Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit

    Công Minh, Theo ICTnews 

    Sau khi phát tán và lây lan nhanh chóng, ransomware Bad Rabbit đã lây nhiễm nhiều máy tính, ảnh hưởng tới nhiều cơ sở hạn tầng quan trọng khắp châu Âu, dưới đây là các bước thiết lập trên máy tính chạy Windows giúp bạn ngăn ngừa malware này.

    Sau khi Bad Rabbit - malware mã hóa dữ liệu đòi tiền chuộc mới nhất được phát tán và lây nhiễm trên nhiều máy tính tại châu Âu hôm thứ Ba vừa rồi, ngay lập tức các nhà nghiên cứu an ninh mạng tại Cybereason, cụ thể là nhà nghiên cứu Amit Serper đã phát triển được một "vaccine" phòng ngừa ransomware này và anh khẳng định nếu làm đúng, người dùng có thể thở phào nhẹ nhõm, không lo có thể bị lây nhiễm Bad Rabbit.

    Malware nói trên từ khi được phát tán đã tấn công vào nhiều mạng lưới doanh nghiệp toàn châu Âu, sử dụng các biện pháp quen thuộc như trên NotPetya để triển khai lây nhiễm. Sức mạnh "tổng lực" của Bad Rabbit vẫn còn là một bị ẩn, tuy nhiên -theo nhiều nguồn tin báo cáo lại - tính đến thời điểm hiện tại, ransomware đã lây nhiễm vào các sân bay, cơ quan báo chí và các ga tàu hỏa tại nhiều quốc gia như Ukraine, Nga, Thổ Nhĩ Kỳ và Đức.

    Sau đây là hướng dẫn chi tiết các bước thực hiện biện pháp phòng ngừa malware nguy hiểm này:

    Đầu tiên, tiến hành tạo 2 file như sau tại địa chỉ c:\windows:

    infpub.dat

    cscc.dat

    Bạn có thể thao tác nhanh bằng cách chuột phải vào cmd.exe và click Run as administrator:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 1.

     Sau đó, gõ vào lệnh như sau

    echo ""> c:\windows\cscc.dat&&echo "" >c:\windows\infpub.dat

    Tiếp, gỡ toàn bộ quyền các file vừa khởi tạo bằng cách chuột phải vào từng file, chọn Properties:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 2.

     Tiếp, chọn tab Security:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 3.

    Sau đó chọn Advanced, và mở cửa sổ sau lên:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 4.

     Tiếp tục, bấm Change Permissions:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 5.

     Tiếp, bỏ tick ở mục Include inheritable permissions from this object’s parents, một cửa sổ sẽ hiện ra và bạn chọn Remove:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 6.

     Thực hiện thao tác với file còn lại và bạn đã xong.

    Lưu ý: Với một số người dùng Windows 10, các bước thao tác ban đầu vẫn theo chỉ dẫn, nhưng thay vì bỏ tick ở ô Include inheritable permissions from this object’s parents, hãy chọn nút Disable inheritance:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 7.

     Sau đó chọn Remove all inherited permissions from this object:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 8.

     Amit Serper còn tweet lên Twitter "vaccine" của mình để xác nhận tính hiệu quả của phương pháp:

    Hướng dẫn chi tiết cách phòng chống ransomware Bad Rabbit - Ảnh 9.

    "Tôi có thể xác nhận cách phòng chống cho Bad Rabbit..."

    Trên đây là hướng dẫn chi tiết các bước phòng ransomware Bad Rabbit, bạn hãy nhanh tay thực hiện để ngăn chặn mọi sự cố mã hóa dữ liệu phiền phức xảy ra trong thời gian các chuyên gia bảo mật tìm được cách khắc phục malware này.

    Tin cùng chuyên mục
    Xem theo ngày

    NỔI BẬT TRANG CHỦ