của virus tống tiền các chuyên gia khuyến khích người dùng nên sao lưu dữ liệu thường xuyên và cập nhật phần mềm diệt virus máy tính.
       Mặt khác, việc trung cập web là thao tác thực hiện thường xuyên, bạn hãy cẩn thận khi Click chuột vào các liên kết trong mail gửi từ người lạ và email không rõ nguồn gốc.
       Để có thể phòng chống virus mã hóa đổi đuôi file thì các bạn cần phải trang bị cho mình kiến thức về những loại virus thường gặp, một trong những loại virus nguy hiểm nhất chính là 
GANDCRAB

4. Cách khôi phục dữ liệu bị virus mã hóa

       Hiện nay, có rất nhiều cách khôi phục dữ liệu bị virus mã hóa. Dưới đây 2 cách phổ biến nhất hiện nay:

4.1. Sử dụng phần mềm

*Phần mềm diệt virus Norton

       Norton Antivirus là một trong những phần mềm diệt virus hiệu quả hiện nay, hỗ trợ người dùng bảo vệ máy tính cá nhân chống lại các lỗ hỏng bảo mật, tiêu diệt virus gây hại cho máy tính.

Phần mềm diệt virus Norton

Phần mềm diệt virus Norton

Cách thực hiện giả mã bằng phần mềm Norton Antivirus:

  • Bạn tiến hành Download Norton AntiVirus và cài đặt trên máy tính.
    • Ở mục Computer Scan, bao gồm: Quick Scan (quét nhanh), Full System Scan (quét toàn bộ hệ thống), tính năng Scan Facebook Wall… dùng để quét trang facebook cá nhân, quét các đường link có chứa virus trên tường facebook nhà bạn.
    • Để quét nhanh máy tính, bạn chọn chế độ “Quick Scan”  và chọn Full System Scan để quét toàn bộ hệ thống máy tính của bạn.

*Phần mềm diệt virus Kaspersky

       Người dùng có thể DOWNLOAD phần mềm diệt virus Kaspersky. Cách thức hoạt động của công cụ là quét các mã khôi phục dữ liệu máy tính mà virus để là hoặc mã đối chiếu của virus. Từ đó, tìm kiếm key trong CSDL để giải mã dữ liệu.

Phần mềm diệt virus Kaspersky

Phần mềm diệt virus Kaspersky

Các bước thực hiện với phần mềm giải mã:  

  • Bạn tải phần mềm diệt virus Kaspersky về máy tính.
  • Sau đó giải nén và chạy file CoinVaultDecryptor.exe” với quyền Administrartor.
  • Khi cửa sổ bật lên, bạn thực hiện thao tác bấm nút Start Scan để scan danh sách file bị mã hóa và key.

*Phần mềm Trendmicro Decrypto

  • Bước đầu tiên, bạn tải bộ công cụ Trendmicro Decrypto về máy tính và giải nén để được file Trendmicro Ransomware File Decryptor.exe và Trendmicro Teslacrypt Decryptor.exe).

Phần mềm Trendmicro Decrypto

Phần mềm Trendmicro Decrypto

  • Tiếp theo, bạn mở file Trendmicro Ransomware File Decryptor.exe (còn file Trendmicro Teslacrypt Decryptor.exe thì được phép sử dụng để giải mã dữ liệu bị virus TeslaCrypt mã hóa mà thôi).
  • Khi cửa sổ công cụ hiện ra, bạn chọn nút “Agree” để đồng ý với điều khoản sử dụng của chương trình.
  • Cuối cùng, bạn chọn nút “Select” rồi chọn đúng phiên bản virus đã mã hóa dữ liệu của bạn. Hiện tại, Trendmicro Decryptor hỗ trợ giải mã 8 loại virus mã hóa, bạn cần chọn chính xác tên của virus mới có thể giải mã dữ liệu thành công của bạn.

4.2. Sử dụng dịch vụ cứu dữ liệu tại Võ Nguyễn

       Khôi phục dữ liệu bằng phần mềm mặc dù không quá khó khăn, nhưng không phải ai cũng thực hiện thành công. Trong trường hợp này, bạn nên sử dụng dịch cứu dữ liệu tại Võ Nguyễn. Với thế mạnh về đội ngũ kỹ thuật viên có trình độ chuyên môn cao, giàu kinh nghiệm, cam kết giúp bạn cứu chữa dữ liệu trong thời gian sớm nhất.
        Hy vọng những thông tin trong bài
Bí quyết khôi phục dữ liệu bị virus mã hóa hiệu quả 2019 sẽ giúp bạn có được kiến thức hữu ích, đồng thời lựa chọn địa chỉ phục hồi dữ liệu uy tín, chất lượng. Chúc bạn thành công!.

Tin liên quan

TIN NỔI BẬT