Gần đây, Cục An toàn thông tin phát hiện một chiến dịch tấn công tổ chức và có chủ đích (ATP) đang hoạt động, lan truyền mã độc trên internet ở Việt Nam. Đến nay, hơn 400.000 địa chỉ IP đã bị lây nhiễm và phát hiện 16 biến thể của mã độc trong chiến dịch này.
Để đối phó với chiến dịch này, vào ngày 30/11/2019, Cục An toàn thông tin đã ra lệnh điều phối và ứng cứu sự cố an toàn thông tin mạng trên toàn quốc qua Công văn số 1024/CATTT-VNCERT. Ngoài ra, họ cũng yêu cầu mọi người tải và sử dụng công cụ phát hiện và loại bỏ mã độc APT. Dưới đây là hướng dẫn cài đặt và quét mã độc bằng công cụ này.
1. Cách cài đặt công cụ phát hiện và loại bỏ mã độc APT
Bước 1: Nhấn vào nút tải ở dưới đây.
Tải Ngay Công cụ phát hiện và loại bỏ mã độc APT
Bước 2: Chờ một chút cho phần mềm được tải xuống từ Mytour về máy tính, sau đó mở tệp đã tải về của công cụ này.
Bước 3: Bây giờ sẽ hiển thị hộp thoại Mở Tệp - Cảnh Báo Bảo Mật, nhấp chuột vào nút Chạy
Bước 4: Mở Công cụ phát hiện và loại bỏ mã APT.
2. Cách quét mã độc bằng công cụ phát hiện và loại bỏ APT
Bước 1: Sau khi đã cài đặt và mở công cụ này lên, bạn hãy chọn Phương thức quét mã độc, bằng cách tick vào Mục kiểm tra nhanh hoặc Kiểm tra toàn bộ hệ thống.
Bước 2: Nhấn vào nút Quét.
Bước 3: Chờ một chút để công cụ này quét mã độc trên thiết bị của bạn.
Bước 4: Nếu thiết bị của bạn không có mã độc, màn hình sẽ hiển thị thông báo 'Không phát hiện mã độc APT trên máy tính'.
Nếu có, tất cả các mã độc sẽ được hiển thị trên bảng phía trên màn hình, cùng với Đường dẫn, Loại và Trạng thái của mã độc.
3. Một số ghi chú để ngăn chặn mã độc APT tấn công
Để ngăn chặn mã độc APT tấn công vào máy tính của mọi người, các chuyên gia đã đưa ra một số ghi chú sau đây:
- Thận trọng khi mở email và click vào email lạ.
- Nếu mở email nghi ngờ có mã độc, không bao giờ nhấp vào file đính kèm.
- Cài đặt công cụ phát hiện và loại bỏ mã độc APT ngay lập tức.
Hiện nay, Cục an toàn thông tin đã tổng hợp tất cả địa chỉ IP và TÊN MIỀN liên quan đến mã độc APT trong bảng dưới đây:
Dưới đây là hướng dẫn cài đặt và sử dụng công cụ phát hiện, loại bỏ mã độc APT. Hy vọng sau khi đọc bài viết này, bạn có thể dễ dàng phát hiện và loại bỏ các mã độc trên máy tính của mình.
Chúc bạn thành công!