Nhanh tay tải về công cụ kiểm tra virus Wanna Cry của Bkav

Sáng nay 15/5, Tập đoàn công nghệ Bkav đã phát hành công cụ miễn phí kiểm tra virus Wanna Cry (cũng được gọi là Wanna Crypt0r hoặc Wanna Crypt) – mã độc tống tiền đang phát tán rất mạnh mẽ tại hơn 90 quốc gia trên thế giới, trong đó có Việt Nam.

Công cụ miễn phí của Bkav giúp người sử dụng quét xem máy tính có đang bị nhiễm Wanna Cry không. Quan trọng hơn, công cụ này có thể kiểm tra và cảnh báo nếu máy tính có chứa lỗ hổng EternalBlue – lỗ hổng mà Wanna Cry đang khai thác để xâm nhập máy tính.

Người sử dụng có thể tải công cụ từ địa chỉ Bkav.com.vn/Tool/CheckWanCry.exe. Công cụ không cần cài đặt mà có thể khởi chạy luôn để quét. Riêng người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ không cần chạy Tool vì đã có tính năng tự động bảo vệ.

Theo phản hồi của người dùng, sau khi tải công cụ và quét hệ thống, rất nhiều máy tính đã ghi nhận sự xuất hiện của lổhổng.

Đại diện của các hãng bảo mật khuyến nghị, sau khi quét, nếu phát hiện máy tính có lỗ hổng, người dùng cần sao chép toàn bộ dữ liệu quan trọng trên máy, cập nhật bản vá cho hệ điều hành bằng cách vào Windows Update → Check for updates để kiểm tra các bản vá mới nhất.

Danh sách phát hiện của Kaspersky Lab liên quan đến WannaCry:

• Trojan-Ransom.Win32.Scatter.uf

• Trojan-Ransom.Win32.Scatter.tr

• Trojan-Ransom.Win32.Fury.fr

• Trojan-Ransom.Win32.Gen.djd

• Trojan-Ransom.Win32.Wanna.b

• Trojan-Ransom.Win32.Wanna.c

• Trojan-Ransom.Win32.Wanna.d

• Trojan-Ransom.Win32.Wanna.f

• Trojan-Ransom.Win32.Zapchast.i

• Trojan.Win64.EquationDrug.gen

• Trojan.Win32.Generic

Các phần mở rộng mà mã độc nhắm tới để mã hóa gồm các nhóm định dạng sau:

1. Các phần mở rộng tập tin văn phòng thông thường được sử dụng (.ppt, .doc, .docx, .xlsx, .sxi).

2. Các định dạng văn phòng ít phổ biến và đặc thù của quốc gia (.sxw, .odt, .hwp).

3. Lưu trữ, tập tin phương tiện (.zip, .rar, .tar, .bz2, .mp4, .mkv)

4. Email và cơ sở dữ liệu email (.eml, .msg, .ost, .pst, .edb).

5. Các tập tin cơ sở dữ liệu (.sql, .accdb, .mdb, .dbf, .odb, .myd).

6. Mã nguồn và tập tin dự án của nhà phát triển (.php, .java, .cpp, .pas, .asm).

7. Khóa và chứng chỉ mã hóa (.key, .pfx, .pem, .p12, .csr, .gpg, .aes).

8. Các tác giả thiết kế đồ hoạ, tác giả và nhiếp ảnh gia (.vsd, .odg, .raw, .nf, .svg, .psd).

9. Tập tin máy ảo (.vmx, .vmdk, .vdi).