Skip to main content

Cách sử dụng công cụ giải mã ransomware của Trend Micro

Bài viết hướng dẫn chi tiết cách tải về và sử dụng công cụ giải mã ransomware mới nhất vừa được Trend Micro phát hành.

Có thể khẳng định, cách tốt nhất để chống lại ransomware không gì khác ngoài việc ra sức ngăn chặn mã độc này xâm nhập hệ thống.

Tuy nhiên, hacker liên tục thay đổi phương pháp và chiến thuật để tạo ra các chủng ransomware mới có thể làm các công cụ giải mã trước đây trở nên lỗi thời.

Với công cụ giải mã vừa được Trend Micro cung cấp, người dùng có thể yên tâm hơn phần nào trước vấn nạn mã độc tống tiền.

Dưới đây là danh mục ransomware mà Trend Micro có thể giải mã giúp bạn lấy lại dữ liệu:
Danh sách mô tả chủng loại ransomware mã hóa các loại tập tin sẽ được xử lý bởi các phiên bản mới nhất của công cụ Trend Micro.

Lưu ý, CryptXXX V3 sau khi giải mã có thể không phục hồi toàn bộ tập tin, và người dùng cần sử dụng công cụ TeslacryptDecryptor 1.0.xxxx riêng biệt cho các tập tin TeslaCrypt V1 và V2.

Cách sử dụng công cụ giải mã của Trend Micro

1. Tải về phiên bản mới nhất của công cụ Trend Micro Ransomware File Decryptor. Giải nén và sau đó khởi động RansomwareFileDecryptor hoặc TeslacryptDecryptor.exe.

2. Sau khi tải về, sẽ được yêu cầu chấp nhận thỏa thuận cấp phép người dùng (EULA) để tiến hành.

3. Sau khi chấp nhận EULA, công cụ này sẽ tiến hành các giao diện người dùng chính (UI). Từ đây, người dùng sẽ được hướng dẫn từng bước để thực hiện việc giải mã tập tin.

Các bước chi tiết

Bước 1: Chọn tên ransomware

Hầu hết ransomware thường bao gồm một tập tin văn bản hoặc tập tin .html để thông báo cho người dùng rằng hệ thống của bạn đã bị nhiễm bởi một loại ransomware. Sử dụng thông tin này, người dùng bị ảnh hưởng có thể chọn tên ransomware tình nghi để giải mã tập tin. Người dùng gặp khó khăn trong việc xác định các loại ransomware nên liên hệ với dịch vụ hỗ trợ kỹ thuật của Trend Micro để hỗ trợ thêm.

Bước 2: Chọn tập tin được mã hóa hoặc thư mục

Công cụ này có thể giải mã một tập tin duy nhất hoặc tất cả các tập tin chứa trong một thư mục bằng cách sử dụng chế độ đệ quy. Bằng cách nhấp vào “Chọn & Giải mã”, bạn hãy chọn một thư mục hoặc một tập tin và nhấn OK để bắt đầu quá trình giải mã.

Bước 3: Bắt đầu giải mã các tập tin

Sau khi tập tin hoặc thư mục được lựa chọn, công cụ sẽ bắt đầu quét và giải mã tập tin tự động.

Nếu mục tiêu quét là một thư mục, công cụ này sẽ thu thập một số thông tin từ thư mục đích để nhận dạng các tập tin cần phải được giải mã. Trong quá trình quét, giao diện người dùng sẽ được cập nhật để chỉ ra bao nhiêu tập tin được mã hóa và số lượng các tập tin đã được giải mã.

Công cụ này có thể giải mã một số loại ransomware mã hóa tập tin (ví dụ như TeslaCrypt) một cách nhanh chóng. Tuy nhiên, các loại tập tin khác (như CryptXXX) có thể mất nhiều thời gian hơn. Thời gian tổng thể phụ thuộc vào số lượng tập tin nằm trong thư mục.

Nếu bạn nhấp nút dừng, quá trình này sẽ bị gián đoạn.

Bước 4: Giải mã CyptXXX V1 (tùy chọn)

Nếu công cụ nhận dạng tập tin được mã hóa bởi CryptXXX V1, nó sẽ yêu cầu người dùng cung cấp thêm thông tin để tiến hành giải mã chi tiết.

Sau khi chọn “click here” (bấm vào đây), hộp thoại khác sẽ xuất hiện, người dùng cần phải chọn một tập tin bị nhiễm và một tập tin không bị nhiễm phù hợp nếu có một bản sao lưu sẵn (lớn hơn kích thước tập tin càng tốt).

Bước 5: Hoàn thành giải mã tập tin

Sau khi quét và giải mã quá trình hoàn tất, giao diện sẽ hiển thị các kết quả.

Bằng cách nhấp vào xem tập tin mã hóa, công cụ này sẽ mở ra vị trí tập tin được mã hóa hoặc thư mục được chọn để quét. Các tập tin giải mã lúc đó sẽ nằm trong thư mục mở.

Các tên tập tin đã giải mã sẽ giống như các tập tin bị mã hóa trước đó nhưng đã loại bỏ các phần mở rộng nối thêm bởi ransomware.

Đối với những tập tin được mã hóa mà không có sự thay đổi tên, tên tập tin sẽ trở thành {tên file gốc}.{phần mở rộng}.

Bằng cách nhấp vào nút hoàn thành, công cụ trở về giao diện chính. Lặp lại bước 1 và 2 để giải mã nhiều tập tin.

Lưu ý quan trọng về giải mã CryptXXX V3

Do cách mã hóa của crypto-ransomware ngày càng tiên tiến nên sẽ chỉ có một phần dữ liệu được giải trên các tập tin bị ảnh hưởng bởi CryptXXX V3. Sau khi dữ liệu giải mã một phần, người dùng có thể phải sử dụng một công cụ của bên thứ 3 để phục hồi tập tin (chẳng hạn như các chương trình mã nguồn mở JPEGSnoop).

Một ví dụ về điều này sẽ là hình ảnh hoặc tập tin hình ảnh được phục hồi một phần nhưng không phải toàn bộ. Người dùng sau đó sẽ xác định xem các tập tin có đủ quan trọng để sử dụng một công cụ hoặc dịch vụ phục hồi tập tin của bên thứ 3 hay không.
Ảnh gốc trước khi nhiễm mã độc tống tiền CryptXXX V3.

Ảnh sau khi giải mã một phần.

Dịch vụ hỗ trợ kỹ thuật của Trend Micro có phần hạn chế trong bất kỳ trợ giúp nào được cung cấp liên quan đến phục hồi tập tin của bên thứ 3.

* Trend Micro không xác nhận đặc biệt cũng như không được liên kết với các dự án JPEGSnoop trong bất kỳ cách thức nào mà chỉ đưa ra một ví dụ về các loại công cụ phục hồi mà người dùng có thể cần.

Cách lấy Tool Logs

Công cụ giải mã ransomware của Trend Micro sẽ trích dẫn chính nó vào thư mục tạm thời sau khi thực hiện là %User%\AppData\Local\Temp\TMRDTSelfExtract\.

Sau khi quét hoàn thành, một thư mục có tên “log” (đăng nhập) sẽ xuất hiện ở vị trí này, trong đó có các bản ghi chi tiết quá trình giải mã với thời gian khác nhau.

Ví dụ về thư mục tạm thời:

Ví dụ về các bản ghi trong thư mục con:

Trích nguồn: pcworld.com.vn












Comments

BÀI ĐĂNG PHỔ BIẾN

Nút "Run" của Windows 10 ở đâu?

Để chạy chương trình Run (Run Command) bạn có thể thực hiện theo nhiều cách như sau.

Cách thay đổi font chữ sticky note

Sticky Note – 1 ứng dụng ghi chú trên máy tính, ứng dụng này cho phép bạn lưu lại những gì cần thiết khi cần phải nhớ 1 vấn đề nào đó, hoặc ghi lại 1 khoảng thời gian nào đó… Sticky Note cho sẽ là 1 ứng dụng tuyệt cho bạn để có thể giúp bạn trong công việc và cuộc sống của mình. Để sử dụng chương trình bạn vào: Start => All Programs => Accessories => Sticky Notes Với font chữ mặc định thì khi đánh chữ bằng tiếng việt vào sẽ bị lỗi, vì vậy để sử dụng với tiếng việt bạn cần đổi font mặc định cho Sticky Notes

Khi move or coppy sheet trong Exel thì bị báo trùng tên biến

Khi thực hiện lệnh “Move or coppy” sheet trong exel thì bị báo trùng tên biến như hình sau:

Sao lưu tự động điền - AutoCorrect

Để sao lưu tự đồng điền (Auto Correct) trong Office Coppy file:  MSO1033.acl Trong thư mục: C:\Documents and Settings\<Account Name>\Application Data\Microsoft\Office (Trong Win 7 là thư mục:  C:\User\<Account Name>\AppData>Roaming>Microsoft>Office) lưu lại sau này nếu có cài lại Office thì coppy file đó vào đường dẫn trên là được.

Sử dụng hàm EOMONTH () xác định ngày cuối tháng của một tháng

Mô tả: Trả về ngày cuối cùng của tháng trước hoặc sau một ngày xác định (start_date). Thường dùng EOMONTH để tính toán ngày đến hạn hoặc ngày đáo hạn rơi vào ngày cuối cùng của tháng, hoặc ngày chốt số liệu tự động trong các báo cáo hàng tháng.

CÁC HÀM MỚI THƯỜNG DÙNG EXCEL 2016-2019-365

1. Hàm TEXTJOIN Là hàm dùng để ghép các chuỗi văn bản lại với nhau. - Cú pháp:  =TEXTJOIN(ký tự chèn, ignore_empty, text1, [text2], …) - Ký tự chèn: Là ký tự bạn muốn chèn giữa các text; - Ignore_empty: Nếu là TRUE thì bỏ qua các ô trống; - text1, [text2], ...: Các chuỗi văn bản cần kết hợp. Ví dụ:  =TEXTJOIN(" ";TRUE; "The"; "sun"; "will"; "come"; "up"; "tomorrow.") sẽ trả về "The sun will come up tomorrow." - Nếu chuỗi kết quả vượt quá 32767 ký tự (giới hạn ô) thì TEXTJOIN sẽ trả về lỗi #VALUE!. 2. Hàm SWITCH Là hàm lựa chọn các kết quả tìm kiếm và cho ra giá trị tương ứng. Cú pháp:  =SWITCH(Giá trị so sánh, Giá trị 1; Kết quả 1; Giá trị 2; Kết quả 2; ...) - Giá trị so sánh: Giá trị cần so sánh với các giá điều kiện phía sau, khớp với giá trị nào thì hàm sẽ trả về kết quả tương ứng. Khớp với "Giá trị 1" hàm sẽ cho ra "Kết quả 1", khớp với "Giá trị 2" hàm sẽ cho ra "Kết q

17 khác biệt trong tư duy của người giàu

Tự tạo ra cuộc đời mình, sẵn sàng đón nhận cơ hội, tham gia cuộc chơi tiền bạc để giành chiến thắng... là những cách nhìn khác biệt so với người nghèo. Người giàu:  Tôi tạo ra cuộc đời tôi. Người nghèo:  Cuộc sống toàn những việc bất ngờ xảy đến với tôi.

17 thủ thuật cực hữu ích trong văn phòng cho dân công sở

Nghiên cứu chỉ ra rằng, khi gắn bó lâu dài với một công việc văn phòng đơn điệu, tẻ nhạt, con người thường trở nên khó tính. Bàn làm việc bừa bộn, thức ăn rơi vãi lung tung hay thậm chí là sóng wifi yếu cũng có thể đem đến cho bạn 1 ngày làm việc tồi tệ. Tuy nhiên, với những thủ thuật đơn giản sau đây, bạn có thể cải thiện được môi trường và tâm lý làm việc của mình. Cốc uống nước trở thành nơi hoàn hảo để đựng chiếc bánh mì đang ăn dở.