Hướng dẫn cách gỡ bỏ mã độc nguy hiểm từ Facebook Messenger

Rất nhiều ngừi dùng Facecook tại Việt Nam bị lây nhiễm mã độc nguy hiểm chiếm quyền kiểm soát máy tính hay điện thoại những ngày vừa qua. Nếu sơ ý bị lây nhiễm mã độc này thì bạn hãy làm theo chỉ dẫn dưới đây để gỡ bỏ chúng.

09:30 22/12/2017

Các nhà nghiên cứu bảo mật tại Kaspersky vừa phát hiện ra một mã độc đang được phát tán rất nhanh trên Facebook qua ứng dụng Messenger hôm 19/12 vừa qua. Liên kết giả mạo được gửi qua Facebook Messenger sẽ có dạng video_xxx.zip (trong đó xxx là acc1 số ngẫu nhiên). Khi nhấp vào, người dùng sẽ chuyển hướng đến các trang web giả mạo tùy vào trình duyệt và hệ điều hành đang sử dụng.

Sau khi xâm nhập thành công vào một tài khoản Facebook nào đó, nó nhanh chóng gửi một tập tin giả dạng video thông qua Facebook Messenger tới toàn bộ bạn bè trong danh sách của người đó. Chính vì tệp tin được gửi từ bạn bè nên hầu hết người dùng đều không mấy đề phòng nguy hiểm, nhanh chóng tải về và mở ra xem đó là thứ gì.

Mục đích phát tán của mã độc là nhằm chiếm quyền điều khiển của máy tính hoặc điện thoại, đồng thời nó lợi dụng máy tính để đào tiền ảo khiến cho máy tính của bạn luôn trong tình trạng giật lag và gần như không thể sử dụng được.

Vậy làm thế nào để gỡ bỏ mã độc ra khỏi máy tính, điện thoại?

Nếu người dùng phát hiện máy tính đã nhiễm loại mã độc này thì cách thủ công nhất là cần cập nhật ngay lập tức các phần mềm phòng, chống mã độc, virus để phát hiện và ngăn chặn và loại bỏ mã độc.

Trong trường hợp sử dụng phần mềm diệt virus mà không phát hiện được mã độc này, mọi người có thể làm theo các chỉ dẫn dưới đây:

Hiện tại mã độc này chỉ tấn công vào trình duyệt Chrome và chiếm quyền kiểm soát Facebook để trục lợi. Nếu bạn đã kích vào file chứa mã độc đó thì đầu tiên bạn phải thông báo cho bạn bè biết và nhắc nhở họ không được mở file đó.

Tiếp theo, bạn nên kiểm tra xem trình duyệt Chrome của mình có cài đặt thêm extension nào mới mà bạn không hay biết hay không. Để làm điều này, nhấn vào biểu tượng menu của Chrome ở góc trên bên phải, chọn “Công cụ khác” -> “Tiện ích mở rộng” từ menu hiện ra.

Để đảm bảo an toàn, bạn nên phục hồi lại trình duyệt Chrome của mình về trạng thái ban đầu. Để thực hiện điều này, bạn nhấn vào biểu tượng menu của Chrome, chọn “Cài đặt” từ menu hiện ra. Tại khung “Cài đặt tìm kiếm”, bạn điền từ khóa “Đặt lại”, sau đó chọn “Đặt lại” từ kết quả hiện ra.

Lưu ý rằng điều này sẽ phục hồi Chrome về trạng thái nguyên bản ban đầu, xóa hết thiết lập về trang chủ, các tiện ích mở rộng đã cài đặt, cookies… tuy nhiên các trang đã bookmark, mật khẩu đã lưu hay lịch sử duyệt web vẫn sẽ được giữ lại.

Vậy để đảm bảo an toàn nhất, bạn hãy đặt lại mật khẩu Facebook của mình dưới dạng 2 lớp mật khẩu bảo vệ. Cuối cùng bạn nên nâng cấp cơ sở dữ liệu cho phần mềm bảo mật hiện đang sử dụng và quét toàn bộ máy tính để đảm bảo mã độc không còn bị sót lại trên máy tính của mình rồi liên hệ với những người bạn khác trên Facebook để kiểm tra xem tài khoản của bạn có tiếp tục gửi đi file đính kèm có chứa virus hay không.

Hi vọng những chỉ dẫn này của chúng tôi có thể giúp mọi người giải quyết cũng như tránh sai sót mã độc này.

Sơn Tùng