Avast Decrypter CryptoMix là công cụ phòng chống mã độc CryptoMix được phát triển bởi Avast và tổ chức CERT.PL. Mã độc CryptoMix lần đầu tiên được phát hiện lây nhiễm lên các thiết bị vào năm 2016, đến năm 2017 được đổi tên thành CryptoShield. CryptoMix sử dụng công nghệ RIG khai thác lỗ hổng để tấn công người dùng. Cơ chế hoạt động khi lây nhiễm là điều khiển máy chủ sau đó thiết lập một mã khóa để mã hóa các tập tin trên máy tính của bạn. Những việc này đều được tự động xử lý ngay trên máy tính nạn nhân mà không cần kết nối mạng.
Sử dụng Avast Decrypter CryptoMix để bảo vệ máy tính của bạn khỏi mã độc CryptoMix
Avast Decrypter CryptoMix là công cụ được phát triển để hỗ trợ giải mã tập tin thông qua việc tìm kiếm các mã khóa ẩn ngay trên máy tính. Trường hợp không tìm được mã khóa ẩn, rất khó để các bạn có thể giải mã các tập tin đã bị mã hóa
Những loại mã độc tống tiền thường có đuôi mở rộng như .scl, .rscl, .lesli, .rdmk, .code, .rmd hoặc CRYPTOSHIELD và thông thường, những đuôi mở rộng này thường đi kèm với các ghi chú về thông tin chuộc dữ liệu trong file HELP_DECRYPT_YOUR_FILES.HTML, # RESTORING FILES #.TXT, v.v…
Để thực hiện, các bạn thao tác như sau:
Bước 1: Tải Avast Decrypter CryptoMix
Bước 2: Chạy phần mềm Avast Decrypter CryptoMix , bấm Next để tiếp tục
Bước 3: Chọn phân vùng ổ cứng chứa dữ liệu bị mã hóa. Ngoài ra, bạn cũng có thể thêm các phân vùng khác nếu bạn bị mã hóa những ổ cứng gắn ngoài
Bước 4: Trong dòng Add encrypted file here các bạn nhập vào đường dẫn file đã bị mã hóa
Dòng Add original file here , các bạn nhập vào đường dẫn file trước khi bị mã hóa mà các bạn có thể tìm thấy trong các thư mục backup hoặc email, sau đó bấm Next
Bước 5: Phần mềm Avast Decrypter CryptoMix sẽ tìm kiếm mã khóa để giải mã dữ liệu của bạn. Bạn chỉ cần chờ cho đến lúc hoàn tất
Cách phòng tránh mã độc tống tiền
- Luôn luôn kiểm tra kỹ nguồn gốc những file, tài liệu bạn tải về từ trên Internet, không tải về những file không rõ nguồn gốc hoặc nguồn gốc không đảm bảo trên mạng, tuyệt đối không bấm vào những đường link, liên kết nằm trong các email lạ mà bạn nhận được, kiểm tra kỹ nguồn gốc email tránh tình trạng giả mạo.
- Đảm bảo máy tính luôn luôn được cài đặt những phần mềm bảo mật, đây cũng sẽ là chốt chặn ngoài để đảm bảo máy tính luôn được bảo vệ trước sự xâm nhập của mã độc trong trường hợp bạn bấm nhầm link có chứa virus
- Luôn luôn đảm bảo có 1 bản sao lưu dữ liệu dự phòng quan trọng để khôi phục khi cần trong trường hợp dữ liệu cũ đã bị mã hóa
- Dữ liệu luôn luôn sao lưu lên các dịch vụ đám mây để đảm bảo an toàn trước sự tấn công vào máy tính.
Chỉ với một vài thao tác đơn giản, các bạn đã có thể tìm và giải mã những dữ liệu của bạn khi bị mã độc tống tiền tấn công. Tuy nhiên, với sự phát triển mạnh của loại mã độc này, các bạn nên tuân thủ các nguyên tắc bảo mật để phòng tránh việc bị nhiễm vào máy tính. Các bạn cũng có thể tạo Restore bằng PowerShell trên Windows 10 để có thể khôi phục lại dữ liệu quan trọng khi bị nhiễm mã độc.