Hướng dẫn xóa bỏ chương trình an ninh giả mạo Cyber Security potx

Hướng dẫn xóa bỏ chương trình an ninh giả mạo
Cyber Security
Mục đích của phần mềm giả mạo là lừa đảo, khiến cho người dùng tin vào
những cảnh báo không có thật về tình trạng, số lượng của virus, spyware,
malware… có trong máy tính của họ. Nếu để ý kỹ, bạn sẽ thấy rằng nó có
giao diện y hệt với Total Security, chỉ khác biệt 1 chút trong file trace. Khi
hoạt động ẩn, chương trình sẽ hiển thị 1 giao diện gần giống với ứng dụng
mặc định của Windows Security. Khi người dùng click chuột vào biểu tượng
đó, chương trình sẽ lập tức hiển thị bảng thông báo với vẻ ngoài rất đáng tin
cậy mang phong cách của Microsoft và khuyên bạn nên tiến hành cập nhật
Cyber Security. Và sau đó là yêu cầu người sử dụng mua key kích hoạt bản
quyền chương trình. Khi họ tiến hành cập nhật chương trình, các loại virus,
trojan và spyware sẽ đua nhau tải về máy của người dùng.
Một số biểu hiện của máy tính đã bị nhiễm Cyber Security
- Luôn hiển thị các kết quả nghiêm trọng về tình hình an ninh của máy tính
- Tự động kích hoạt chế độ scan khi hệ thống khởi động
- Biểu tượng cảnh báo luôn xuất hiện ở khay hệ thống
- Cửa sổ popup và địa chỉ trang chủ luôn trỏ về website của ứng dụng giả
mạo
Để khắc phục những triệu chứng trên, nhiều chuyên gia bảo mật đều khuyến
cáo cộng đồng người dùng sử dụng chương trình Spyware Doctor with
Antivirus.
Hướng dẫn xóa bỏ Cyber Security theo cách thủ công
Bật Task Manager, tìm và tắt các tiến trình sau: tsc.exe, csc.exe
Tiếp theo, tìm các khóa sau trong Registry và xóa tất cả những gì có liên
quan đến Cyber Security:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio
n\Cyber Security
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
“csc.exe”
Và xóa bỏ tất cả các file thực thi *.exe trong thư mục %Program Files\CS\:

iehelpmod.dll, csc.exe, iehelpmod.dll (file này nằm trong thư mục
c:\windows\system32\), winsource.dll, Help.lnk, Registration.lnk và Cyber
Security.lnk.
Nếu thực thiện tất cả các bước trên mà không gặp trở ngại nào, có nghĩa là
bạn đã thành công trong việc loại bỏ phần mềm giả mạo Cyber Security ra
khỏi hệ thống. Để đảm bảo an toàn cho hệ thống, các bạn có thể tham khảo
tính năng và sử dụng các chương trình bảo mật của các hãng danh tiếng sau:
Spyware Doctor with Antivirus, Norton, Trend Micro, Kaspersky, AVG,
MalwareBytes hoặc những ứng dụng bảo mật có sẵn của công ty Meta tại
đây.