Diệt virus, xử lý mã độc và ransomware

Vấn đề thường gặp

Quảng cáo bật lên, trình duyệt tự mở trang lạ, công cụ tìm kiếm bị thay.
Xuất hiện tiện ích trình duyệt, phần mềm lạ không nhớ đã cài.
Thư mục trong USB bị ẩn, chỉ còn lối tắt; cắm sang máy khác cũng bị lây.
Tài khoản Facebook, Zalo, email có đăng nhập lạ sau khi cài phần mềm tải trên mạng.
Tệp bị mã hóa, đổi đuôi lạ, kèm tệp đòi tiền chuộc (ransomware).

Minh Minh Hưng Yên có thể làm gì

Kiểm tra và làm sạch

Rà soát chương trình khởi động cùng máy, tác vụ lập lịch, tiện ích trình duyệt; gỡ thành phần độc hại, hiện lại thư mục USB bị ẩn. Khi hệ thống bị can thiệp sâu, cài lại Windows sau khi sao lưu là cách chắc chắn hơn.

Xử lý ransomware

Cô lập máy, xác định phạm vi tệp bị mã hóa, kiểm tra biến thể đó đã có công cụ giải mã công khai hay chưa và khôi phục từ bản sao lưu còn sạch.

Bảo vệ tài khoản

Hướng dẫn đổi mật khẩu từ thiết bị sạch, bật xác thực hai lớp, đăng xuất các phiên đăng nhập lạ.

Tăng cường phòng ngừa

Bật, cập nhật Microsoft Defender hoặc phần mềm bảo mật có bản quyền, cập nhật Windows, bỏ quyền quản trị không cần thiết, hướng dẫn nhận biết tệp và đường link lừa đảo.

Phạm vi công việc

Mã độc quảng cáo, tiện ích trình duyệt độc hại, trình duyệt bị chiếm quyền.
Virus lây qua USB, ổ cứng di động.
Mã độc đánh cắp mật khẩu, tài khoản.
Ransomware: cô lập, đánh giá, khôi phục từ bản sao lưu.
Cấu hình Microsoft Defender, tường lửa Windows; phần mềm bảo mật có bản quyền cho văn phòng nhiều máy.
Rà soát các máy khác trong mạng nội bộ khi nghi có lây lan.

Quy trình thực hiện

1
Tiếp nhận
Bạn mô tả dấu hiệu, thời điểm bắt đầu và việc vừa làm trước đó (tải phần mềm, mở tệp đính kèm, cắm USB).
2
Cô lập
Ngắt mạng máy nghi nhiễm; không cắm ổ sao lưu vào máy này đến khi xử lý xong.
3
Đánh giá, báo giá
Xác định loại mã độc, phạm vi ảnh hưởng, phương án làm sạch hay cài lại; báo chi phí trước khi làm.
4
Xử lý
Làm sạch, khôi phục tệp từ bản sao lưu, quét lại sau khi khởi động.
5
Bàn giao, phòng ngừa
Bàn giao kèm ghi chú việc đã làm, hướng dẫn thói quen an toàn và đề xuất sao lưu định kỳ.

Chi phí phụ thuộc vào đâu

Số máy bị ảnh hưởng, có lây lan trong mạng nội bộ hay không.
Loại mã độc: quảng cáo đơn giản hay ransomware cần khôi phục dữ liệu.
Có sẵn bản sao lưu sạch hay không.
Chỉ cần làm sạch hay phải cài lại hệ điều hành, phần mềm.
Giấy phép phần mềm bảo mật nếu chọn sản phẩm trả phí.

Website không niêm yết giá cố định vì mỗi trường hợp khác nhau. Sau khi nghe mô tả hoặc kiểm tra, chúng tôi gửi báo giá cụ thể; bạn đồng ý thì mới thực hiện.

Nhận báo giá cho trường hợp của bạn

Lưu ý

Với ransomware, không nên trả tiền chuộc: trả tiền không bảo đảm lấy lại dữ liệu và có thể khiến đơn vị bị nhắm tới lần nữa.
Nếu thông tin ngân hàng, ví điện tử có thể đã lộ, hãy liên hệ ngân hàng qua số điện thoại chính thức càng sớm càng tốt.
Không chạy song song hai phần mềm diệt virus thời gian thực trên một máy; chúng dễ xung đột và làm máy chậm.

Câu hỏi thường gặp

Microsoft Defender có đủ dùng không?

Với máy gia đình, cá nhân được cập nhật đều và dùng cẩn thận, Microsoft Defender có sẵn trong Windows là lớp bảo vệ cơ bản đáng tin. Văn phòng nhiều máy có thể cần quản lý tập trung, lọc web — lúc đó mới cân nhắc sản phẩm trả phí. Không phần mềm nào chặn được mọi mối đe dọa nếu người dùng tự chạy tệp lạ.

Tệp bị ransomware mã hóa có giải mã được không?

Tùy biến thể. Một số loại cũ đã có công cụ giải mã công khai, nhưng với nhiều biến thể mới, nếu không có bản sao lưu thì khả năng lấy lại tệp rất thấp. Chúng tôi nói rõ khả năng trước, không hứa khôi phục khi chưa có căn cứ.

Diệt virus xong có phải cài lại Windows không?

Không phải lúc nào cũng cần. Mã độc quảng cáo, tiện ích trình duyệt thường làm sạch được; nếu máy đã bị điều khiển từ xa hoặc tệp hệ thống bị sửa nhiều, cài lại sau khi sao lưu là cách chắc chắn hơn.

Làm sao để hạn chế bị nhiễm lại?

Cập nhật Windows và trình duyệt, chỉ tải phần mềm từ trang của nhà phát hành, cẩn thận với tệp đính kèm và đường link lạ. Dùng tài khoản người dùng thường cho công việc hằng ngày và luôn có bản sao lưu tách rời.