Hiện tại đã có rất nhiều người dùng trên Facebook đã bị nhiễm mã độc gửi video lạ này. Bài viết này, mình sẽ hướng dẫn bạn cách phòng tránh và giải pháp khắc phục nếu chẳng may bị dính virus.
Theo như các trang tin công nghệ đưa tin cũng như phản ánh từ nhiều người dùng Facebook rằng họ nhận được một file video lạ có đuôi zip được gửi từ danh sách bạn bè của mình. Nếu lỡ may mở file này ra thì máy tính của bạn sẽ bị nhiễm mã độc và sẽ chạy rất chậm, mã độc này sẽ tự động gửi tin nhắn tới những người dùng có trong danh sách bạn bè của bạn trên Facebook khiến cho phạm vi lây nhiễm ngày càng lan rộng ra.
Được biết, đây là Trojan Horse với tên gọi CPU Miner. Về cách thức hoạt động của loại virus này, sau khi bị lây nhiễm vào máy tính, nó sẽ sử dụng tài nguyên trên máy để khai thác các đồng tiền ảo (Bitcoin, DarkCoin hoặc Ethereum), làm cho thiết bị hoạt động rất chậm chạp hơn so với bình thường.
Để phòng chống được loại virus này, bạn cần phải cảnh giác với những file lạ được gửi bằng Facebook Messenger, nhất là những tập tin có định dạng giống như hình dưới. Trong trường hợp, bạn nhận được file lạ gửi từ bạn bè, bạn hỏi trực tiếp hỏi bạn đó để xác định rõ nguồn gốc cũng như đảm file đó không có chứa mã độc.
Nếu chẳng may, bạn vô tình bấm phải file mã độc này thì có thể khắc phục bằng cách sau:
Bước 1: Tiến hành thực hiện ngay
– Thiết lập chế độ bảo mật 2 lớp
– Đăng xuất Facebook trên tất cả các thiết bị
– Gỡ trình duyệt hiện tại
Bước 2: Ở ngoài màn hình desktop, nhấn phải chuột xuống thanh Taskbar và chọn Task Manager hoặc ấn tổ hợp phím Ctrl + Shift + Esc. Chuyển sang tab Details để kiểm tra tiến trình chạy mang tên code.exe hoặc miner.exe… Tiến hành lần lượt tắt tiến trình bằng cách ấn End Task.
Bước 3: Cài đặt phần mềm diệt virus. Bắt buộc bước này bạn phải làm trước khi qua bước tiếp theo.
Dưới đây là các phần mềm khuyên dùng:
– Avast (bản quyền hoặc trail)
– Kaspersky Antivirus (bản quyền hoặc trail)
– Malwarebytes Premium (bản quyền hoặc trail)
Bước 4: Truy cập ổ đĩa C và tiến hành tìm file Miner trong mục tìm kiếm như hình:
Bước 5: Tiến hành mở file để kích hoạt phần mềm độc hại. Phần mềm diệt virus sẽ nhanh chóng nhận diện và yêu cầu quét toàn bộ máy. Chọn đồng ý.
Bước 6: Sau khi phần mềm diệt virus quét và xóa xong. Bạn vào theo đường dẫn này để xóa thư mục cuối cùng của mã độc có tên “Codec”
C:\Users\[ten user]\AppData\Roaming\
Sau khi hoàn thành, hãy tiến hành khởi động lại máy để sử dụng lại bình thường. Hi vọng bài viết sẽ giúp ích được cho bạn, nếu cảm thấy hay và hữu ích thì hãy chia sẻ cho mọi người cùng biết và cảnh giác với con virus này nhé!
