thảo luận Máy tính em bị bị virus mã hóa

GreenGecko

Senior Member
Máy em bị virus mã hóa giờ phải làm sao? :sad::too_sad:

EOrmM6w.png
 
deal cũng không có gì chắc chắn là nó sẽ mở khoá cho, tốt nhất là mua ổ cứng mới làm lại từ đầu
 
Giờ mới để ý hình như trình độ it tụi hacker hơn những ng học lập trình hay viết phần mêm bảo vệ nhỉ?
Đó giờ thấy mấy tình huống bị hack kiểu này hỏi mấy đứa bạn học it toàn bảo chịu chết ko làm dc gì trong khi có đứa bằng giỏi bk hẳn hoi
Phá hoại bao giờ cũng dễ hơn sáng tạo fen ơi. Mấy vụ kiểu này là bọn nó mã hóa file theo kiểu trời biết đất biết nó biết. Người khác giải bằng niềm tin.
 
Giờ mới để ý hình như trình độ it tụi hacker hơn những ng học lập trình hay viết phần mêm bảo vệ nhỉ?
Đó giờ thấy mấy tình huống bị hack kiểu này hỏi mấy đứa bạn học it toàn bảo chịu chết ko làm dc gì trong khi có đứa bằng giỏi bk hẳn hoi
Thế bác biết ngành IT có bao nhiêu chuyên ngành hẹp không, bằng giỏi BK nhưng chuyên ngành là gì, Kỹ thuật phần mềm hay Bảo mật thông tin ?, đầy người bằng khá giỏi nhưng window còn chẳng biết cài thế hóa ra thua ông cài win dạo ở xóm à.

Bác tưởng học IT là thành tech god cái gì trên đời cũng biết à ?

Giờ ông bảo ông bác sĩ tâm lý đi chữa bệnh cho bệnh nhân ung thư gan giai đoạn cuối có chữa được không ?

Đừng bắt con cá leo cây, ok
 
Last edited:
Format Windows cài lại từ con số 0 nhé, dữ liệu quan trọng thì nã tiền ra cho nó giải mã cho còn không thì thẳng tay format.

Lần sau kinh nghiệm là không bao giờ ấn vào file exe lạ, thấy file lạ quẳng vào Sandbox https://github.com/sandboxie-plus/Sandboxie (hỗ trợ cả tiếng Việt) rồi mở, thế là đủ để không bao giờ bị nhiễm virus rồi.
 
Giờ giả dụ như máy mình đang đồng bộ với cloud mà bị ransom thì nó có tự đồng bộ file lỗi lên không nhỉ?
 
Giờ giả dụ như máy mình đang đồng bộ với cloud mà bị ransom thì nó có tự đồng bộ file lỗi lên không nhỉ?

Đầu tiên phải hiểu cách thức ứng dụng đồng bộ hoạt động, theo thời gian thiết lập ví dụ cứ 2 ngày đồng bộ một lần mà để nhiễm virus tống tình thì sau 2 ngày mà không kịp tắt ứng dụng đồng bộ đi là nó ghi đè vào dữ liệu gốc trên máy chủ, có những ứng dụng còn đồng bộ theo thời gian thực thì thôi rồi, nhiễm phát đi hết.

Thế mới nhận ra một điều là hiện đại có thể là hại điện, ai ngày nay cũng ca ngợi đồng bộ thời gian thực, nhưng chỉ khi ăn con virus tống tình mới biết nó lại cắn ngược lại mình ra sao
 
Giờ giả dụ như máy mình đang đồng bộ với cloud mà bị ransom thì nó có tự đồng bộ file lỗi lên không nhỉ?
1 số cloud nó sẽ lưu lịch sử các phiên bản upload của file, nếu bị đồng bộ file mã hoá lên thì có thể restore lại file trước đó, phiền là phải làm từng file.
 
mấy cloud khác không sài không biết chứ oneDriver restore lại file lưu trước đó thoải mái.
mà giờ có máy ảo, sandbox các kiểu vọc vạch gì cho vào đó cho an tâm hehe
 
Giờ mới để ý hình như trình độ it tụi hacker hơn những ng học lập trình hay viết phần mêm bảo vệ nhỉ?
Đó giờ thấy mấy tình huống bị hack kiểu này hỏi mấy đứa bạn học it toàn bảo chịu chết ko làm dc gì trong khi có đứa bằng giỏi bk hẳn hoi

Ngu thật hay giả vờ vậy :whistle:

Sent from Samsung SM-G998B using vozFApp
 
Vậy là bó tay rồi hả các thím :pudency::sad::too_sad::cry:

Đúng vậy, cũng như bị mã hóa bởi mật khẩu vậy, bạn muốn giải mã thì phải dùng hàng tỉ cái máy tính siêu khủng cho chạy dò phá mã hóa, mà mấy tỉ năm sau chưa chắc đã giải mã được, đến khi đó thì bạn mục xương dưới đất rồi, tốt nhất là format toàn bộ ổ đĩa không còn lại gì, rồi cài lại Windows và cài một phần mềm Sandbox vào, khi nào ấn vào file .exe bất kỳ thì ném vào Sandbox, đừng BAO GIỜ NHẤP ĐÚP VÀO FILE EXE LẠ, nhớ nằm lòng điều này thì nghìn năm bạn cũng không để máy nhiễm virus dù chỉ một lần, mình có cái máy dùng Windows 7 nguyên zin nghĩa là bản Windows 7 chưa từng update dù chỉ một lần, và tất nhiên là không có antivirus, không firewall, chỉ có đúng Sandbox để chạy ứng dụng lạ, dùng đó giờ đã hơn 11 năm rồi chưa nhiễm virus.

Đọc thêm bài này để biết tại sao lại "phải" chết mục xương: https://voz.vn/t/tong-hop-nhung-addon-chat-cho-firefox-pc-mobile.682181/post-22686721

Phải nhìn nhận rằng virus kiểu tống tình này nguy hiểm gấp vạn lần virus lây vào hệ thống ngày xưa mà antivirus thi thoảng có thể "bóc tách" được, nhưng mã hóa quá nặng thì bố antivirus còn không bóc vỏ được nó. Thà rằng bạn vác dao ra chém thằng nó viết ra con virus này bắt nó khai cách phá mã hóa còn khả quan hơn đó.
 
Last edited:
kiếm xem có china.helper.exe, helperchina.exe, helper.exe nào chạy trên hệ thống không
copy file exe với file text chứa id của bọn nó, nén zip file rồi tải lên đâu đó

gởi link hòm thư riêng :v
 
Back
Top