Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefender potx

Với cách thức lây nhiễm như bao phần mềm an ninh giả mạo khác, ByteDefender đã thành công trong việc đánh lừa người dùng bằng những thông báo rất hợp lý, và họ dễ dàng trả tiền để mua b

Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefender

Với sự xuất hiện gần đây của phần mềm giả mạo Byte Defender

và rất nhiều biến thể đi kèm, số người sử dụng máy tính mắc bẫy của ByteDefender ngày càng tăng lên Với cách thức lây nhiễm như

bao phần mềm an ninh giả mạo khác, ByteDefender đã thành công trong việc đánh lừa người dùng bằng những thông báo rất hợp lý, và

họ dễ dàng trả tiền để mua bản quyền của sản phẩm này

Thực chất, đây là 1 chương trình malware độc hại, khi cài đặt chúng

sẽ tiếp tục “gọi” Trojans về máy tính của nạn nhân qua hình thức các gói codec audio hoặc video – tất nhiên cũng là giả mạo Khi được cài đặt thành công, ByteDefender sẽ liên tục thực hiện các lượt quét trên

hệ thống, đồng thời hiển thị các thông tin hoàn toàn sai lệch về tình trạng an ninh của máy tính Mục địch chính của quá trình này là “dụ dỗ” người dùng nhấn vào các đường dẫn quảng cáo hoặc mua bản quyền đầy đủ để được sử dụng toàn bộ chức năng của ByteDefender

Miêu tả sơ bộ về ByteDefender

Byte Defender thực chất là 1 biến thể mới của dòng

Winiguard/Winisoft, ngụy trang trên hệ thống máy tính thành ứng

dụng an toàn và bảo mật, tương tự như 1 ứng dụng quét virus hoặc sửa chữa registry hệ thống (hay gọi chung là Rogue Security

Software) Đồng thời, nó còn tạo ra các biến thể phần mềm giả mạo sau đây:

PcsSecure, APcSafe, APcSecure, ProtectSoldier, ProtectDefender, ArmorDefender, DefendAPc, SysDefenders, InSysSecure,

SysProtector, APcDefender, PcProtectar, PcsProtector,

GreatDefender, APCProtect, ProtectPcs, SysDefence, TheDefend, GuardPcs, IGuardPc, SiteAdware, AntiTroy, AntiKeep, AntiAdd,

RESpyWare, REAnti, KeepCop, SecureKeeper, LinkSafeness,

AntiAid, SystemFighter, SystemVeteran, BlockProtector,

BlockKeeper, BlockScanner, BlockWatcher, SoftStronghold,

ShieldSafeness, SoftVeteran, SoftSoldier, SoftCop, TrustFighter,

TrustSoldier, SafeFighter, SecureVeteran

Sau khi Byte Defender được cài đặt vào hệ thống, ứng dụng này sẽ tự động tạo ra các file thừa với rất nhiều các tên gọi khác nhau Khi

người sử dụng kích hoạt tính năng quét toàn bộ hệ thống, Byte

Defender sẽ liên tục tạo ra các thông điệp cảnh báo về viruses,

Trojans và worms sớm hơn trước khi chính thức tạo ra những file độc hại này Đồng thời, những thông điệp này sẽ không bao giờ biến mất trừ khi người dùng mua bản quyền của chương trình

Trong quá trình cài đặt, Byte Defender sẽ copy những file sau vào ổ cứng:

%ProgramFiles%\ByteDefender

Software\ByteDefender\ByteDefender.exe

%ProgramFiles%\ByteDefender

Software\ByteDefender\Uninstall.exe

%ProgramFiles%\ByteDefender

Software\ByteDefender\always_delete.xml

%ProgramFiles%\ByteDefender

Software\ByteDefender\always_skip.xml

%ProgramFiles%\ByteDefender

Software\ByteDefender\quarantine\quarantine.xml

%AllUsersProfile%\Start Menu\Programs\ByteDefender.lnk

%UserProfile%\Desktop\ByteDefender.lnk

Và tiếp tục tạo thêm những khóa sau trong hệ thống registry:

HKEY_LOCAL_MACHINE\software\ByteDefender

HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVer sion\Uninstall\ByteDefender

HKEY_CURRENT_USER\software\ByteDefender

HKEY_CURRENT_USER\software\ByteDefender\agents

HKEY_CURRENT_USER\software\ByteDefender\general

HKEY_CURRENT_USER\software\ByteDefender\realtime

HKEY_CURRENT_USER\software\ByteDefender\scanner

HKEY_CURRENT_USER\software\ByteDefender\tasks

HKEY_CURRENT_USER\software\ByteDefender\tasks\0

HKEY_CURRENT_USER\software\ByteDefender\tasks\1

HKEY_CURRENT_USER\software\ByteDefender\updates

HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVer

sion\Run, "ByteDefender"

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersi on\Run, "ByteDefender"

Khi phát hiện rằng hệ thống của bạn đã bị lây nhiễm chương trình giả mạo này, bạn nên tiến thành theo các bước cơ bản sau để xóa bỏ

ByteDefender, bao gồm việc dừng lại toàn bộ hoạt động của các tiến trình có liên quan, xóa file và thư mục lưu trữ, đồng thời với các khóa registry

1 trong những chương trình được khuyến cáo sử dụng tốt nhất là

Spyware Doctor with Antivirus

Các cách làm thủ công

Trước tiên, các bạn cần ngừng hoạt động các tiến trình sau trong Task Manager:

ByteDefender.exe

Uninstall.exe

Bước tiếp theo, tìm và xóa file, thư mục sau:

Trong Windows XP:

c:\Documents and Settings\All Users\Start

Menu\Programs\ByteDefender.lnk

c:\Program Files\ByteDefender Software

c:\Program Files\ByteDefender Software\ByteDefender

c:\Program Files\ByteDefender

Software\ByteDefender\ByteDefender.exe

c:\Program Files\ByteDefender

Software\ByteDefender\Uninstall.exe

%UserProfile%\Desktop\ByteDefender.lnk

Trong Windows Vista/7:

c:\Users\%USER%\Documents\Start

Menu\Programs\ByteDefender.lnk

c:\Program Files\ByteDefender Software

c:\Program Files\ByteDefender Software\ByteDefender

c:\Program Files\ByteDefender

Software\ByteDefender\ByteDefender.exe

c:\Program Files\ByteDefender

Software\ByteDefender\Uninstall.exe

%UserProfile%\Desktop\ByteDefender.lnk

Sau khi hoàn thành bước thủ công trên, các bạn cần tiến hành quét toàn bộ hệ thống với Spyware Doctor with Antivirus – và nhớ hãy cập nhật phiên bản mới nhất

Xóa bỏ các khóa registry của ByteDefender:

Khi cài đặt ByteDefender, chương trình sẽ tự sinh ra các khóa key lưu trữ thông tin trong registry Tìm và xóa tất cả các khóa liên quan

ở đường dẫn sau:

HKEY_CURRENT_USER\Software\ByteDefender

HKEY_LOCAL_MACHINE\SOFTWARE\ByteDefender

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren tVersion\

Uninstall\ByteDefender

Việc cuối cùng là xóa bỏ toàn bộ thư mục c:\Program

Files\ByteDefender Software Nếu thực thiện toàn bộ các bước trên

mà không gặp khó khăn gì thì có nghĩa là bạn đã thành công trong việc gỡ bỏ chương trình độc hại ByteDefender ra khỏi hệ thống

Chúc các bạn thành công!