Làm thế nào để xóa malware trên CCleaner? – Update 11/2022

Làm thế nào để xóa malware trên CCleaner?

CCleaner Malware được nhúng trực tiếp vào file thực thi của CCleaner. Cập nhật CCleaner lên bản 5.34 sẽ loại bỏ tập tin thực thi cũ và phần mềm độc hại. CCleaner không có hệ thống tự động cập nhật. Vì thế người dùng phải tải về và cài đặt CCleaner 5.34 thủ công.

Avast cho biết họ đã phát hành bản cập nhật cho người dùng CCleaner Cloud. Không có vấn đề gì về malware được phát hiện. Phiên bản sạch là CCleaner Cloud 1.07.3214.

Đối tượng nào bị ảnh hưởng?

Những người đã tải xuống và cài đặt CCleaner 5.33.6162 và CCleaner Cloud 1.07.3191 trong khoảng thời gian kể trên. Avast ước tính số lượng máy bị ảnh hưởng lên đến 2,27 triệu máy.

Phần mềm độc hại chỉ được thực thi nếu người dùng đang sử dụng tài khoản Administrator. Nếu đang sử dụng tài khoản có quyền thấp và cài đặt CCleaner 5.33, bạn cũng không bị ảnh hưởng nhiều. Tuy nhiên, việc cập nhật lên bản 5.34 là cần thiết,

Tại sao phần mềm chống virus không phát hiện malware này?

Mã nhị phân CCleaner bao gồm phần mềm độc hại được ký bằng chứng chỉ kỹ thuật số hợp lệ được Symantec phát hành cho Piriform. Vì thế các phần mềm diệt virus không nhận thấy sự khác lạ và do đó không phát hiện ra malware. Hơn nữa hacker này còn sử dụng thuật toán tạo miền (Domain Generation Algorithm – DGA) để nếu máy chủ của chúng bị sập. DGA có thể tạo ra các tên miền mới nhận và gửi thông tin bị đánh cắp.

Người dùng cũng không nhận thấy điều gì bất thường vì mọi thao tác cài đặt được thực hiện tự động giống như bình thường. Tóm lại, tải CCleaner 5.34 tại đây và cài lại ngay nếu bạn đang dùng bản CCleaner 5.33 bị ảnh hưởng nhé.

CCleaner Malware này khi vừa mới mua lại CCleaner không lâu. Một hãng bảo mật đã phát hành phần mềm đi kèm với malware.

Xem thêm: Cách sử dụng CCleaner để dọn rác máy tính hiệu quả