Buzz
Wannacry có khả năng lây lan mạnh mẽ, và khi bị nhiễm, khôi phục dữ liệu trở nên khó khăn. Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã đưa ra biện pháp gỡ bỏ Wannacry khỏi máy tính và cung cấp danh sách tên file và mã HASH SHA-256 chứa mã độc WannaCry để cộng đồng mạng Việt Nam có thể ngăn chặn lây nhiễm kịp thời.
Danh sách tên file và mã HASH SHA-256 chứa mã độc WannaCry
1. Danh sách tên file chống lại sự tấn công của WannaCry
Hãy thường xuyên kiểm tra các tệp tin và dữ liệu trong hệ thống, ổ cứng của bạn. Nếu bạn phát hiện bất kỳ tệp tin nào trong danh sách tên file chống lại sự tấn công của WannaCry dưới đây, hãy xóa nó ngay lập tức.
| 1 | @[email protected] |
| 2 | b.wnry |
| 3 | c.wnry |
| 4 | s.wnry |
| 5 | t.wnry |
| 6 | u.wnry |
| 7 | taskdl.exe |
| 8 | taskse.exe |
| 9 | Các file với phần mở rộng “.wnry” |
| 10 | Các file với phần mở rộng “.WNCRY” |
Ngoài các tệp tin đã liệt kê, hãy chú ý đến các file có đuôi (phần mở rộng) chứa .wnry hoặc .wncry để đảm bảo an toàn cho hệ thống của bạn.
2. Mã HASH SHA-256 chứa mã độc WannaCry
Sau khi tải xuống bất kỳ tệp tin nào, hãy quét mã HASH SHA-256 và kiểm tra với danh sách mã HASH SHA-256 chứa mã độc WannaCry dưới đây để xác định xem tệp tin đó có bị nhiễm virus tống tiền hay không. Áp dụng cách này cho cả tệp tin có sẵn trên hệ thống của bạn.
Bước 1: Tải về và cài đặt HashMyFile tại đây : Tải HashMyFile
Bước 2: Quét tệp tin hoặc thư mục bằng cách chọn File -> Thêm Files hoặc Thêm Folder .
Bước 3: Sau khi quét, bạn nhận được các dãy mã HASH, chú ý đến mã SHA-256 và so sánh với danh sách mã HASH SHA-256 chứa mã độc WannaCry dưới đây để xác định xem tệp tin của bạn có chứa virus tống tiền hay không. Nếu trùng với bất kỳ mã SHA-256 nào dưới đây, tệp tin của bạn đã bị nhiễm WannaCry.
Danh sách mã HASH SHA-256 chứa ransomware WannaCry
| 1 | ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa |
| 2 | c365ddaa345cfcaff3d629505572a484cff5221933d68e4a52130b8bb7badaf9 |
| 3 | 09a46b3e1be080745a6d8d88d6b5bd351b1c7586ae0dc94d0c238ee36421cafa |
| 4 | 0a73291ab5607aef7db23863cf8e72f55bcb3c273bb47f00edf011515aeb5894 |
| 5 | 428f22a9afd2797ede7c0583d34a052c32693cbb55f567a60298587b6e675c6f |
| 6 | 5c1f4f69c45cff9725d9969f9ffcf79d07bd0f624e06cfa5bcbacd2211046ed6 |
| 7 | 62d828ee000e44f670ba322644c2351fe31af5b88a98f2b2ce27e423dcf1d1b1 |
| 8 | 72af12d8139a80f317e851a60027fdf208871ed334c12637f49d819ab4b033dd |
| 9 | 85ce324b8f78021ecfc9b811c748f19b82e61bb093ff64f2eab457f9ef19b186 |
| 10 | a1d9cd6f189beff28a0a49b10f8fe4510128471f004b3e4283ddc7f78594906b |
| 11 | a93ee7ea13238bd038bcbec635f39619db566145498fe6e0ea60e6e76d614bd3 |
| 12 | b43b234012b8233b3df6adb7c0a3b2b13cc2354dd6de27e092873bf58af2693c |
| 13 | eb47cd6a937221411bb8daf35900a9897fb234160087089a064066a65f42bcd4 |
| 14 | 24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c |
| 15 | 2c2d8bc91564050cf073745f1b117f4ffdd6470e87166abdfcd10ecdff040a2e |
| 16 | 7a828afd2abf153d840938090d498072b7e507c7021e4cdd8c6baf727cafc545 |
| 17 | a897345b68191fd36f8cefb52e6a77acb2367432abb648b9ae0a9d708406de5b |
| 18 | fb0b6044347e972e21b6c376e37e1115dab494a2c6b9fb28b92b1e45b45d0ebc |
| 19 | 9588f2ef06b7e1c8509f32d8eddfa18041a9cc15b1c90d6da484a39f8dcdf967 |
| 20 | b43b234012b8233b3df6adb7c0a3b2b13cc2354dd6de27e092873bf58af2693c |
| 21 | 4186675cb6706f9d51167fb0f14cd3f8fcfb0065093f62b10a15f7d9a6c8d982 |
| 22 | 09a46b3e1be080745a6d8d88d6b5bd351b1c7586ae0dc94d0c238ee36421cafa |
Dưới đây là danh sách tên file phòng tránh mã độc WannaCry, mã HASH SHA-256 chứa virus tống tiền WannaCry để bảo vệ máy tính của bạn khỏi sự lây nhiễm. Bạn cũng nên tham khảo các biện pháp xử lý WannaCry khác, đặc biệt là thực hiện theo hướng dẫn từ cục an toàn thông tin quốc gia để tối đa hóa bảo vệ cho hệ thống của bạn.
Bên cạnh danh sách tên file phòng tránh mã độc WannaCry, người dùng Windows 10 có thêm một cách mới để đối phó với virus WannaCry trên thiết bị của mình. Hãy tham khảo cách tạo điểm phục hồi hệ thống trên Windows 10 để biết chi tiết.
Hiện nay, có một công cụ mới hỗ trợ người dùng quét và phát hiện virus trên máy tính, đó là công cụ Winja VirusTotal Uploader. Hãy theo dõi bài viết sử dụng Winja VirusTotal Uploader để biết thêm chi tiết về cách sử dụng công cụ này.
