Cách Làm Sạch Virus Trong Máy Tính

Nhập thông tin về hệ thống của bạn để nhận đánh giá mức độ nhiễm virus và hướng dẫn làm sạch chuyên sâu từ chuyên gia bảo mật

Hướng Dẫn Toàn Diện: Cách Làm Sạch Virus Trong Máy Tính (2024)

Virus máy tính không chỉ làm chậm hệ thống mà còn có thể đánh cắp dữ liệu cá nhân, mã hóa file quan trọng (ransomware), hoặc biến máy bạn thành công cụ tấn công mạng. Theo báo cáo của Kaspersky 2023, Việt Nam nằm trong top 10 quốc gia bị tấn công mạng nhiều nhất Đông Nam Á, với 42% người dùng gặp phải phần mềm độc hại ít nhất một lần/năm.

1. Dấu Hiệu Máy Tính Bị Nhiễm Virus

Nhận biết sớm các triệu chứng giúp bạn hành động kịp thời trước khi virus gây thiệt hại nghiêm trọng:

• Hiệu suất giảm đột ngột: Máy tính chạy chậm bất thường ngay cả với tác vụ đơn giản (mở file Word, lướt web). CPU sử dụng 100% khi không chạy chương trình nặng.
• Quảng cáo bật lên liên tục: Các cửa sổ pop-up xuất hiện ngay cả khi không mở trình duyệt, thường chứa nội dung khiêu dâm hoặc “cảnh báo virus giả”.
• Chương trình tự động cài đặt: Phát hiện phần mềm lạ trong danh sách chương trình (Control Panel) mà bạn không cài đặt.
• File bị mã hóa hoặc mất tích: Các file quan trọng (.docx, .xlsx, .jpg) đột ngột biến thành định dạng lạ (.locked, .encrypted) hoặc mất hẳn.
• Mạng bị chậm bất thường: Băng thông bị chiếm dụng bởi các tiến trình lạ (kiểm tra trong Task Manager → Network).
• Cài đặt hệ thống bị thay đổi: Trang chủ trình duyệt, công cụ tìm kiếm mặc định bị đổi mà không có sự cho phép.

Nếu máy tính của bạn có 3 triệu chứng trở lên, khả năng cao bạn đã bị nhiễm rootkit hoặc ransomware – cần ngắt kết nối mạng và hành động ngay!

2. Các Loại Virus Máy Tính Phổ Biến Tại Việt Nam (2024)

Loại Virus	Đặc Điểm	Mức Độ Nguy Hiểm	Phương Pháp Lây Lan
Trojan	Ngụy trang thành phần mềm hợp pháp để đánh cắp dữ liệu	⭐⭐⭐⭐	Email lừa đảo, phần mềm crack, USB nhiễm
Ransomware	Mã hóa file và đòi tiền chuộc (WannaCry, LockBit)	⭐⭐⭐⭐⭐	Lỗ hổng hệ thống, email giả mạo
Spyware	Theo dõi thao tác bàn phím, đánh cắp mật khẩu	⭐⭐⭐	Phần mềm gián điệp cài sẵn trong app miễn phí
Adware	Hiển thị quảng cáo ác tính, đổi trang chủ trình duyệt	⭐⭐	Bundle với phần mềm miễn phí (ví dụ: download manager)
Rootkit	Ẩn sâu trong hệ thống, cấp quyền admin cho hacker	⭐⭐⭐⭐⭐	Lỗ hổng zero-day, phần mềm quản trị từ xa

Theo CISA (Cơ quan An ninh Hạ tầng và An ninh Mạng Mỹ), 68% cuộc tấn công mạng năm 2023 sử dụng kết hợp nhiều loại malware để vượt qua lớp phòng thủ truyền thống.

3. Hướng Dẫn Làm Sạch Virus Máy Tính Từ A-Z

Quá trình làm sạch virus cần được thực hiện theo thứ tự chính xác để tránh virus “trốn” trong hệ thống. Dưới đây là quy trình 7 bước được khuyến nghị bởi US-CERT (Đơn vị Đối phó Khẩn cấp Máy tính Mỹ):

1. Ngắt kết nối mạng và thiết bị ngoại vi
   • Rút dây mạng (Ethernet) hoặc tắt Wi-Fi
   • Tháo tất cả USB, ổ cứng ngoài, thẻ nhớ
   • Mục đích: Ngăn virus lan rộng hoặc gửi dữ liệu về máy chủ điều khiển
2. Khởi động ở Chế độ An toàn (Safe Mode)
   • Windows: Nhấn giữ Shift khi khởi động → Troubleshoot → Advanced → Startup Settings → Restart → Chọn F5 (Safe Mode with Networking)
   • macOS: Khởi động giữ Shift đến khi thấy logo Apple
   • Lưu ý: Chỉ bật networking nếu cần tải công cụ diệt virus
3. Quét hệ thống bằng công cụ chuyên dụng

   Sử dụng ít nhất 2 công cụ từ danh sách sau (kết hợp signature-based và heuristic scanning):

   Công Cụ	Đặc Điểm	Link Tải (Chính Thức)
   Malwarebytes	Phát hiện adware, spyware, rootkit hiệu quả	malwarebytes.com
   HitmanPro	Quét sâu các tiến trình ẩn, hỗ trợ loại bỏ ransomware	hitmanpro.com
   Kaspersky Virus Removal Tool	Công cụ miễn phí của Kaspersky, cập nhật signature hàng giờ	kaspersky.com
   Emsisoft Emergency Kit	Không cần cài đặt, quét offline hiệu quả	emsisoft.com

   ⚠️ Lưu ý: Luôn tải công cụ từ website chính thức. Tránh sử dụng các bản “portable” từ nguồn không rõ ràng (rủi ro chứa virus giả mạo).

4. Loại bỏ virus thủ công (nếu cần)

   Đối với virus cứng đầu không thể loại bỏ bằng công cụ tự động:

   • Kiểm tra Task Manager:
     1. Mở Task Manager (Ctrl+Shift+Esc)
     2. Sắp xếp theo cột “CPU” hoặc “Memory”
     3. Tìm các tiến trình lạ (ví dụ: svchost.exe chạy bởi user không phải SYSTEM)
     4. Click chuột phải → Open File Location → Xóa thư mục chứa
   • Kiểm tra Registry:
     1. Nhấn Win+R, gõ regedit
     2. Đi đến các khóa:
        • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
        • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
     3. Xóa các giá trị trỏ đến file lạ (ví dụ: C:\Users\AppData\Roaming\randomname.exe)
   • Kiểm tra Hosts File:
     1. Mở file C:\Windows\System32\drivers\etc\hosts bằng Notepad (yêu cầu quyền admin)
     2. Xóa tất cả các dòng không phải là comment (#) hoặc 127.0.0.1 localhost
5. Khôi phục hệ thống (nếu cần)

   Nếu virus đã xâm nhập sâu:

   • Windows:
     1. Mở Control Panel → Recovery → Open System Restore
     2. Chọn điểm phục hồi trước khi xuất hiện triệu chứng (ít nhất 1-2 tuần)
   • macOS:
     1. Khởi động vào Recovery Mode (giữ Cmd+R khi khởi động)
     2. Chọn “Restore From Time Machine Backup”
6. Cập nhật hệ thống và phần mềm
   • Cập nhật Windows/macOS/Linux lên phiên bản mới nhất
   • Cập nhật tất cả driver (đặc biệt là driver mạng và chipset)
   • Cập nhật trình duyệt (Chrome, Firefox, Edge) và phần mềm thường dùng (Java, Adobe Reader)
   • Bật tính năng tự động cập nhật cho hệ điều hành
7. Thay đổi mật khẩu và bảo mật tài khoản
   • Thay đổi mật khẩu:
     • Tài khoản Windows/macOS
     • Email chính
     • Ngân hàng và ví điện tử
     • Mạng xã hội (Facebook, Zalo, Instagram)
   • Bật xác thực 2 yếu tố (2FA) cho tất cả tài khoản quan trọng
   • Kiểm tra hoạt động đăng nhập đáng ngờ trong lịch sử tài khoản

4. Phòng Ngừa Virus Tái Phát

Sau khi làm sạch virus, áp dụng các biện pháp phòng ngừa sau để tránh tái nhiễm:

• Cài đặt phần mềm diệt virus đáng tin cậy:
  • Windows: Bitdefender Total Security hoặc Kaspersky Internet Security
  • macOS: Intego Mac Internet Security
  • Linux: ClamAV (miễn phí)
• Cấu hình tường lửa (Firewall):
  • Bật Windows Defender Firewall hoặc tường lửa tích hợp sẵn
  • Chặn tất cả kết nối đến từ các ứng dụng không rõ nguồn gốc
  • Sử dụng GlassWire để giám sát lưu lượng mạng thời gian thực
• Thói quen sử dụng máy tính an toàn:
  • Không mở file đính kèm email từ người lạ (đặc biệt là .exe, .js, .vbs)
  • Không tải phần mềm crack/keygen từ các trang không chính thức
  • Sử dụng trình duyệt có tích hợp bảo mật (Chrome, Firefox, Edge) với extension Malwarebytes Browser Guard
  • Luôn kiểm tra đường link trước khi click (di chuột lên link để xem địa chỉ thực)
• Sao lưu dữ liệu định kỳ:
  • Áp dụng quy tắc sao lưu 3-2-1:
    • 3 bản sao lưu
    • 2 loại phương tiện khác nhau (ổ cứng, đám mây)
    • 1 bản lưu trữ ngoại tuyến (không kết nối mạng)
  • Sử dụng dịch vụ đám mây có phiên bản file (Backblaze, IDrive) để phục hồi file bị mã hóa
• Giám sát hệ thống thường xuyên:
  • Chạy quét virus toàn diện hàng tuần
  • Kiểm tra Task Manager để phát hiện tiến trình lạ
  • Sử dụng Process Hacker (thay thế Task Manager nâng cao)
  • Cài đặt Windows Defender Offline để quét khi khởi động

Nguồn tham khảo chính thức:

📄 Hướng dẫn xử lý malware từ US-CERT (Cơ quan An ninh Mạng Mỹ)

📄 Cẩm nang phòng chống ransomware từ CISA (PDF)

📄 Hướng dẫn làm sạch malware từ NCSC (Anh Quốc)

5. Câu Hỏi Thường Gặp Về Virus Máy Tính

❓ Làm sao để biết máy tính có bị nhiễm virus hay không?

Sử dụng công cụ Emsisoft Emergency Kit để quét nhanh. Nếu phát hiện bất kỳ mục nào trong danh sách “Suspicious” hoặc “Malware”, máy bạn đã bị nhiễm.

❓ Có nên trả tiền chuộc khi bị ransomware?

Không nên. Theo thống kê từ Coveware, chỉ 65% nạn nhân nhận được khóa giải mã sau khi trả tiền, và 80% trong số đó bị tấn công lại trong vòng 6 tháng. Thay vào đó:

1. Ngắt kết nối mạng ngay lập tức
2. Sử dụng công cụ No More Ransom để tìm khóa giải mã miễn phí
3. Khôi phục từ bản sao lưu (nếu có)

❓ Phần mềm diệt virus miễn phí có hiệu quả không?

Phần mềm miễn phí như Windows Defender hoặc Avast Free có thể phát hiện ~70-80% malware phổ biến, nhưng thường bỏ sót:

• Rootkit và bootkit (ẩn sâu trong hệ thống)
• Malware mới (zero-day)
• Spyware cao cấp (ví dụ: keylogger)

Đối với người dùng cá nhân, kết hợp Windows Defender + Malwarebytes Free đã đủ bảo vệ cơ bản. Doanh nghiệp nên sử dụng giải pháp trả phí như Kaspersky Endpoint Security.

❓ Làm sao để loại bỏ virus trên USB?

1. Kết nối USB vào máy sạch (đã cài phần mềm diệt virus)
2. Click chuột phải vào ổ USB → Quét bằng Windows Defender
3. Sử dụng công cụ USBDeview để kiểm tra file ẩn
4. Format USB (FAT32/NTFS) nếu phát hiện virus:
   • Mở Command Prompt (admin) → gõ format X: /fs:NTFS (thay X bằng ký tự ổ USB)

❓ Máy tính bị nhiễm virus có thể tự khỏi không?

Không. Virus không “biến mất” theo thời gian. Một số loại như worm còn tự nhân bản và lây lan sang thiết bị khác trong mạng. Nếu không xử lý, virus có thể:

• Đánh cắp thông tin thẻ tín dụng, mật khẩu
• Sử dụng máy bạn để tấn công mạng (botnet)
• Mã hóa toàn bộ dữ liệu (ransomware)
• Làm hỏng phần cứng (ví dụ: quá tải CPU gây cháy mainboard)

Hành động ngay khi phát hiện dấu hiệu nhiễm virus!