Cách kiểm tra máy tính nhiễm virus: 7 dấu hiệu và cách xử lý

Máy tính chậm dần, quảng cáo tự mở, hoặc ổ cứng đầy bất thường — nhiều người đổ lỗi cho "máy cũ" trong khi nguyên nhân thật là mã độc đang chạy nền. Nguy hiểm hơn, phần lớn mã độc hiện đại không làm máy sập; chúng nằm im, đọc dữ liệu và chờ thời điểm.

Bài viết này hướng dẫn 7 dấu hiệu cần kiểm tra, cách tự rà soát bằng công cụ có sẵn trong Windows, và những việc phải làm ngay nếu phát hiện máy đã nhiễm.

Minh bạch: bài viết có chứa liên kết tiếp thị. Nếu anh/chị mua dịch vụ qua các liên kết này, Tân IT365 có thể nhận một khoản hoa hồng nhỏ. Khoản này không làm tăng giá anh/chị phải trả và không chi phối nội dung hướng dẫn.

1. 7 dấu hiệu máy tính có thể đã nhiễm mã độc

Không phải dấu hiệu nào cũng chắc chắn, nhưng hai dấu hiệu trở lên cùng lúc thì nên kiểm tra ngay:

• Máy chậm bất thường dù không mở nhiều ứng dụng. Mã độc đào tiền số (miner) chiếm CPU gần như liên tục.
• Quạt máy chạy to, máy nóng kể cả khi đang để không.
• Trình duyệt tự mở trang lạ hoặc có thanh công cụ (toolbar) bạn không cài.
• Trang chủ và công cụ tìm kiếm bị đổi sang một trang bạn không đặt.
• Có tiến trình lạ trong Task Manager tiêu tốn RAM/CPU/ổ đĩa liên tục.
• File bị đổi tên, mất, hoặc xuất hiện file lạ trong ổ đĩa và USB.
• Tài khoản bị đăng nhập lạ — email gửi tin nhắn bạn không soạn, bạn bè nhận link lạ từ tài khoản bạn.

Dấu hiệu thứ 7 là nghiêm trọng nhất: nếu tài khoản ngân hàng hoặc email bị truy cập lạ, hãy xử lý tài khoản trước, rồi mới đến máy tính — vì kẻ tấn công đã có mật khẩu của bạn.

2. Kiểm tra nhanh bằng Task Manager và Startup

Đây là bước rà soát miễn phí, làm được ngay, không cần cài gì:

1. Nhấn Ctrl + Shift + Esc để mở Task Manager.
2. Sắp xếp theo CPU, rồi theo Memory và Disk — xem ứng dụng nào chiếm cao liên tục.
3. Nếu thấy tiến trình lạ có tên vô nghĩa (ví dụ svch0st.exe thay vì svchost.exe), ghi lại tên và đường dẫn file.
4. Mở tab Startup apps — gỡ những mục bạn không nhận ra.
5. Với tiến trình nghi ngờ: chuột phải → Open file location để xem nó nằm ở đâu. File trong AppData hoặc Temp thường đáng ngờ.

Lưu ý: đừng vội "End task" rồi xoá file. Nhiều mã độc tự khôi phục sau khi khởi động lại, hoặc tệ hơn là mã hoá dữ liệu khi bị can thiệp. Hãy xác định trước, xử lý sau.

3. Quét bằng Windows Security và công cụ có sẵn

Windows 11 có sẵn công cụ diệt mã độc khá tốt, miễn phí và không cần cài thêm:

1. Mở Windows Security (gõ vào Start) → Virus & threat protection.
2. Bấm Scan options → chọn Full scan (không chỉ Quick scan). Full scan có thể mất 30–90 phút.
3. Bật Cloud-delivered protection và Automatic sample submission để nhận dấu hiệu mã độc mới nhất.
4. Sau khi quét xong, vào Protection history xem danh sách mối đe doạ đã phát hiện và xử lý.

Với trường hợp nghi ngờ nặng hơn, có thể chạy Microsoft Safety Scanner (tải từ trang chủ Microsoft) — công cụ quét một lần, không cần cài đặt, hữu ích khi Windows Security không phát hiện gì nhưng bạn vẫn nghi ngờ.

4. Khi nào cần phần mềm diệt virus trả phí?

Windows Security đủ cho hầu hết người dùng. Bạn nên cân nhắc phần mềm trả phí khi:

• Máy chứa dữ liệu khách hàng (cửa hàng, phòng khám, văn phòng kế toán).
• Nhân viên dùng chung máy và thường xuyên cắm USB lạ.
• Cần bảo vệ nhiều thiết bị bằng một tài khoản, có bảng điều khiển quản lý.
• Cần chống mã hoá tống tiền (ransomware) theo hành vi, không chỉ theo mẫu virus.

Một lựa chọn phổ biến là Kaspersky — có bản cho hộ gia đình và bản doanh nghiệp nhỏ, hỗ trợ nhiều thiết bị và có tính năng chống ransomware. Trước khi mua, hãy kiểm: số thiết bị được bảo vệ, thời hạn giấy phép, và có hỗ trợ tiếng Việt không.

Dù dùng phần mềm nào, nguyên tắc quan trọng nhất vẫn là: mã độc không thể mã hoá bản sao lưu mà nó không truy cập được. Hãy giữ bản sao dữ liệu ở nơi tách khỏi máy — ví dụ pCloud với gói mua một lần dùng dài hạn, đồng bộ thư mục nhưng vẫn giữ nhiều phiên bản để lùi lại khi file bị mã hoá. Hai điều nên kiểm trước khi mua: gói đó thật sự trả một lần hay có gia hạn, và dung lượng có đủ dữ liệu của bạn không.

5. Nếu đã nhiễm: 5 việc phải làm ngay theo thứ tự

Thứ tự quan trọng — làm sai thứ tự có thể mất dữ liệu:

1. Ngắt mạng (rút cáp LAN, tắt Wi-Fi) để mã độc không gửi dữ liệu ra ngoài hoặc lây sang máy khác.
2. Sao lưu dữ liệu quan trọng ra ổ ngoài — chỉ copy file tài liệu, ảnh; không copy file thực thi (.exe, .bat, .scr).
3. Đổi mật khẩu từ một thiết bị SẠCH (điện thoại của bạn) cho email, ngân hàng, mạng xã hội.
4. Bật xác thực 2 lớp (2FA) cho email — vì email là chìa khoá đặt lại mọi tài khoản khác.
5. Quét toàn bộ, sau đó kiểm tra lại Task Manager và Startup xem mã độc đã hết chưa. Nếu còn, cân nhắc cài lại Windows.

Một lưu ý thực tế: với máy đã nhiễm nặng (mã hoá tống tiền, rootkit), cài lại Windows là cách sạch nhất — diệt virus đôi khi để lại phần còn sót. Và nhớ: đừng trả tiền chuộc, vì không có gì đảm bảo lấy lại được dữ liệu; bản sao lưu mới là câu trả lời.

Một bước nhiều người bỏ qua khi máy đã nhiễm nặng: tạo bản ảnh (image) toàn bộ ổ đĩa trước khi dọn, để nếu quá trình xử lý làm hỏng Windows thì vẫn khôi phục được nguyên trạng cả hệ thống lẫn phần mềm — việc mà copy file thường không làm được. Công cụ phổ biến cho việc này là AOMEI Backupper — bản Professional mua một lần dùng vĩnh viễn cho 1 máy (giá niêm yết trên trang AOMEI ngày 27/09/2026 là 69,95 USD, và thường có đợt giảm tới 80%). Hai điều cần nhớ: bản ảnh tạo SAU khi đã nhiễm chỉ nên dùng để cứu dữ liệu, đừng phục hồi cả hệ thống vì mã độc vẫn nằm trong đó; và ổ ngoài phải có dung lượng lớn hơn phần dữ liệu đang dùng.

6. Phòng ngừa: 6 thói quen giảm 90% rủi ro

• Cập nhật Windows và ứng dụng — phần lớn mã độc khai thác lỗ hổng đã được vá từ lâu.
• Không mở file đính kèm lạ, đặc biệt file nén có mật khẩu đi kèm trong email.
• Không cài phần mềm "crack" — đây là nguồn lây nhiễm phổ biến nhất ở Việt Nam.
• Kiểm tra kỹ khi cắm USB lạ — quét bằng Windows Security trước khi mở.
• Bật 2FA cho email và dùng mật khẩu khác nhau cho từng dịch vụ.
• Sao lưu định kỳ, có bản tách khỏi máy — đây là bảo hiểm cuối cùng khi mọi cách khác thất bại.

Nếu bạn cần hỗ trợ trực tiếp, có thể xem dịch vụ sửa máy tính tại Tây Ninh — nhớ hỏi rõ "có sao lưu dữ liệu trước khi xử lý không" trước khi giao máy.

7. Câu hỏi nên tự trả lời trước khi kết luận máy sạch

Quét xong không phát hiện gì không đồng nghĩa máy sạch. Hãy tự trả lời:

1. Máy có chậm bất thường so với một tháng trước không? Nếu có, nguyên nhân là gì?
2. Bạn có cài phần mềm từ nguồn không chính thức trong thời gian gần đây không?
3. Tài khoản email có quy tắc chuyển tiếp (forwarding) nào bạn không tạo không?
4. Có thiết bị lạ nào đang đăng nhập vào tài khoản Google/Microsoft của bạn không?
5. Bản sao lưu gần nhất đã chạy thành công chưa, và có bản nào tách khỏi máy này không?

Nếu cả 5 câu đều ổn, bạn có thể yên tâm. Nếu có câu nào chưa rõ, hãy xử lý câu đó trước khi tiếp tục dùng máy cho công việc quan trọng.

Sau khi xử lý xong: giữ máy sạch lâu dài

Diệt được mã độc chỉ là nửa việc. Phần còn lại là đóng lại những đường mà nó đã đi vào, nếu không thì vài tuần sau máy lại nhiễm đúng kiểu đó. Ba việc dưới đây tốn ít thời gian nhưng cắt phần lớn nguy cơ quay lại.

Đổi thói quen trước khi đổi phần mềm. Phần lớn ca nhiễm trên máy văn phòng và hộ kinh doanh bắt đầu từ một file tải về hoặc một đường link gửi qua tin nhắn, chứ không phải từ lỗ hổng hệ điều hành. Danh sách thói quen nên bỏ và nên giữ nằm trong bài bảo mật mạng cho doanh nghiệp nhỏ — đọc rồi đối chiếu với cách cả nhà hoặc cả văn phòng đang dùng máy.

Kiểm tra thiết bị phát mạng. Nếu máy nào trong nhà cũng có dấu hiệu lạ, hoặc trình duyệt tự đổi trang chủ và tự thêm quảng cáo, thì nghi phạm thường không nằm trên từng máy mà nằm ở router — nơi phân giải tên miền và cấp phát địa chỉ cho cả mạng. Cách kiểm tra và các bước khoá lại router có trong bài bảo mật router WiFi tại nhà.

Đặt lịch kiểm tra định kỳ. Đừng chờ đến khi máy chậm mới quét: một lần quét toàn bộ mỗi tháng, cộng với việc để Windows Security tự cập nhật, là đủ để phát hiện sớm. Và giữ nguyên nguyên tắc ở mục 5 — bản sao lưu phải nằm ở nơi tách khỏi máy, vì đó là thứ duy nhất còn nguyên khi mọi cách xử lý khác thất bại.

Câu hỏi thường gặp

Bài viết liên quan

• Thủ thuật dọn ổ đĩa C trên Windows 11
• Thủ thuật tăng tốc máy tính Windows
• Giải pháp backup dữ liệu cho doanh nghiệp nhỏ
• Dịch vụ sửa máy tính tại Tây Ninh
• Dọn dẹp ổ đĩa bằng Storage Sense: giải phóng dung lượng
• Tạo USB cài Windows: Rufus, GPT/UEFI và lỗi hay gặp