Hà Nội, ngày 17 tháng 3 năm 2016
 

THÔNG BÁO PHÒNG TRÁNH VIRUS
V/v: “Cảnh báo về Virus mã hoá File Locky lây lan qua hệ thống Email”

Kính gửi: Cán bộ, giảng viên trong trường.

Trong thời gian gần đây, có một loại virus máy tính nguy hiểm đang lan truyền trên hệ thống Email và mạng nội bộ. Máy vi tính bị nhiễm virus sẽ mã hoá các dữ liệu, đổi tên phần mở rộng file và xuất hiện một thông báo như sau:

• Việc này, sẽ làm cho người dùng sẽ không xem và chỉnh sửa được các file mà virus đã tác động mã hoá. Virus sẽ thực hiện phá hủy tài liệu trên máy tính và trên máy chủ thông qua mạng nội bộ. Hiện tại vẫn chưa có một phần mềm hay công cụ nào phát hiện, hỗ trợ để giải mã các file bị virus.
• Hình thức phát tán là thông qua các Email gửi đến hộp mail cá nhân – với đặc điểm nhận dạng như sau:

Trường hợp 1:
+ Người gửi: no-reply@clicktravel.com
+ Tiêu đề: Itinerary #xxxxxx
+ File đính kèm: Hotel-Fax-xxxxxx.zip
Trường hợp 2:
+ Người gửi: giả danh chính hòm thư người dùng, ví dụ người dùng là nghind@neu.edu.vn thì người gửi là nghind@neu.edu.vn
+ Tiêu đề: no subject
+ File đính kèm: Document2.zip(3KB)
Ví dụ như hình dưới

+ Người dùng click và Open Email hoặc mở file đính kèm sẽ bị nhiễm virus và toàn bộ dữ liệu trong máy tính sẽ bị phá hủy, lây lan qua máy tính khác thông qua mạng nội bộ
- Vì vậy, để đảm bảo an toàn và nhằm hạn chế tối đa sự lây nhiễm của loại virus nêu trên, Viện Công nghệ thông tin kinh tế thông báo:
1.Nếu người dùng nhận được Email nêu trên qua các trình duyệt mail như WebMail, Microsoft Outlook,..., người dùng tuyệt đối không được Open Email, và xoá hẳn Email đó. Đồng thời báo ngay cho Ban quản trị mạng Viện CNTT KT để có các biện pháp cách ly, và xử lý kịp thời.
2.Cài đặt, cập nhật các phần mềm diệt virus trên các máy PC để phòng tránh, ngăn chặn các virus lây lan trên máy tính, hệ thống mạng.
3.Diệt virus cho USB khi cắm USB vào máy tính.
4.Không nên truy cập vào những trang Web, các đường link, tải những file không rõ nguồn gốc trên mạng.
5.Sao lưu dữ liệu thường xuyên để có thể khôi phục lại khi dữ liệu bị mất.

Người dùng tham khảo thông tin về virus mạng CryptoLocker/Locky qua các đường link sau :
1.https://ictnews.vn/cntt/bao-mat/chuyen-gia-bao-mat-canh-bao-virus-ma-hoa-du-lieu-tong-tien-locky-135828.ict
2.https://3gvinaphone.vn/lam-sao-doi-pho-voi-virus-doi-tien-chuoc-ctb-locker/
3.https://vi.wikipedia.org/wiki/CryptoLocker
4.https://www.tintuccongnghe.net/news/virus-doi-tien-chuoc-phat-tan-manh-tai-viet-nam.ttcn
5.https://sohoa.vnexpress.net/tin-tuc/doi-song-so/bao-mat/ma-doc-moi-chuyen-tong-tien-xuat-hien-tai-viet-nam-3137810.html
6.https://forum.bkav.com.vn/showthread.php?128131-Canh-bao-ma-doc-ma-hoa-du-lieu-doi-tien-chuoc.html