Tấn công ransomware cực kỳ nguy hiểm: nó giữ dữ liệu của bạn làm con tin và đòi tiền chuộc. Nhưng trước khi rút ví để cứu tệp, hãy xem danh sách các phần mềm chống ransomware miễn phí tốt nhất này.
Nhiều tên tuổi lớn trong ngành bảo mật máy tính cung cấp công cụ giải phóng máy tính khỏi ransomware mà không thu phí. Trong hướng dẫn này, chúng tôi giới thiệu các phần mềm chống ransomware tốt nhất có thể dùng miễn phí. Ngoài ra còn có các công cụ chuyên dụng ngăn hoàn toàn các chương trình có hành vi giống ransomware đã biết chạy trên máy tính.
Trước khi bắt đầu, cần biết có hai loại ransomware chính: loại mã hóa tệp và đe dọa xóa chúng nếu bạn không trả tiền (như WannaCry), và loại khóa hoàn toàn, không cho bạn vào được màn hình desktop. May mắn là có công cụ miễn phí chống cả hai loại.
Nếu chưa trở thành nạn nhân ransomware và muốn chủ động bảo vệ máy tính, hãy cân nhắc công cụ phòng ngừa chuyên dụng như ZoneAlarm Anti-Ransomware. Công cụ này dùng phân tích hành vi để nhận diện các tiến trình hoạt động giống ransomware – kể cả khi chưa phải mối đe dọa đã biết – và tự động sao lưu tệp nếu phát hiện điều bất thường. Đây là phần mềm thu phí theo thuê bao nên chúng tôi không đưa vào danh sách chính, nhưng 1,99 USD mỗi tháng cho một máy tính là mức phí khiêm tốn so với tiền chuộc mà tội phạm đòi.
1. Avast Free Ransomware Decryption Tools
Không phải ransomware nào cũng mã hóa dữ liệu theo cùng một cách, nên các nhà cung cấp phần mềm bảo mật phải tạo giải pháp riêng khi có mối đe dọa mới. Tại thời điểm viết bài, các chuyên gia bảo mật của Avast đã phát triển bộ Free Ransomware Decryption Tools để xử lý 21 chủng ransomware khóa tệp khác nhau.
Để giúp bạn xác định cần dùng công cụ nào, Avast mô tả chi tiết cách hoạt động của từng loại ransomware, phần mở rộng bạn sẽ thấy trên tệp bị mã hóa, và ví dụ về thông báo mà kẻ tạo virus để lại cho nạn nhân.
Sau khi tải đúng công cụ, nó sẽ hướng dẫn bạn loại bỏ ransomware mà không phải trả tiền cho tội phạm. Bạn cần cung cấp hai phiên bản của cùng một tệp – một bản bị mã hóa và một bản gốc.
Việc này dễ nhất nếu bạn đã sao lưu trước khi bị nhiễm, nhưng Avast cũng gợi ý những nơi bạn có thể tìm được tệp gốc chưa bị ảnh hưởng. Công cụ sẽ so sánh hai tệp và dùng kết quả để xác định mật khẩu.
Tải về tại đây: Avast Free Ransomware Decryption Tools
2. Trend Micro Ransomware File Decryptor
Trend Micro Ransomware File Decryptor được cập nhật thường xuyên với định nghĩa ransomware mới, và tại thời điểm viết bài có thể giải phóng tệp bị khóa bởi 27 loại ransomware khác nhau cùng các biến thể.
Khác với Avast, Trend Micro gộp mọi công cụ giải mã vào một gói, nhưng bạn vẫn cần cho nó biết đang xử lý loại ransomware nào. Website của Trend Micro cung cấp thông tin giúp bạn xác định loại lây nhiễm, kèm thông tin liên hệ bộ phận hỗ trợ kỹ thuật nếu bạn chưa chắc chắn.
Sau đó, cung cấp một tệp mẫu để Decryptor phân tích và nó sẽ bắt đầu làm việc. Việc giải mã có thể mất từ vài phút đến vài giờ, tùy kiểu mã hóa được dùng.
File Decryptor Tool không hoàn hảo – một số loại ransomware đặc biệt khó và chỉ giải mã được một phần – nhưng hãng liên tục cải tiến, và đây là công cụ rất tốt để dùng khi khẩn cấp.
Tải về tại đây: Trend Micro Ransomware File Decryptor Tool
3. Trend Micro Screen Unlocker Tools
Có hai công cụ Trend Micro Ransomware Screen Unlocker – một dành cho máy tính bị khóa không đăng nhập được Normal Mode nhưng vẫn vào được Safe Mode with Networking qua menu BIOS, và một dành cho trường hợp cả hai chế độ đều bị chặn.
Công cụ thứ nhất có thể tải trực tiếp trên máy bị nhiễm khi ở Safe Mode with Networking. Sau khi cài, khởi động lại máy vào Normal Mode (màn hình đang bị khóa) và nhấn [Ctrl]+[Alt]+[T]+[I] để quét và gỡ ransomware.
Phiên bản còn lại phải được tải về bằng một máy tính không bị nhiễm và lưu vào USB. Sau đó bạn dùng USB này để khởi động máy bị khóa. Khi chạy, công cụ sẽ quét rồi gỡ mọi ransomware phát hiện được, giải phóng máy tính của bạn.
Giống File Decryptor của Trend Micro, hai phiên bản Screen Unlocker được cập nhật thường xuyên để chống các loại ransomware mới.
Tải về tại đây: Trend Micro Ransomware Screen Unlocker Tools
4. Bitdefender Anti-Ransomware
Có rất nhiều phần mềm diệt virus miễn phí xuất sắc, nhưng không phải phần mềm nào cũng có lớp bảo vệ chuyên biệt chống ransomware. Nếu lo ngại rủi ro này, Bitdefender Anti-Ransomware là công cụ bảo mật bổ sung tiện dụng, chạy song song với phần mềm bảo mật thường dùng để bảo vệ trước một số loại ransomware phổ biến nhất và các biến thể.
Bitdefender Anti-Ransomware hiện bảo vệ trước VTB-Locker, Locky, Petya và TeslaCrypt, và bắt đầu bảo vệ máy tính ngay lập tức. Tuy nhiên, đây chỉ là biện pháp phòng ngừa; nếu máy tính đã bị nhiễm một trong các chương trình độc hại này, bạn cần dùng một trong các công cụ nêu ở trên.
Nếu đang dùng Bitdefender Antivirus, module Anti-Ransomware đã được cài sẵn.
Tải về tại đây: Bitdefender Anti-Ransomware
5. Kaspersky Anti-Ransomware Tool
Ransomware trên máy tính ở nhà đã đủ tệ, nhưng một vụ lây nhiễm khóa các máy tính của doanh nghiệp có thể là thảm họa thực sự. Sổ sách kế toán, dữ liệu khách hàng, thông tin đối tác và công việc đều có thể bị mã hóa – và có thể ảnh hưởng đến nhiều máy trong cùng mạng.
Kaspersky Anti-Ransomware Tool for Business được thiết kế để giúp doanh nghiệp vừa và nhỏ (SMB) bảo vệ dữ liệu trước thảm họa như vậy. Giống Bitdefender Anti-Ransomware, đây là công cụ phòng ngừa nhằm ngăn lây nhiễm ngay từ đầu, chứ không giải mã tệp hay mở khóa màn hình.
Kaspersky Anti-Ransomware Tool chạy tốt song song với bộ phần mềm bảo mật thường dùng, giám sát hoạt động mạng để phát hiện mọi hành vi khớp với ransomware đã biết. Cơ sở dữ liệu mối đe dọa được lưu trên máy chủ đám mây của Kaspersky, nên bản cập nhật được đẩy đến mọi người dùng ngay lập tức
Tải về tại đây: Kaspersky Anti-Ransomware Tool for Business
