Phát hiện mã độc tống tiền và phục hồi tệp của bạn

Phát hiện mã độc tống tiền và phục hồi tệp của bạn

Việc phát hiện ransomware thông báo cho bạn khi tệp OneDrive của bạn đã bị tấn công và hướng dẫn bạn qua quy trình khôi phục tệp của bạn. Ransomware là một loại phần mềm có hại (Malware) được thiết kế để chặn quyền truy nhập vào tệp của bạn cho đến khi bạn trả tiền.

Khi Office 365 phát hiện một cuộc tấn công ransomware, bạn sẽ nhận được thông báo trên thiết bị của mình và nhận được một email từ Office 365. Nếu bạn không phải là người đăng ký, thông báo đầu tiên của bạn và hồi phục là miễn phí. Xem các gói sẵn dùng.

  1. Bấm vào nối kết trong thông báo hoặc trong email, hoặc đi tới Website Onedrivevà chúng tôi sẽ hướng dẫn bạn qua quy trình khôi phục, bao gồm:

  2. Xác nhận các tệp của bạn bị nhiễm.

  3. Dọn sạch tất cả các thiết bị của bạn.

  4. Khôi phục OneDrive của bạn.

Ảnh chụp màn hình email phát hiện Ransomware từ Microsoft

Các bước để phát hiện ransomware và quy trình phục hồi trên trang web OneDrive

Nếu Office 365 phát hiện một cuộc tấn công ransomware, bạn sẽ thấy các dấu hiệu của hình ảnh phát hiện khi bạn đi tới Website onedrive (có thể bạn sẽ cần đăng nhập trước). Chọn nút bắt đầu để bắt đầu.

Ảnh chụp màn hình các dấu hiệu của màn hình phát hiện ransomware trên website OneDrive

Bước 1: xác nhận các tệp của bạn bị nhiễm

Trên trang thực hiện các tệp này, hãy nhìn đúng? màn hình, chúng tôi sẽ hiển thị cho bạn một số tệp đáng ngờ. Nếu họ có sai tên hoặc hậu tố, hoặc không hiển thị ngay khi bạn mở chúng từ danh sách, họ có thể bị xâm phạm bởi ransomware.

Ảnh chụp màn hình của các tệp do các tệp này nhìn bên phải trên trang web OneDrive

  1. Chọn một tệp để mở nó trong trình xem trực tuyến. (Điều này sẽ không tải xuống tệp này với thiết bị của bạn.)

  2. Nếu bạn không nhìn thấy tệp, bạn sẽ có tùy chọn để tải xuống thiết bị của mình để có thể mở nó.

  3. Lặp lại các bước 1 và 2 cho nhiều tệp như bạn muốn xem.

  4. Nếu tệp của bạn bị nhiễm, hãy chọn các tệp của tôi bị nhiễm để di chuyển đến bước tiếp theo trong quy trình khôi phục ransomware. Nếu không, nếu tệp của bạn trông đẹp mắt và bạn sẽ không bị nhiễm bằng ransomware, hãy chọn tệp của tôi là OK.

    Nếu bạn chọn tệp của mình là OK, bạn sẽ thoát quá trình khôi phục ransomware và bạn sẽ quay lại bằng cách sử dụng OneDrive như bình thường.

Bước 2: làm sạch tất cả các thiết bị của bạn

Trên màn hình dọn sạch tất cả các thiết bị của bạn , bạn sẽ thấy các hướng dẫn để làm sạch tất cả các thiết bị của bạn, nơi bạn sử dụng OneDrive. Trước khi bạn khôi phục các tệp của mình, điều quan trọng là nên sử dụng phần mềm anivirus để làm sạch tất cả các thiết bị của bạn. Nếu không, các tệp của bạn có thể được mã hóa một lần nữa khi bạn khôi phục chúng.

Ảnh chụp màn hình của màn hình dọn sạch tất cả các thiết bị trên website OneDrive

  1. Chọn liên kết cho phiên bản Windows mà bạn đang sử dụng và làm theo hướng dẫn trong bài viết.

  2. Lặp lại bước 1 cho tất cả các thiết bị khác mà bạn sử dụng OneDrive.

  3. Sau khi hoàn thành các bước trong các bài viết, hãy quay lại trang tất cả các thiết bị của bạn được dọn sạch trên Website onedrive và chọn một trong các nút sau:

    • Tất cả các thiết bị của tôi được dọn sạch. Chọn nút này khi bạn đã hoàn tất việc dọn sạch tất cả các thiết bị và bạn đã sẵn sàng để di chuyển đến bước cuối cùng trong quy trình khôi phục, đây là khôi phục tệp của bạn từ OneDrive.

    • Chống virus không thể dọn sạch tất cả các thiết bị của tôi. Chọn nút này sau khi bạn đã cố gắng làm sạch các thiết bị của bạn và phát hiện ra rằng bạn không thể xóa tất cả các thiết bị của mình vì lý do gì. Bây giờ bạn sẽ có trên trang thiết bị đặt lại , trong đó liệt kê thông tin về cách đặt lại thiết bị của bạn.

      Ảnh chụp màn hình của màn hình thiết bị còn lại trên website OneDrive

      Hãy thực hiện theo các nối kết dựa trên hệ điều hành của bạn. Khi bạn đã dọn dẹp hoặc đặt lại tất cả các thiết bị của mình, hãy quay lại trang web Onedrive để trở về trang đặt lại thiết bị , chọn thiết bị của tôi là tất cả hộp sạch hoặc đặt lại , rồi chọn OK.

Bước 3: khôi phục tệp của bạn từ OneDrive

Bước cuối cùng sau khi tất cả các thiết bị của bạn được dọn sạch là để khôi phục OneDrive của bạn.

Khi bạn đến bước này, thời gian và ngày mà ransomware đã được phát hiện sẽ được tự động chọn cho bạn.

Tìm hiểu thêm

Tìm hiểu cách Tìm các tệp bị mất hoặc bị thiếu trong OneDrive hoặc xem các phiên bản trước đây của các tệp Office.

Bảo vệ nâng cao của Office 365

Bạn cần thêm trợ giúp?

Trực tuyến

Nhận trợ giúp trực tuyến
Xem thêm các trang hỗ trợ dành cho OneDriveOneDrive for Business.
Đối với ứng dụng OneDrive dành cho thiết bị di động, xem mục Khắc phục sự cố về ứng dụng OneDrive dành cho thiết bị di động.

Biểu tượng Hỗ trợ qua email

Hỗ trợ qua email
Nếu bạn vẫn cần tới trợ giúp, hãy lắc thiết bị di động khi đang ở trong ứng dụng OneDrive hoặc gửi email cho nhóm hỗ trợ OneDrive. Để liên hệ với bộ phận hỗ trợ One Drive for Business từ PC hoặc máy Mac của bạn, chọn biểu tượng OneDrive ở khu vực thông báo hoặc thanh menu, rồi chọn Xem thêm > Gửi phản hồi > Có điều tôi không thích.

One Drive for Business Người quản trị còn có thể xem OneDrive for Business Tech Community, Trợ giúp dành cho người quản trị OneDrive for Business hoặc liên hệ với bộ phận hỗ trợ của Office 365 dành cho doanh nghiệp.

Diễn đàn cộng đồng Office 365

Bạn có phản hồi?
OneDrive UserVoice là nơi để bạn đề xuất các tính năng bạn muốn thấy chúng tôi thêm vào OneDrive. Mặc dù chúng tôi không thể đảm bảo sẽ mang tới mọi tính năng hay đường thời gian cụ thể, chúng tôi vẫn sẽ phản hồi mọi đề xuất nhận được ít nhất 500 phiếu bầu.

Truy nhập OneDrive UserVoice.

Lưu ý:  Trang này được dịch tự động nên có thể chứa các lỗi về ngữ pháp hoặc nội dung không chính xác. Mục đích của chúng tôi là khiến nội dung này trở nên hữu ích với bạn. Cho chúng tôi biết thông tin này có hữu ích hay không? Dưới đây là bài viết bằng tiếng Anh để bạn tham khảo..​

Phát triển kỹ năng Office của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Người dùng nội bộ Office

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×