Công cụ kiểm tra virus máy tính
Đánh giá mức độ nguy hiểm và đề xuất giải pháp cho máy tính của bạn
Kết quả đánh giá virus
Mức độ nguy hiểm:
Khuyến nghị:
Chi tiết:
Hướng dẫn toàn diện: Cách kiểm tra virus trên máy tính (2024)
Virus máy tính và phần mềm độc hại là mối đe dọa nghiêm trọng đối với dữ liệu và quyền riêng tư của bạn. Theo báo cáo của CISA (Cơ quan An ninh Hạ tầng và An ninh mạng Hoa Kỳ), có hơn 600 triệu vụ tấn công mạng xảy ra mỗi năm, với 90% trong số đó bắt nguồn từ phần mềm độc hại. Bài viết này sẽ hướng dẫn bạn cách kiểm tra virus trên máy tính một cách chuyên nghiệp, từ các phương pháp cơ bản đến nâng cao.
1. Dấu hiệu máy tính bị nhiễm virus
Trước khi học cách kiểm tra, bạn cần nhận biết các dấu hiệu phổ biến của máy tính bị nhiễm virus:
- Hiệu suất chậm bất thường: Máy tính đột ngột chạy chậm hơn 30-40% so với bình thường, ngay cả khi không chạy chương trình nặng.
- Quảng cáo bật lên liên tục: Các cửa sổ quảng cáo xuất hiện ngay cả khi không mở trình duyệt.
- Chương trình lạ tự khởi động: Các ứng dụng không quen thuộc xuất hiện trong danh sách khởi động hoặc task manager.
- Tệp tin bị thay đổi hoặc mất: Các tệp tin tự động biến mất hoặc có phần mở rộng lạ (ví dụ: .locked, .encrypted).
- Hoạt động mạng bất thường: Lưu lượng mạng tăng cao ngay cả khi không sử dụng internet.
- Cài đặt hệ thống bị thay đổi: Trang chủ trình duyệt, công cụ tìm kiếm mặc định bị thay đổi mà bạn không hành động.
2. Cách kiểm tra virus trên máy tính bằng công cụ tích hợp
2.1 Sử dụng Windows Defender (cho Windows 10/11)
- Mở Windows Security: Nhấn phím Windows + I → Chọn “Update & Security” → “Windows Security” → “Virus & threat protection”.
- Chọn “Quick scan”: Nhấp vào “Quick scan” để quét các vị trí phổ biến nơi virus thường ẩn náu.
- Chọn “Full scan” (nếu cần): Đối với quét toàn diện, chọn “Scan options” → “Full scan” → “Scan now”. Quá trình này có thể mất 1-2 giờ.
- Xem kết quả: Sau khi quét xong, Windows Defender sẽ hiển thị danh sách mối đe dọa (nếu có) và đề xuất hành động.
| Loại quét | Thời gian | Phạm vi | Hiệu quả |
|---|---|---|---|
| Quick Scan | 5-15 phút | Các vị trí phổ biến | Phát hiện 70-80% mối đe dọa |
| Full Scan | 1-2 giờ | Toàn bộ ổ đĩa | Phát hiện 95%+ mối đe dọa |
| Custom Scan | Thay đổi | Các thư mục cụ thể | Tùy thuộc vào phạm vi |
| Offline Scan | 15-30 phút | Hệ thống khi khởi động | Phát hiện rootkit và malware ẩn |
2.2 Sử dụng Activity Monitor (cho macOS)
- Mở Activity Monitor: Vào Applications → Utilities → Activity Monitor.
- Kiểm tra CPU/Memory: Sắp xếp các tiến trình theo % CPU hoặc Memory để phát hiện các quá trình bất thường.
- Kiểm tra mạng: Chuyển sang tab “Network” để xem các kết nối mạng đáng ngờ.
- Tìm kiếm phần mềm độc hại: Các tiến trình như “MacAutoFix”, “MacSecurity”, hoặc “Advanced Mac Cleaner” thường là dấu hiệu của adware.
3. Sử dụng phần mềm diệt virus bên thứ ba
Mặc dù các công cụ tích hợp hữu ích, nhưng sử dụng phần mềm chuyên dụng sẽ tăng độ chính xác lên 99%. Dưới đây là so sánh các phần mềm hàng đầu:
| Phần mềm | Điểm AV-Test (2024) | Tính năng nổi bật | Giá (VNĐ/năm) | Link tải |
|---|---|---|---|---|
| Bitdefender Total Security | 9.8/10 | Bảo vệ đa lớp, VPN 200MB/ngày, tối ưu hóa hệ thống | 1.200.000 | Website |
| Kaspersky Internet Security | 9.7/10 | Công nghệ Anti-Ransomware, bảo vệ webcam, quản lý mật khẩu | 900.000 | Website |
| Norton 360 Deluxe | 9.6/10 | Bảo vệ đám mây, sao lưu 50GB, Dark Web Monitoring | 1.100.000 | Website |
| ESET Internet Security | 9.5/10 | Công nghệ UEFI Scanner, bảo vệ mạng gia đình | 800.000 | Website |
| Malwarebytes Premium | 9.4/10 | Chuyên diệt adware/PUP, quét nhanh chóng | 700.000 | Website |
Hướng dẫn quét bằng Malwarebytes (ví dụ)
- Tải và cài đặt Malwarebytes từ website chính thức.
- Mở chương trình và chọn “Scan” → “Threat Scan”.
- Đợi quá trình quét hoàn tất (thường mất 5-15 phút).
- Xem kết quả và chọn “Quarantine Selected” để cách ly mối đe dọa.
- Khởi động lại máy tính nếu được yêu cầu.
4. Kiểm tra virus bằng công cụ trực tuyến
Nếu không muốn cài đặt phần mềm, bạn có thể sử dụng các công cụ quét trực tuyến miễn phí:
- VirusTotal: https://www.virustotal.com/ – Tải lên tệp tin nghi ngờ để quét bằng 70+ công cụ diệt virus.
- ESET Online Scanner: https://www.eset.com/us/home/online-scanner/ – Quét toàn hệ thống mà không cần cài đặt.
- MetaDefender Cloud: https://metadefender.opswat.com/ – Phân tích tệp tin với nhiều công cụ.
5. Kiểm tra virus thủ công (cho người dùng nâng cao)
5.1 Kiểm tra các tiến trình đang chạy
- Mở Task Manager (Ctrl+Shift+Esc).
- Sắp xếp các tiến trình theo CPU, Memory, hoặc Disk usage.
- Tìm kiếm các tiến trình lạ với tên ngẫu nhiên (ví dụ: “svch0st.exe” thay vì “svchost.exe”).
- Nhấp chuột phải → “Open file location” để kiểm tra đường dẫn.
- Tiến trình hợp pháp thường nằm trong:
- C:\Windows\System32
- C:\Program Files
- C:\Program Files (x86)
5.2 Kiểm tra các dịch vụ hệ thống
- Nhấn Win + R → gõ “services.msc” → Enter.
- Sắp xếp theo cột “Status” để xem các dịch vụ đang chạy.
- Kiểm tra các dịch vụ với tên lạ hoặc mô tả không rõ ràng.
- Nhấp đúp vào dịch vụ nghi ngờ → kiểm tra đường dẫn trong “Path to executable”.
5.3 Kiểm tra các tệp khởi động
- Mở Task Manager → tab “Startup”.
- Vô hiệu hóa các mục khởi động không cần thiết hoặc đáng ngờ.
- Sử dụng công cụ Autoruns từ Microsoft (tải tại Sysinternals) để kiểm tra chi tiết.
6. Kiểm tra virus trên ổ đĩa ngoài và USB
USB và ổ đĩa ngoài là phương tiện lây lan virus phổ biến. Cách kiểm tra:
- Vô hiệu hóa AutoRun:
- Mở Run (Win + R) → gõ “gpedit.msc” → Enter.
- Đi đến: Computer Configuration → Administrative Templates → Windows Components → Autoplay Policies.
- Bật “Turn off Autoplay” cho tất cả ổ đĩa.
- Quét bằng phần mềm: Sử dụng Windows Defender hoặc phần mềm bên thứ ba để quét toàn bộ ổ đĩa ngoài.
- Kiểm tra các tệp ẩn:
- Mở File Explorer → View → Check “Hidden items”.
- Tìm kiếm các tệp như “autorun.inf”, “svchost.exe” trong ổ USB.
- Sử dụng USB Immunizer: Công cụ như Bitdefender USB Immunizer có thể ngăn chặn virus lây lan qua USB.
7. Phòng ngừa virus hiệu quả
Phòng bệnh hơn chữa bệnh. Dưới đây là các biện pháp phòng ngừa hiệu quả:
- Cập nhật hệ thống thường xuyên: Bật tính năng tự động cập nhật cho Windows/macOS và tất cả phần mềm.
- Sử dụng phần mềm diệt virus: Luôn bật tính năng bảo vệ thời gian thực (real-time protection).
- Cẩn thận với email và tệp đính kèm: Không mở tệp từ người gửi không rõ hoặc email lừa đảo (phishing).
- Tải phần mềm từ nguồn chính thức: Tránh sử dụng các trang web crack hoặc warez.
- Sao lưu dữ liệu định kỳ: Sử dụng quy tắc 3-2-1: 3 bản sao, 2 phương tiện khác nhau, 1 bản lưu trữ ngoài site.
- Sử dụng mật khẩu mạnh: Mật khẩu nên dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Bật tường lửa (Firewall): Cả tường lửa hệ thống và tường lửa phần mềm.
- Giáo dục người dùng: 90% tấn công thành công do lỗi người dùng (theo Verizon DBIR 2023).
8. Xử lý khi máy tính đã bị nhiễm virus
Nếu phát hiện máy tính bị nhiễm virus, hãy làm theo các bước sau:
- Ngắt kết nối mạng: Rút dây mạng hoặc tắt Wi-Fi để ngăn virus lan rộng hoặc gửi dữ liệu.
- Không đăng nhập tài khoản quan trọng: Tránh nhập mật khẩu ngân hàng hoặc email cho đến khi máy sạch.
- Sử dụng chế độ Safe Mode:
- Khởi động lại máy → Nhấn F8 (Windows 7) hoặc Shift + Restart (Windows 10/11).
- Chọn “Safe Mode with Networking”.
- Quét bằng phần mềm diệt virus: Chạy quét toàn hệ thống trong Safe Mode.
- Khôi phục hệ thống:
- Mở Control Panel → Recovery → Open System Restore.
- Chọn điểm khôi phục trước khi máy bị nhiễm.
- Cài lại hệ thống (nếu cần): Đối với nhiễm trùng nghiêm trọng, cài lại Windows/macOS là giải pháp cuối cùng.
- Thay đổi tất cả mật khẩu: Sau khi máy sạch, thay đổi mật khẩu cho tất cả tài khoản quan trọng.
- Kiểm tra tài khoản ngân hàng: Theo dõi giao dịch bất thường trong 30 ngày tiếp theo.
9. Các loại virus máy tính phổ biến và cách nhận biết
| Loại virus | Đặc điểm | Cách lây lan | Cách phòng ngừa |
|---|---|---|---|
| Trojan | Ngụy trang thành phần mềm hợp pháp, tạo cửa hậu (backdoor) | Tải xuống phần mềm lậu, email lừa đảo | Chỉ tải phần mềm từ nguồn chính thức, quét tệp trước khi mở |
| Ransomware | Mã hóa tệp tin và đòi tiền chuộc | Email lừa đảo, lỗ hổng phần mềm | Sao lưu dữ liệu thường xuyên, cập nhật phần mềm |
| Spyware | Theo dõi hoạt động người dùng, đánh cắp thông tin | Phần mềm gián điệp, quảng cáo độc hại | Sử dụng phần mềm chống gián điệp, tránh click quảng cáo lạ |
| Adware | Hiển thị quảng cáo không mong muốn | Phần mềm miễn phí, extension trình duyệt | Đọc kỹ khi cài đặt phần mềm, sử dụng ad-blocker |
| Rootkit | Ẩn sâu trong hệ thống, khó phát hiện | Lỗ hổng hệ thống, quyền admin | Sử dụng phần mềm chuyên dụng (ví dụ: GMER) |
| Worm | Tự nhân bản và lan truyền qua mạng | Lỗ hổng mạng, chia sẻ tệp | Cập nhật hệ thống, sử dụng tường lửa |
10. Công cụ kiểm tra virus chuyên sâu
Đối với người dùng nâng cao, các công cụ sau sẽ giúp phát hiện virus ẩn sâu:
- Process Explorer: Công cụ của Microsoft cho phép xem chi tiết các tiến trình, bao gồm các tiến trình ẩn.
- Tải tại: Sysinternals
- Chức năng: Kiểm tra các tiến trình con, DLL được tải, handle mở.
- GMER: Công cụ phát hiện rootkit mạnh mẽ.
- Tải tại: gmer.net
- Chức năng: Quét các driver ẩn, thay đổi registry bất thường.
- TCPView: Theo dõi các kết nối mạng.
- Tải tại: Sysinternals
- Chức năng: Xem các kết nối mạng đang hoạt động, phát hiện kết nối đáng ngờ.
- RegDelNull: Xóa các khóa registry chứa ký tự null (thường được virus sử dụng).
- Tải tại: Sysinternals
11. Kiểm tra virus trên điện thoại và máy tính bảng
Không chỉ máy tính, các thiết bị di động cũng dễ bị tấn công. Cách kiểm tra:
Đối với Android:
- Sử dụng Google Play Protect:
- Mở Google Play Store → Menu → Play Protect → Quét.
- Cài đặt phần mềm diệt virus:
- Bitdefender Mobile Security
- Malwarebytes for Android
- Avast Mobile Security
- Kiểm tra quyền ứng dụng:
- Settings → Apps → Chọn ứng dụng → Permissions.
- Vô hiệu hóa quyền không cần thiết (ví dụ: ứng dụng đèn pin yêu cầu quyền đọc tin nhắn).
Đối với iOS:
iOS ít bị virus hơn do kiến trúc đóng, nhưng vẫn cần đề phòng:
- Cập nhật iOS thường xuyên.
- Không jailbreak thiết bị.
- Chỉ tải app từ App Store chính thức.
- Kiểm tra các hồ sơ cấu hình (Settings → General → Profiles).
12. Các hiểu lầm phổ biến về virus máy tính
Nhiều người dùng có những hiểu lầm nguy hiểm về virus:
- “Máy tính của tôi không quan trọng, không ai nhắm tới tôi”: 80% tấn công là tự động, nhắm vào bất kỳ máy tính nào có lỗ hổng.
- “Tôi không mở tệp lạ nên an toàn”: Virus có thể lây qua lỗ hổng phần mềm (zero-day exploit) mà không cần tương tác người dùng.
- “Phần mềm diệt virus làm chậm máy”: Các phần mềm hiện đại như Bitdefender hoặc Kaspersky có tác động tối thiểu đến hiệu suất.
- “Mac không bị virus”: Mặc dù ít hơn Windows, nhưng macOS vẫn có thể bị nhiễm adware, spyware và ransomware.
- “Tôi đã quét bằng một phần mềm là đủ”: Mỗi phần mềm có cơ sở dữ liệu khác nhau, nên sử dụng ít nhất 2 công cụ để quét chéo.
- “Virus chỉ phá hoại, không đánh cắp dữ liệu”: 60% phần mềm độc hại hiện nay nhằm đánh cắp thông tin (theo Kaspersky 2023).
13. Kế hoạch ứng phó sự cố (Incident Response Plan)
Doanh nghiệp và người dùng cá nhân nên có kế hoạch ứng phó sự cố:
- Chuẩn bị:
- Sao lưu dữ liệu quan trọng định kỳ.
- Lưu trữ thông tin liên hệ của chuyên gia IT hoặc công ty bảo mật.
- Tạo đĩa cứu hộ (rescue disk) như Kaspersky Rescue Disk.
- Phát hiện:
- Sử dụng hệ thống giám sát (ví dụ: Windows Event Viewer).
- Đào tạo nhân viên nhận biết dấu hiệu bất thường.
- Phản ứng:
- Ngắt kết nối máy bị nhiễm khỏi mạng.
- Thông báo cho bộ phận IT hoặc chuyên gia bảo mật.
- Thu thập bằng chứng (log file, ảnh chụp màn hình).
- Khắc phục:
- Loại bỏ phần mềm độc hại hoàn toàn.
- Khôi phục dữ liệu từ bản sao lưu sạch.
- Cập nhật và vá lỗi hệ thống.
- Học hỏi:
- Phân tích nguyên nhân gốc rễ.
- Cập nhật chính sách bảo mật.
- Đào tạo nhân viên về bài học kinh nghiệm.
14. Xu hướng virus máy tính 2024
Theo báo cáo của ENISA (Cơ quan An ninh Mạng Châu Âu), các xu hướng virus 2024 bao gồm:
- Tấn công chuỗi cung ứng: Virus ẩn trong phần mềm hợp pháp (ví dụ: vụ SolarWinds 2020).
- AI và Deepfake: Sử dụng trí tuệ nhân tạo để tạo email lừa đảo tinh vi hơn.
- Tấn công vào IoT: Nhắm vào camera, router, thiết bị nhà thông minh.
- Ransomware-as-a-Service (RaaS): Tội phạm thuê dịch vụ ransomware như một mô hình kinh doanh.
- Tấn công vào đám mây: Nhắm vào dữ liệu lưu trữ trên AWS, Google Cloud, Azure.
- Virus nhắm vào cryptocurrency: Đánh cắp ví tiền điện tử hoặc sử dụng máy nạn nhân để đào coin.
15. Tài nguyên hữu ích
Các nguồn thông tin và công cụ hữu ích:
- CISA (Cơ quan An ninh Hạ tầng và An ninh mạng Hoa Kỳ): https://www.cisa.gov/
- NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia): https://www.nist.gov/
- VirusTotal: https://www.virustotal.com/
- NoMoreRansom: Công cụ giải mã ransomware miễn phí – https://www.nomoreransom.org/
- Have I Been Pwned: Kiểm tra email có bị rò rỉ dữ liệu – https://haveibeenpwned.com/