Chỉ cần kích vào tệp đính kèm lạ có đuôi .zip ở mục tin nhắn của mạng xã hội facebook, bạn có thể bị nhiễm virus. Theo các chuyên gia, virus này không những làm máy bị chậm mà còn theo dõi các hoạt động của người dùng trên máy, lấy mật khẩu các chương trình… Nhưng để chặn mã độc này lại không quá khó với các thao tác sau đây.
“Đào” tiền ảo ngay trên máy tính của người nhiễm
Theo đó, nhiều người dùng Facebook Messenger lúc bấy giờ đang bị tự động hóa gửi một file tên “ video_ { 4 _chữ_số }. zip ”. Trong file nén đó chứa tệp thực thi : “ video_ { random_số }. mp4.exe ” với icon hình video. Chỉ cần người dùng facebook tải tệp đính kèm về thì virus ( mã độc ) vô hình dung chung sẽ được cài lên máy .Do có sự tương tác qua facebook nên virus lây lan rất nhanh gọn với những cấp số nhân .
Mã độc trên Facebook Messenger thường có cấu trúc tên “video_{4_chữ_số}.zip.
Bạn đang đọc: Dễ dàng tránh, diệt mã độc trên Facebook Messenger
Theo ông Nguyễn Minh Đức, người sáng lập của CyRadar, dự án Bất Động Sản khởi nghiệp về bảo mật an ninh, mã độc này lây lan suốt mấy ngày qua khiến nhiều người bị tác động ảnh hưởng. Tuy nhiên, khác với nhiều mã độc khác, mã độc có trên Facebook Messenger chỉ tương tác với máy tính, còn điện thoại thông minh ( dù sử dụng hệ điều hành quản lý Android ) không bị ảnh hưởng tác động .Trên trong thực tiễn từ người bị nhiễm cho thấy, khi người dùng Facebook Messenger tải mã độc về, nếu thực thi tệp có đuôi exe ( dạng trá hình mp4 ) bên trong đó thì mã độc sẽ bị cài lên máy .Lúc này, tệp tải trên máy tính sẽ bung ra, trong đó chứa Chrome extensions ( Tiện ích lan rộng ra của Chrome ) và coinminer ( công cụ “ đào ” tiền ảo ). Điều này đồng nghĩa tương quan, máy bị nhiễm mã độc sẽ chạy chương trình “ đào ” tiền ảo Monero, một dạng như Bitcoin lúc bấy giờ .Vị chuyên viên cũng cho hay, khi bị nhiễm, tức máy bị tận dụng để hoạt động giải trí hết hiệu suất nhằm mục đích phân phối mục tiêu của mã độc. Lúc này máy sẽ chạy chậm, hiệu suất cao thao tác kém .
Đặc biệt, mã độc này còn có hành vi ăn cắp tài khoản, mật khẩu Facebook của người dùng, gửi về máy của kẻ tấn công. Cũng từ đây, chúng lợi dụng để đánh lừa bạn bè của bạn trên facebook. Chúng có thể sẽ sử dụng facebook của bạn vào các mục đích khác mà bạn khó có thể kiểm soát.
Diệt virus ngay trên phần mềm của Windows
Ông Nguyễn Minh Đức cũng cho biết thêm, một nguy hại khác của mã độc tác động ảnh hưởng đến người chính là chúng hoàn toàn có thể có hành vi đánh cắp những mật khẩu của thông tin tài khoản khác nữa, như mật khẩu ngân hàng nhà nước, email …“ Nói một cách khác là mã độc khi xâm nhập vào máy tính sẽ trấn áp trình duyệt của máy tính và hoạt động giải trí web của người dùng từ đó có những mục tiêu khác nhau tùy theo những hành vi đã bị theo dõi đó. Nên, mã độc hoàn toàn có thể gây ra những bất lợi khó lường cho người dùng máy tính ”, ông Nguyễn Minh Đức nói .Nhưng, vị chuyên viên nhấn mạnh vấn đề, người dùng Facebook Messeger hoàn toàn có thể trấn áp được virus này với nhiều cách đơn thuần. Đầu tiên, người dùng không nên tải, mở những tệp đính kèm có đuôi. zip trên Facebook Messenger nếu chưa có sự xác nhận từ người gửi .
Trường hợp không may đã tải và chạy tệp đính kèm này thì có thể kiểm tra và tiêu diệt bằng phần mềm miễn phí trên Windows.
“ Người dùng hoàn toàn có thể kiểm tra trạng thái bị nhiễm mã độc bằng cách vào Chrome, nhập vào thanh địa chỉ : chrome / / extensions / và enter để load thử. Nếu bảng này tự động hóa bị đóng thì là máy đã bị nhiễm. Lúc này cần gỡ bỏ bằng cách : Vào Start Menu gõ run, sau đó nhập % APPDATA %, tìm thư mục có tên trùng với tên sử dụng trên máy. Bước cuối là xóa hàng loạt thư mục này và khởi động lại máy. Sau khi xóa, Chrome hoàn toàn có thể bị lỗi, người dùng hoàn toàn có thể cài lại hoặc thao tác : Kích vào Chrome, sau đó vào Properties, xóa đoạn “ – enable-automation – disable-infobars – load-extension = ” trong ô Target và nhấn ok .
“Cách dễ nhất để diệt mã độc này là người dùng nên có một phần mềm diệt virus trên máy tính. Tất cả các mã độc này đã được các phần mềm phân tích và tiêu diệt khi chúng bắt đầu xâm nhập vào máy, điều này giúp máy tính luôn được an toàn” – ông Nguyễn Minh Đức.
Hiền Dung
Source: https://expgg.vn
Category: Thông tin
