Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefender

Hướng dẫn xóa bỏ phần mềm giả mạo ByteDefender

Cập nhật lúc 13h29' ngày 02/08/2010

Với sự xuất hiện gần đây của phần mềm giả mạo Byte Defender và rất nhiều biến thể đi kèm, số người sử dụng máy tính mắc bẫy của ByteDefender ngày càng tăng lên.

Với cách thức lây nhiễm như bao phần mềm an ninh giả mạo khác, ByteDefender đã thành công trong việc đánh lừa người dùng bằng những thông báo rất hợp lý, và họ dễ dàng trả tiền để mua bản quyền của sản phẩm này.



Thực chất, đây là 1 chương trình malware độc hại, khi cài đặt chúng sẽ tiếp tục “gọi” Trojans về máy tính của nạn nhân qua hình thức các gói codec audio hoặc video – tất nhiên cũng là giả mạo. Khi được cài đặt thành công, ByteDefender sẽ liên tục thực hiện các lượt quét trên hệ thống, đồng thời hiển thị các thông tin hoàn toàn sai lệch về tình trạng an ninh của máy tính. Mục địch chính của quá trình này là “dụ dỗ” người dùng nhấn vào các đường dẫn quảng cáo hoặc mua bản quyền đầy đủ để được sử dụng toàn bộ chức năng của ByteDefender.

Miêu tả sơ bộ về ByteDefender

Byte Defender thực chất là 1 biến thể mới của dòng Winiguard/Winisoft, ngụy trang trên hệ thống máy tính thành ứng dụng an toàn và bảo mật, tương tự như 1 ứng dụng quét virus hoặc sửa chữa registry hệ thống (hay gọi chung là Rogue Security Software). Đồng thời, nó còn tạo ra các biến thể phần mềm giả mạo sau đây:
PcsSecure, APcSafe, APcSecure, ProtectSoldier, ProtectDefender, ArmorDefender, DefendAPc, SysDefenders, InSysSecure, SysProtector, APcDefender, PcProtectar, PcsProtector, GreatDefender, APCProtect, ProtectPcs, SysDefence, TheDefend, GuardPcs, IGuardPc, SiteAdware, AntiTroy, AntiKeep, AntiAdd, RESpyWare, REAnti, KeepCop, SecureKeeper, LinkSafeness, AntiAid, SystemFighter, SystemVeteran, BlockProtector, BlockKeeper, BlockScanner, BlockWatcher, SoftStronghold, ShieldSafeness,SoftVeteran, SoftSoldier, SoftCop, TrustFighter, TrustSoldier, SafeFighter, SecureVeteran.

Sau khi Byte Defender được cài đặt vào hệ thống, ứng dụng này sẽ tự động tạo ra các file thừa với rất nhiều các tên gọi khác nhau. Khi người sử dụng kích hoạt tính năng quét toàn bộ hệ thống, Byte Defender sẽ liên tục tạo ra các thông điệp cảnh báo về viruses, Trojans và worms sớm hơn trước khi chính thức tạo ra những file độc hại này. Đồng thời, những thông điệp này sẽ không bao giờ biến mất trừ khi người dùng mua bản quyền của chương trình.

Trong quá trình cài đặt, Byte Defender sẽ copy những file sau vào ổ cứng:

%ProgramFiles%\ByteDefender Software\ByteDefender\ByteDefender.exe
%ProgramFiles%\ByteDefender Software\ByteDefender\Uninstall.exe
%ProgramFiles%\ByteDefender Software\ByteDefender\always_delete.xml
%ProgramFiles%\ByteDefender Software\ByteDefender\always_skip.xml
%ProgramFiles%\ByteDefender Software\ByteDefender\quarantine\quarantine.xml
%AllUsersProfile%\Start Menu\Programs\ByteDefender.lnk
%UserProfile%\Desktop\ByteDefender.lnk

Và tiếp tục tạo thêm những khóa sau trong hệ thống registry:

HKEY_LOCAL_MACHINE\software\ByteDefender
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\ByteDefender
HKEY_CURRENT_USER\software\ByteDefender
HKEY_CURRENT_USER\software\ByteDefender\agents
HKEY_CURRENT_USER\software\ByteDefender\general
HKEY_CURRENT_USER\software\ByteDefender\realtime
HKEY_CURRENT_USER\software\ByteDefender\scanner
HKEY_CURRENT_USER\software\ByteDefender\tasks
HKEY_CURRENT_USER\software\ByteDefender\tasks\0
HKEY_CURRENT_USER\software\ByteDefender\tasks\1
HKEY_CURRENT_USER\software\ByteDefender\updates
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run, "ByteDefender"
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run, "ByteDefender"

Khi phát hiện rằng hệ thống của bạn đã bị lây nhiễm chương trình giả mạo này, bạn nên tiến thành theo các bước cơ bản sau để xóa bỏ ByteDefender, bao gồm việc dừng lại toàn bộ hoạt động của các tiến trình có liên quan, xóa file và thư mục lưu trữ, đồng thời với các khóa registry.1 trong những chương trình được khuyến cáo sử dụng tốt nhất là Spyware Doctor with Antivirus

Các cách làm thủ công
Trước tiên, các bạn cần ngừng hoạt động các tiến trình sau trong Task Manager:

ByteDefender.exe
Uninstall.exe

Bước tiếp theo, tìm và xóa file, thư mục sau:

Trong Windows XP:
c:\Documents and Settings\All Users\Start Menu\Programs\ByteDefender.lnkc:\Program Files\ByteDefender Software
c:\Program Files\ByteDefender Software\ByteDefender
c:\Program Files\ByteDefender Software\ByteDefender\ByteDefender.exe
c:\Program Files\ByteDefender Software\ByteDefender\Uninstall.exe %UserProfile%\Desktop\ByteDefender.lnk

Trong Windows Vista/7:
c:\Users\%USER%\Documents\Start Menu\Programs\ByteDefender.lnk
c:\Program Files\ByteDefender Software
c:\Program Files\ByteDefender Software\ByteDefender
c:\Program Files\ByteDefender Software\ByteDefender\ByteDefender.exe
c:\Program Files\ByteDefender Software\ByteDefender\Uninstall.exe %UserProfile%\Desktop\ByteDefender.lnk

Sau khi hoàn thành bước thủ công trên, các bạn cần tiến hành quét toàn bộ hệ thống với Spyware Doctor with Antivirus – và nhớ hãy cập nhật phiên bản mới nhất.

Xóa bỏ các khóa registry của ByteDefender:

Khi cài đặt ByteDefender, chương trình sẽ tự sinh ra các khóa key lưu trữ thông tin trong registry. Tìm và xóa tất cả các khóa liên quan ở đường dẫn sau:
HKEY_CURRENT_USER\Software\ByteDefender
HKEY_LOCAL_MACHINE\SOFTWARE\ByteDefender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ByteDefender

Việc cuối cùng là xóa bỏ toàn bộ thư mục c:\Program Files\ByteDefender Software. Nếu thực thiện toàn bộ các bước trên mà không gặp khó khăn gì thì có nghĩa là bạn đã thành công trong việc gỡ bỏ chương trình độc hại ByteDefender ra khỏi hệ thống. Chúc các bạn thành công!