Tìm hiểu về phần mềm tống tiền Pumas
Bài viết này sẽ cung cấp cho bạn những thông tin cơ bản về mã độc Pumas, cũng như cách thức giúp bạn loại bỏ hoàn toàn phần mềm độc hại này.
Tóm tắt nhanh cho tìm hiểu về phần mềm tống tiền pumas: (1) Phần mềm tống tiền Pumas ➔ (2) Thông tin cơ bản về mã độc Pumas ➔ (3) Phương thức lây lan của phần mềm gián điệp Pumas ➔ (4) Thông tin chi tiết về phần mềm gián điệp Pumas ➔ (5) Quá trình mã hóa tệp của mã độc Pumas.
Điểm cốt lõi cần nắm về Tìm hiểu về phần mềm tống tiền Pumas
Pumas là tên của một loại virus được tạo ra nhằm mục đích mã hóa các tệp của bạn, sau khi bị mã hóa, các tệp sẽ bị nối thêm đuôi mở rộng .pumas ở phía sau. Cụ thể, các tệp của bạn sẽ bị khóa với cả hai thuật toán mã hóa cấp độ quân sự là AES và RSA 1024 bit. Mã độc Pumas sẽ mã hóa dữ liệu của bạn và sau khi hoàn tất, nó sẽ yêu cầu bạn phải trả tiền để khôi phục các tệp tin đó. Đây là một hình thức cài mã độc tống tiền vốn đã rất phổ biến trong những năm gần đây.
Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.
Hướng dẫn thực hiện chi tiết từng bước
Bước 1: Phần mềm tống tiền Pumas
- Phần mềm gián điệp, phần mềm tống tiền, Ransomware, Cryptovirus.
- Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.
Bước 2: Thông tin cơ bản về mã độc Pumas
- Phần mềm gián điệp, phần mềm tống tiền, Ransomware, Cryptovirus.
- Chi tiết thực hiện: Phần mềm tống tiền này sẽ mã hóa các tập tin trên máy tính của bạn và yêu cầu một khoản tiền chuộc phục hồi các tệp đã bị mã hóa.
- Chi tiết thực hiện: Phần mềm tống tiền này sẽ mã hóa các tệp của bạn với sự trợ giúp của hai thuật toán mã hóa là AES và RSA. Tất cả các tệp sau khi bị mã hóa sẽ có phần mở rộng .pumas được thêm vào đuôi tệp.
- Chi tiết thực hiện: Email spam, tệp đính kèm trong email.
Bước 3: Phương thức lây lan của phần mềm gián điệp Pumas
- Phần mềm tống tiền này sẽ mã hóa các tệp của bạn với sự trợ giúp của hai thuật toán mã hóa là AES và RSA. Tất cả các tệp sau khi bị mã hóa sẽ có phần mở rộng .pumas được thêm vào đuôi tệp.
- Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.
Bước 4: Thông tin chi tiết về phần mềm gián điệp Pumas
- Như đã nói, Pumas là một loại virus mã hóa tệp và sẽ hiển thị một cửa sổ cùng với hướng dẫn cách chuyển tiền cho hacker trên màn hình máy tính của bạn. Tóm lại, những kẻ tống tiền muốn bạn trả một khoản tiền chuộc cho việc khôi phục các tệp đã bị mã hóa.
- Chi tiết thực hiện: Nguy hiểm hơn, các mã độc Pumas có thể tạo ra các mục trong Windows Registry để “ký sinh” lâu dài và mạnh mẽ hơn trong hệ thống, cũng như có thể khởi động hoặc kìm chế các tiến trình khác nhau trong môi trường Windows.
- Chi tiết thực hiện: Sau khi mã hóa, các tệp virus Pumas sẽ đặt một thông báo đòi tiền chuộc bên trong một tập tin có tên gọi là ”! Readme.txt”. Bạn có thể xem nội dung của thông báo đòi tiền chuộc từ ảnh chụp màn hình được đưa ra dưới đây:
- Chi tiết thực hiện: Cụ thể nội dung thông báo này như sau:
Bước 5: Quá trình mã hóa tệp của mã độc Pumas
- Cho đến thời điểm hiện tại, những gì chúng ta đã biết về quá trình mã hóa của phần mềm Pumas ransomware là mọi tệp sau khi bị mã hóa thành công sẽ có đuôi mở rộng .pumas.
- Chi tiết thực hiện: Các thuật toán mã hóa được sử dụng để khóa các tệp là AES và RSA 1024 bit.
- Chi tiết thực hiện: Dưới đây là danh sách các loại tệp thường bị Pumas hướng đến, danh sách sẽ còn được cập nhật khi có thêm những báo cáo mới về vấn đề này:
- Chi tiết thực hiện: Mã độc Pumas cryptovirus có thể được thiết lập để xóa tất cả các bản sao Volume Shadow từ hệ điều hành Windows với sự trợ giúp của lệnh sau:
→vssadmin.exe delete shadows /all /QuietLưu ý thực tế dành cho người dùng tại Việt Nam
- Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
- Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.
📊 Bảng thông số DNS tốc độ cao & Địa chỉ quản trị Modem tại Việt Nam
| Hạng mục cấu hình | Thông số chuẩn khuyến nghị | Tác dụng thực tế |
|---|---|---|
| Cloudflare DNS (Nhanh nhất) | 1.1.1.1 / 1.0.0.1 (IPv4) | Tăng tốc độ phản hồi tên miền, giảm lag khi đứt cáp quang biển |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 (IPv4) | Độ ổn định cao, khắc phục lỗi không tải được trang web quốc tế |
| IP Modem Viettel / VNPT / FPT | 192.168.1.1 hoặc 192.168.100.1 | Đăng nhập đổi mật khẩu Wi-Fi (Xem mật khẩu Admin ở mặt đáy Modem) |
| Kênh sóng Wi-Fi tối ưu | Băng tần 5GHz (Khoảng cách gần) / 2.4GHz (Xuyên tường) | Giảm nhiễu sóng tại chung cư, văn phòng nhiều thiết bị |
[!TIP] Mẹo thực chiến nhanh: Khi thao tác với tìm hiểu về phần mềm tống tiền pumas, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.
🔗 Tiện ích & Công cụ thực chiến liên quan
- Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
- Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
- Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
- Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.
Tạo QR Wi-Fi Tự Động Kết Nối & Đo Độ Mạnh Password
Kiểm tra thời gian hacker cần để dò mật khẩu của bạn (chạy 100% trên trình duyệt, không gửi dữ liệu đi đâu) hoặc tạo chuỗi mã hóa Wi-Fi chuẩn quốc tế cho điện thoại quét tự vào mạng.
Muốn chèn logo quán cafe/công ty vào giữa mã QR, tạo mã VietQR ngân hàng hoặc tải file in ấn SVG/PNG nét căng?
Câu hỏi thường gặp
Thực hiện tìm hiểu về phần mềm tống tiền pumas có làm ảnh hưởng đến dữ liệu trong máy không?
Các thao tác hướng dẫn ở trên chỉ can thiệp vào phần cấu hình tính năng, hoàn toàn giữ nguyên dữ liệu và tệp tin cá nhân của bạn.
Nếu giao diện trên máy hơi khác so với mô tả thì xử lý thế nào?
Tùy phiên bản cập nhật của phần mềm hoặc hệ điều hành mà tên mục có thể thay đổi nhẹ. Bạn chỉ cần gõ từ khóa tính năng vào ô Tìm kiếm (Search) trong phần Cài đặt là sẽ thấy ngay.
Hướng dẫn này có giúp bạn giải quyết xong việc trong 60 giây không?
Bài viết cùng chuyên đề Chống lừa đảo
Xem toàn bộ Chống lừa đảo →
Tìm hiểu về phương thức tấn công phishing Adversary-in-the-Middle
Phishing cũng có nhiều dạng, một trong số đó là các cuộc tấn công phishing Adversary-in-the-Middle.
Thủ thuật ngăn chặn 100% lây nhiễm virus từ USB, thẻ nhớ, điện thoại vào máy tính
Đây là 3 thủ thuật cực kỳ hữu ích giúp bạn ngăn chặn 100% lây nhiễm virus từ USB, thẻ nhớ, điện thoại vào máy tính.
Thiết kế đối chiếu (reverse engineering) Malware (phần 1)
Hướng dẫn thiết kế đối chiếu (reverse engineering) malware (phần 1) chi tiết từng bước, giúp bạn thao tác nhanh chóng và giải quyết triệt để vấn đề ngay tr
Xem thêm tổng hợp: Cẩm nang nhận diện 10 chiêu lừa đảo công nghệ chiếm đoạt tài khoản ngân hàng
📂 Khám phá các chuyên đề thuộc Mạng & Bảo mật: