Ransomware Screen Locker là gì? Cách loại bỏ ransomware khóa màn hình

Đúng như tên gọi, Screen Locker là ransomware khóa màn hình thiết bị nhưng không mã hóa tất cả dữ liệu của bạn. Dưới đây là những điều cần biết về cách xóa ransomware khóa màn hình trên thiết bị.

Ransomware khóa màn hình

Ransomware Screen Locker là gì?

Đây là một kiểu ransomware chiếm màn hình và ngăn bạn dùng thiết bị. Loại ransomware này đang nổi lên và rất khó loại bỏ nếu không có thông tin chính xác về nó.

Ransomware Screen Locker đóng băng màn hình của bạn khi khởi động và ngăn bạn truy cập máy tính. Nó hiển thị một thông báo hoặc cảnh báo giả mạo danh cơ quan thực thi pháp luật như FBI hay DHS.

Thông báo này cũng bao gồm một số luật cáo buộc bạn đã vi phạm và yêu cầu trả tiền phạt để mở khóa màn hình. Tóm lại, nó chỉ là một cách tống tiền nạn nhân.

Kiểu ransomware này nhắm mục tiêu tới hệ điều hành và vượt qua tất cả biện pháp bảo mật. Nó có thể lây nhiễm máy tính qua tệp đính kèm email chứa mã độc, web hoặc link.

Ransomware Screen Locker xuất hiện trên thiết bị của bạn như thế nào?

Ransomware có một số cách để lây nhiễm sang thiết bị của bạn:

Phổ biến nhất là qua tệp đính kèm trong email dưới dạng tài liệu, ảnh, thậm chí cả liên kết. Sau khi bạn mở tệp đính kèm, code mã độc sẽ chạy và khóa màn hình.
Cập nhật giả dưới dạng ứng dụng được cài trên thiết bị, trình duyệt web, thậm chí toàn bộ hệ điều hành.
Phát tán qua web chứa mã độc.

Dấu hiệu nhận biết thiết bị chứa ransomware Screen Locker

Ngay khi thấy thông báo ransom trên màn hình, bạn sẽ biết thiết bị đang dùng đã bị lây nhiễm. Tuy nhiên, vẫn còn một số dấu hiệu khác mà bạn có thể kiểm tra để chắc chắn hơn.

Đầu tiên, kiểm tra xem bạn có thể truy cập Task Manager hay không. Nếu có, điều đó có nghĩa ransomware không hoàn toàn chiếm hệ thống của bạn.

Tiếp theo, nếu có thể khởi động lại máy tính ở Safe Mode, ransomware chưa lây nhiễm tới quá trình boot.

Cuối cùng, kiểm tra các bản sao lưu dữ liệu gần đây. Nhờ chúng, bạn có thể định dạng hệ thống và khôi phục dữ liệu đã mất. Và nhớ ngắt kết nối Internet với máy tính càng sớm càng tốt.

Ransomware chiếm màn hình

Cách loại bỏ ransomware Screen Locker

Bạn có thể dùng phần mềm diệt virus hoặc chống malware nếu vẫn truy cập được chúng.
Dùng ổ USB có thể boot bằng một chương trình chống malware để loại bỏ nó.
Nếu có thể truy cập Windows Safe Mode, thì việc loại bỏ ransomware Screen Locking thật dễ dàng. Bởi ở Safe Mode chỉ cho các ứng dụng và dịch vụ Windows thiết yếu chạy. Điều này giúp bạn truy tìm được malware độc hại và xóa nó hoàn toàn khỏi thiết bị.

Trong Safe Mode, nếu không thể tìm và xóa ứng dụng chứa mã độc, bạn có thể khôi phục hệ thống về trạng thái trước, lúc chưa bị lây nhiễm. Windows tự động tạo các điểm khôi phục nếu bạn cho phép. Vì thế, nếu dùng các điểm khôi phục hệ thống, bạn có thể chuyển ngược hệ thống về trạng thái bình thường.