HitmanPro.Kickstart: nói lời tạm biệt với ransomware
- Thể LoạI: Bảo Vệ
HitmanPro.Kickstart là một tính năng của HitmanPro mà người dùng phần mềm có thể sử dụng khi máy tính của họ bị ransomware tấn công.
Ransomware là một loại phần mềm độc hại hạn chế quyền truy cập vào hệ thống máy tính bằng hình thức này hay hình thức khác, thường yêu cầu trả tiền chuộc để khôi phục toàn bộ chức năng của hệ thống.
Một số biểu mẫu hoặc ransomware sử dụng mã hóa để chặn quyền truy cập vào dữ liệu trên ổ cứng hoặc hệ thống, trong khi những biểu mẫu khác có thể sử dụng các hình thức đơn giản hơn như khóa màn hình, nhưng tất cả đều có điểm chung là hiển thị thông báo cho người dùng đang làm việc trên PC được thiết kế để đe dọa.
Ransomware thường giả dạng là thông báo chính thức của các cơ quan thực thi pháp luật, thường cáo buộc người dùng tải xuống các tệp bất hợp pháp hoặc truy cập các trang web không phù hợp.
Đối với người dùng, điều đó thường có nghĩa là máy tính để bàn và các tính năng khác của nó không thể truy cập được. Nó có thể chặn các giải pháp chống vi-rút thường trú và các hình thức bảo vệ khác trên hệ thống, có thể giữ các tệp quan trọng đòi tiền chuộc và thường không cung cấp cho người dùng tùy chọn khởi động các chương trình trên hệ thống.
CD trực tiếp và CD cứu hộ thường được sử dụng để xóa loại phần mềm độc hại khỏi hệ thống bị nhiễm, nhưng tùy thuộc vào giải pháp, việc tạo và sử dụng có thể khó khăn.
HitmanPro.Kickstart
HitmanPro.Kickstart là một tính năng mới của máy quét quan điểm thứ hai HitmanPro điều đó đơn giản hóa quá trình rất nhiều. Chương trình được thiết kế để hỗ trợ người dùng khôi phục hệ thống bị nhiễm phần mềm độc hại ransomware.
Tất cả những gì cần làm là tạo môi trường cứu hộ trên USB Flash Drive từ bên trong ứng dụng HitmanPro và khởi động máy tính của bạn từ đó bất cứ khi nào máy tính bị nhiễm ransomware.
Các tệp trên ổ USB Flash sẽ khởi động môi trường máy tính để bàn tùy chỉnh bằng cách bỏ qua phần mềm tống tiền trên bản ghi khởi động chính. HitmanPro sẽ tự động được khởi động để bạn có thể quét hệ thống của mình bằng phần mềm để loại bỏ ransomware khỏi nó.
Môi trường Windows trực tiếp cung cấp cho ứng dụng Kickstart thông tin pháp y, bao gồm các quy trình, dịch vụ và khóa Windows Registry, đã được sửa đổi hoặc tạo bởi ransomware trên hệ thống.
Đây là một đoạn video trình diễn tính năng:
Để chuẩn bị một ổ USB Flash, hãy làm như sau:
- Tải ứng dụng HitmanPro như bạn thường làm.
- Nhấp vào biểu tượng bên cạnh Cài đặt để mở màn hình cấu hình.
- Kết nối ổ USB Flash với hệ thống. Lưu ý rằng nó sẽ được định dạng bởi chương trình có nghĩa là tất cả dữ liệu trên nó sẽ bị mất.
- Chờ cho quá trình định dạng và cài đặt hoàn tất. Nó sẽ không lâu hơn một vài giây.
Để loại bỏ ransomware khỏi PC bằng ứng dụng, bạn cần định cấu hình ứng dụng đó để tự động khởi động từ ổ đĩa flash. Điều này thường được thực hiện trong BIOS hoặc UEFI khi máy tính khởi động.
Tùy thuộc vào thiết lập của bạn, bạn có thể chỉ cần lắp ổ đĩa flash vào cổng USB trước khi khởi động để sử dụng nó hoặc bạn có thể cần thay đổi thứ tự khởi động trong BIOS hoặc yêu cầu hệ thống khởi động từ USB để thay thế bằng cách nhấn F8 hoặc F11 trong khi khởi động PC.
Có một vài điều mà tôi muốn chỉ ra. Tôi đã nói chuyện với các nhà phát triển và họ đề cập rằng HitmanPro.Kickstart sẽ không hoạt động trên các hệ thống sử dụng mã hóa toàn bộ đĩa. Bạn cũng cần lưu ý cập nhật dữ liệu trên ổ đĩa thường xuyên. Cách được khuyến nghị là chạy lại quá trình tạo trong ứng dụng HitmanPro.
HitmanPro.Kickstart yêu cầu ổ USB Flash có ít nhất 32 Megabyte dung lượng, điều này chắc chắn không còn là vấn đề nữa. Nó hoàn toàn tương thích với tất cả các phiên bản gần đây của Microsoft Windows ngoại trừ Windows 8. Thông tin bổ sung về sản phẩm có sẵn ở đây trên trang sản phẩm .