Phải làm gì khi máy tính nhiễm WannaCry?
Ransomware WannaCry đang là mối lo của người dùng máy tính toàn Thế giới. Ngoài nỗi lo bắt cóc dữ liệu để tống tiền nạn nhân như các "đồng đội" khác, WannaCry còn nguy hiểm tới nỗi nó sẽ tấn công cả các bệnh viện, trường học hay sân bay... ảnh hưởng tới cả mạng sống con người.
Vì là loại mã độc mới nên người dùng máy tính vẫn còn đang rất hoang mang trong việc tìm cách phòng tránh hoặc khắc phục khi máy tính bị tấn công bởi loại mã độc này. Tuy nhiên, các bạn cũng có thể hạn chế việc máy tính bị lây nhiễm bằng cách sử dụng một số phần mềm diệt ransomware chuyên dụng như:
1lPBlaAkAjDDttOdLA" target="_blank" rel="nofollow">Cybereason RansomFree
Việc ngăn chặn WannaCry tuy không dễ (vì ngoài nguyên nhân chủ quan là người dùng click, mở nhầm cá file, link liên kết có chứa mã độc thì nếu đang kết nối trong mạng LAN, bạn cũng có khả năng bị nhiễm gián tiếp từ một máy tính bất kỳ trong mạng), nhưng chúng ta cũng có thể hạn chế tối đa nguy cơ này nếu cẩn thận hơn.
Máy tính bị ransomware WannaCry tấn công
Tuy nhiên, nếu không may đã dính phải ransomware WannaCry, nhiều người (không có kinh nghiệm về máy tính và công nghệ thông tin) sẽ cảm thấy lo sợ, hoang mang và không biết nên làm gì khi máy tính bị nhiễm ransomware WannaCry. Nếu ở Việt Nam, bạn có thể tham khảo bài viết sau đây.
1. Không bao giờ bỏ cuộc và chấp nhận trả tiền chuộc cho hacker
Một đặc điểm của các mã độc ransomware đó là, sau khi xâm nhập máy tính, chúng sẽ tìm tới các định dạng dữ liệu được định trước hoặc các file chứa dữ liệu quan trọng của người dùng. Tự động copy toàn bộ những dữ liệu đó rồi xóa luôn bản gốc, lúc này thứ duy nhất giữ tài liệu của bạn chính là file đã được mã hóa của kẻ xấu, và muốn lấy lại, bạn phải trả khoản phí tương ứng giá trị của những dữ liệu đó.
Tuy nhiên, theo khuyến cáo từ các chuyên gia an ninh mạng toàn Thế giới, cho dù dữ liệu mà bạn bị mất có là gì và quan trọng ra sao, cũng không nên bỏ tiền ra chuộc về bởi hai lý do chính:
- Chắc gì sau khi bạn nộp tiền, dữ liệu bạn sẽ được trả về (chưa nói là có trả đủ hay không?).
- Cũng không có gì đảm bảo bạn sẽ không bị tấn công thêm một, thậm chí là vài lần nữa.
2. Reset lại máy tính
Từ reset ở đây không phải mang nghĩa khởi động lại mà thực chất, đây là thao tác thiết lập lại một hệ điều hành Windows mới. Trên thực tế, với các loại virus và đa số các ransomware đang hoạt động trên mạng Internet thì đây là một cách hữu hiệu để khắc phục, vì vậy, nếu máy tính bị nhiễm WannaCry rồi, chúng ta cũng có thể thử cách này.
Công cụ mà chúng ta sẽ sử dụng là Winsock, cụ thể:
- Từ giao diện chính của máy tính, các bạn nhấn chuột trái vào biểu tượng Start (góc dưới, bên trái màn hình).
- Nhập từ khóa Run vào khung Search rồi Enter.
- Cửa sổ mới hiện ra, tiếp tục nhập Cmd vào Open rồi OK.
Cửa sổ lệnh cmd hiện ra như dưới đây, nhập lần lượt hai lệnh:
netsh winsock reset catalog
netsh int ip reset reset.log hit
Đối với hệ điều hành mới như Windows 10, có thể vào Settings / Update and Security / Recovery / Reset this PC. Sau đó chọn một trong hai mục bên dưới:
- Keep my files: Giữ lại các file dữ liệu.
- Remove everything: Xóa toàn bộ dữ liệu.
Do khi bị WannaCry tấn công, nghĩa là toàn bộ dữ liệu của bạn đã bị mã hóa, nên lời khuyên tốt nhất ở đây là bạn nên xóa toàn bộ dữ liệu. Tuy nhiên cũng có thể cân nhắc nếu bạn chưa sao lưu dữ liệu quan trọng thì điều này cũng có thể gây ra khá nhiều rắc rối.
Với các hệ điều hành Windows cũ hơn, do không có tính năng này nên người dùng sẽ cần cài lại Windows hoặc Ghost máy tính.
3. Restore máy tính về thời điểm trước khi bị nhiễm WannaCry
Nếu không muốn xóa dữ liệu máy tính và đang sử dụng một số phiên bản Windows mới thì người dùng máy tính có thể restore lại hệ điều hành về một thời điểm xác định nào đó (có thể là khi máy tính của bạn vẫn "mới"). Ưu điểm của thao tác này là có thể giúp làm sạch các mã độc, virus mà máy tính đang dính, nhưng nó cũng có nhược điểm là không phải lúc nào cũng có thể khôi phục các file đã bị ransomware mã hóa.
Tuy nhiên, dù sao thì khi đã dính WannaCry thì dù một chút hy vọng cứu vãn các file mã hóa cũng là đáng mừng rồi. Các thao tác thực hiện như sau:
Trên Windows XP:
- Bạn click chuột phải vào My Computer / chọn Properties.
- Chọn thẻ System Restore, tick vào mục Turn off System Restore.
- Click Apply / OK.
Trên Windows 7 trở lên:
Bước 1: Từ giao diện chính của máy tính, nhấn chuột trái vào biểu tượng Start ở góc trái, bên dưới màn hình để hiện ra danh sách các tùy chọn và ứng dụng. Click tiếp chuột phải vào mục Computer và chọn Properties.
Bước 2: Cửa sổ Control Panel Home hiện ra, nhấn tiếp chuột trái vào mục System protection (bên tay trái).
Bước 3: Click chuột trái vào Configure... như dưới đây.
Bước 4: Đánh dấu tick vào mục Turn off System Restore (hoặc Disable System Protection). Sau đó OK để lưu lại và đóng cửa sổ vừa thao tác.
![]( "<div class=")
" width="421" height="472" class="lazy" data-src="https://o.rada.vn/data/image/2017/05/15/Virus-wannacry-6-
Lý do mà chúng ta phải tắt tính năng này, bởi rất nhiều loại virus tinh vi sẽ tự động sao chép chúng vào thư mục System Restore của máy tính. Nên khi chúng ta tắt tính năng này, cũng đồng nghĩa với việc khiến virus không thể nào tự cài đặt lại mỗi khi chúng ta khởi động lại máy tính.
Các phần mềm diệt virus thì trên thị trường có rất nhiều, tuy nhiên, với ransomware thì không nhiều, nên trong khi WannaCry đang hoành hành và gây ra nhiều hoang mang như hiện nay, việc cài đặt thêm một phần mềm diệt ransomware chuyên nghiệp (từ chính hãng) là điều hoàn toàn nên tính tới.
