Buzz
Npsk là tên của một mối đe dọa máy tính có thể khóa các tập tin cá nhân như tài liệu, ảnh và video. Loại virus này sử dụng một thuật toán mã hóa phức tạp, khiến bạn không thể truy cập dữ liệu mà không có khóa giải mã. Sau khi hệ thống của bạn bị nhiễm virus, bạn sẽ nhận được đề xuất thực hiện một giao dịch - thanh toán để nhận lại dữ liệu của mình. Đây là lý do tại sao nó được gọi là ransomware hay virus độc hại tống tiền. Vậy nên làm gì khi máy tính của bạn bị tấn công bởi ransomware Npsk?
Cách tiêu diệt Npsk, virus tống tiền trên máy tính
1. Cách Npsk, loại virus tống tiền, xâm nhập máy tính của bạn
Kẻ tội phạm mạng sử dụng nhiều chiến thuật để triển khai virus tống tiền Npsk vào máy tính. Đây là cách virus tống tiền thường xâm nhập máy tính của nạn nhân:
- Phương thức thư rác: Là phương pháp phổ biến nhất. Tội phạm mạng sử dụng email lừa đảo giả mạo tổ chức hay công ty uy tín (biên lai, thông báo thưởng, xác nhận đơn hàng, tin nhắn ngân hàng...) để kích thích người dùng nhấp chuột vào tệp đính kèm chứa mã độc.
- Sử dụng phần mềm: Hacker tận dụng công cụ đặc biệt để tận dụng lỗ hổng trong hệ thống hay ứng dụng. Điều này là lý do bạn nên luôn cập nhật hệ điều hành Windows lên phiên bản mới nhất.
- Nguồn web đáng ngờ: Trang web không đáng tin cậy có thể chứa mã độc hại hoặc liên kết siêu nguy hiểm, có thể xâm nhập vào hệ thống của bạn.
- Giao thức Remote Desktop: Kẻ tội phạm mạng thường tận dụng tính năng tích hợp của Windows - Remote Desktop Protocol để triển khai ransomware vào máy tính. Họ từ xa xâm nhập máy tính mục tiêu và cài đặt virus một cách thủ công.
2. Phương pháp loại bỏ mã độc tống tiền Npsk
Trước khi tiến hành loại bỏ virus tống tiền Npsk, bạn cần khởi động lại máy tính trong chế độ Safe Mode with Networking. Sau đó, tải xuống phần mềm chống virus có khả năng loại bỏ ransomware Npsk và tất cả các tệp liên quan.
2.1. Dành cho Windows XP/Vista/7
Khởi động lại máy tính trước khi hệ thống khởi động bằng cách nhấn phím F8 một vài lần. Điều này sẽ ngăn hệ thống tải và hiển thị màn hình Advanced Boot Options. Chọn Safe Mode with Networking từ danh sách tùy chọn bằng cách sử dụng phím mũi tên và nhấn Enter.
2.2. Dành cho Windows 8/10
- Nhấn vào nút Bắt đầu và chọn Cài đặt.
- Nhấp chuột vào Cập nhật & Bảo mật, sau đó chọn Khôi phục > Khởi động lại ngay.
- Sau khi thiết bị của bạn khởi động lại, hãy nhấp vào Troubleshoot > Các tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Cuối cùng, nhấn phím F5 để kích hoạt Chế độ An toàn với Mạng.
Sau khi hệ thống được khởi động trong Chế độ An toàn với Mạng, hãy mở trình duyệt web và tải về một phần mềm diệt virus đáng tin cậy, sau đó quét toàn bộ hệ thống. Xem kết quả quét và loại bỏ tất cả các mục được phát hiện. Bạn có thể tham khảo bài viết về các phần mềm diệt virus hàng đầu mà Mytour đã chia sẻ.
Sau khi thành công loại bỏ virus tống tiền Npsk, bạn có thể bắt đầu quá trình giải mã tệp .npsk.
3. Giải mã các tập tin bị nhiễm bởi Npsk như thế nào?
3.1. Phục hồi tệp tin bằng công cụ khôi phục
Nếu máy tính của bạn bị tấn công bởi mã độc tống tiền, bạn có thể phục hồi các tập tin của mình bằng cách sử dụng một ứng dụng khôi phục dữ liệu. Stellar Data Recovery là một trong những công cụ hiệu quả nhất, có khả năng khôi phục tài liệu, email, ảnh, video, âm thanh và nhiều hơn nữa trên mọi thiết bị Windows. Động cơ quét mạnh mẽ có thể nhận diện các tệp bị xâm nhập và cuối cùng lưu chúng vào vị trí đã chọn.
- Mở Stellar Data Recovery để bắt đầu quá trình khôi phục dữ liệu.
- Chọn loại file bạn muốn phục hồi và nhấp vào Next.
- Lựa chọn ổ đĩa và thư mục chứa dữ liệu, sau đó chọn ngày muốn khôi phục và bấm Scan.
- Khi quá trình quét hoàn tất, nhấp chuột vào Recover để khôi phục các tệp tin.
- Tiếp theo, lựa chọn vị trí để lưu trữ file và bấm vào Bắt đầu Lưu để ghi lại dữ liệu đã khôi phục.
Do loại virus tống tiền xuất hiện hàng ngày, không có kỹ thuật nào đủ để cung cấp bộ giải mã cho mỗi loại. Trong tình huống này, công cụ khôi phục có cơ hội để thể hiện khả năng của nó. Mặc dù đây là một phương pháp hiệu quả, nhưng không đảm bảo 100% và không phải là phương tiện duy nhất.
3.2. Khôi phục hệ thống sử dụng System Restore
Mặc dù phiên bản mới nhất của mã độc tống tiền Npsk có thể xóa các tệp khôi phục hệ thống, phương pháp này vẫn giúp bạn phục hồi một phần dữ liệu. Hãy thử áp dụng và sử dụng công cụ System Restore theo cách tiêu chuẩn để khôi phục dữ liệu. Quá trình nên được thực hiện ở chế độ Safe Mode with Command Prompt:
*Dành cho người sử dụng Windows XP/Vista/7:
Khởi động lại máy tính của bạn trước khi hệ thống khởi động bằng cách nhấn phím F8 một vài lần. Điều này sẽ ngăn hệ thống tải và mở màn hình Advanced Boot Options. Bạn chọn Chế độ an toàn với Lệnh từ danh sách tùy chọn với các phím mũi tên và nhấn Enter.
*Dành cho người sử dụng Windows 8/10:
- Nhấp vào nút Bắt đầu và chọn Cài đặt.
- Nhấp vào Cập nhật & Bảo mật, sau đó chọn Khôi phục > Khởi động lại ngay.
- Khi thiết bị của bạn khởi động lại, nhấp Sửa lỗi > Tùy chọn Nâng cao > Cài đặt khởi động > Khởi động lại.
- Bạn nhấn phím F5 để bật Kích hoạt Chế độ An toàn với Lệnh.
Sau khi hệ thống được tải trong Chế độ An toàn với Lệnh, bạn thực hiện các bước như sau:
1. Bước đầu tiên: Trong Cửa sổ Lệnh, bạn gõ cd restore và nhấn Enter.
2. Bước thứ hai: Sau đó, nhập rstrui.exe và ấn Enter một lần nữa.
3. Bước thứ ba: Trong cửa sổ mới xuất hiện, bạn click vào Tiếp theo.
4. Bước thứ tư: Chọn ngày và nhấp vào Tiếp theo một lần nữa.
5. Bước thứ năm: Nhấp vào Yes để bắt đầu quá trình phục hồi hệ thống.
3.3. Khôi phục phiên bản trước đó của tệp tin
Các bản sao trước đó có thể là bản sao của file hoặc thư mục được tạo bởi Windows Backup (nếu nó hoạt động), hoặc bản sao của file và thư mục được tạo bởi System Restore. Bạn có thể sử dụng tính năng này để khôi phục tệp và thư mục mà bạn vô tình đã sửa đổi, xóa, hoặc bị hỏng. Tính năng này có sẵn trong Windows 7 và các phiên bản mới hơn.
Hãy thực hiện như sau:
- Kích chuột phải vào tệp tin đã bị mã hóa và chọn Thuộc tính.
- Bật tab Phiên bản Trước.
- Lựa chọn phiên bản mới nhất và nhấn Sao chép.
- Click vào Khôi phục.
Mọi người đều có thể gặp phải nguy cơ bị nhiễm virus tống tiền, nhưng bạn có thể giảm thiểu rủi ro này bằng cách thực hiện đúng các nguyên tắc bao gồm việc cập nhật hệ điều hành Windows ngay khi có bản vá mới, tạo bản sao lưu định kỳ cho toàn bộ dữ liệu quan trọng trên máy tính, tránh mở các tệp đính kèm trong email mà không kiểm tra vi-rút trước đó và đặc biệt là cài đặt một phần mềm diệt virus đáng tin cậy.
