Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefender

Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefenderVới sự xuất hiện gần đây của phần mềm giả mạo Byte Defender và rất nhiều biến thể đi kèm, số người sử dụng máy tính mắc bẫy của ByteDefender ngày càng tăng lên. Với cách thức lây nhiễm như bao phần mềm an ninh giả mạo khác, ByteDefender đã thành công trong việc đánh lừa người dùng bằng những thông báo rất hợp lý, và họ dễ dàng trả tiền để mua bản quyền của sản phẩm này...
Nội dung trích xuất từ tài liệu:
Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefender Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefenderVới sự xuất hiện gần đây của phần mềm giả mạo Byte Defendervà rất nhiều biến thể đi kèm, số người sử dụng máy tính mắc bẫycủa ByteDefender ngày càng tăng lên. Với cách thức lây nhiễm nhưbao phần mềm an ninh giả mạo khác, ByteDefender đã thành côngtrong việc đánh lừa người dùng bằng những thông báo rất hợp lý, vàhọ dễ dàng trả tiền để mua bản quyền của sản phẩm này.Thực chất, đây là 1 chương trình malware độc hại, khi cài đặt chúngsẽ tiếp tục “gọi” Trojans về máy tính của nạn nhân qua hình thức cácgói codec audio hoặc video – tất nhiên cũng là giả mạo. Khi được càiđặt thành công, ByteDefender sẽ liên tục thực hiện các lượt quét trênhệ thống, đồng thời hiển thị các thông tin hoàn toàn sai lệch về tìnhtrạng an ninh của máy tính. Mục địch chính của quá trình này là “dụdỗ” người dùng nhấn vào các đường dẫn quảng cáo hoặc mua bảnquyền đầy đủ để được sử dụng toàn bộ chức năng của ByteDefender.Miêu tả sơ bộ về ByteDefenderByte Defender thực chất là 1 biến thể mới của dòngWiniguard/Winisoft, ngụy trang trên hệ thống máy tính thành ứngdụng an toàn và bảo mật, tương tự như 1 ứng dụng quét virus hoặcsửa chữa registry hệ thống (hay gọi chung là Rogue SecuritySoftware). Đồng thời, nó còn tạo ra các biến thể phần mềm giả mạosau đây:PcsSecure, APcSafe, APcSecure, ProtectSoldier, ProtectDefender,ArmorDefender, DefendAPc, SysDefenders, InSysSecure,SysProtector, APcDefender, PcProtectar, PcsProtector,GreatDefender, APCProtect, ProtectPcs, SysDefence, TheDefend,GuardPcs, IGuardPc, SiteAdware, AntiTroy, AntiKeep, AntiAdd,RESpyWare, REAnti, KeepCop, SecureKeeper, LinkSafeness,AntiAid, SystemFighter, SystemVeteran, BlockProtector,BlockKeeper, BlockScanner, BlockWatcher, SoftStronghold,ShieldSafeness, SoftVeteran, SoftSoldier, SoftCop, TrustFighter,TrustSoldier, SafeFighter, SecureVeteran.Sau khi Byte Defender được cài đặt vào hệ thống, ứng dụng này sẽ tựđộng tạo ra các file thừa với rất nhiều các tên gọi khác nhau. Khingười sử dụng kích hoạt tính năng quét toàn bộ hệ thống, ByteDefender sẽ liên tục tạo ra các thông điệp cảnh báo về viruses,Trojans và worms sớm hơn trước khi chính thức tạo ra những file độchại này. Đồng thời, những thông điệp này sẽ không bao giờ biến mấttrừ khi người dùng mua bản quyền của chương trình.Trong quá trình cài đặt, Byte Defender sẽ copy những file sau vào ổcứng:%ProgramFiles%ByteDefenderSoftwareByteDefenderByteDefender.exe%ProgramFiles%ByteDefenderSoftwareByteDefenderUninstall.exe%ProgramFiles%ByteDefenderSoftwareByteDefenderalways_delete.xml%ProgramFiles%ByteDefenderSoftwareByteDefenderalways_skip.xml%ProgramFiles%ByteDefenderSoftwareByteDefenderquarantinequarantine.xml%AllUsersProfile%Start MenuProgramsByteDefender.lnk%UserProfile%DesktopByteDefender.lnkVà tiếp tục tạo thêm những khóa sau trong hệ thống registry:HKEY_LOCAL_MACHINEsoftwareByteDefenderHKEY_LOCAL_MACHINEsoftwaremicrosoftWindowsCurrentVersionUninstallByteDefenderHKEY_CURRENT_USERsoftwareByteDefenderHKEY_CURRENT_USERsoftwareByteDefenderagentsHKEY_CURRENT_USERsoftwareByteDefendergeneralHKEY_CURRENT_USERsoftwareByteDefender ealtimeHKEY_CURRENT_USERsoftwareByteDefenderscannerHKEY_CURRENT_USERsoftwareByteDefender asksHKEY_CURRENT_USERsoftwareByteDefender asksHKEY_CURRENT_USERsoftwareByteDefender asks1HKEY_CURRENT_USERsoftwareByteDefenderupdatesHKEY_LOCAL_MACHINEsoftwaremicrosoftWindowsCurrentVersionRun, ByteDefenderHKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionRun, ByteDefenderKhi phát hiện rằng hệ thống của bạn đã bị lây nhiễm chương trình giảmạo này, bạn nên tiến thành theo các bước cơ bản sau để xóa bỏByteDefender, bao gồm việc dừng lại toàn bộ hoạt động của các tiếntrình có liên quan, xóa file và thư mục lưu trữ, đồng thời với các khóaregistry.1 trong những chương trình được khuyến cáo sử dụng tốt nhất làSpyware Doctor with AntivirusCác cách làm thủ côngTrước tiên, các bạn cần ngừng hoạt động các tiến trình sau trong TaskManager:ByteDefender.exeUninstall.exeBước tiếp theo, tìm và xóa file, thư mục sau:Trong Windows XP:c:Documents and SettingsAll UsersStartMenuProgramsByteDefender.lnkc:Program FilesByteDefender Softwarec:Program FilesByteDefender SoftwareByteDefenderc:Program FilesByteDefenderSoftwareByteDefenderByteDefender.exec:Program FilesByteDefenderSoftwareByteDefenderUninstall.exe%UserProfile%DesktopByteDefender.lnkTrong Windows Vista/7:c:Users\%USER%DocumentsStartMenuProgramsByteDefender.lnkc:Program FilesByteDefender Softwarec:Program FilesByteDefender SoftwareByteDefenderc:Program FilesByteDefenderSoftwareByteDefenderByteDefender.exec:Program FilesByteDefenderSoftwareByteDefenderUninstall.exe%UserProfile%DesktopByteDefender.lnkSau khi hoàn thành bước thủ cô ...