Làm sao biết máy tính đã nhiễm virus mà không cần cài phần mềm?

Mở Task Manager bằng Ctrl+Shift+Esc và sắp xếp theo CPU, Memory, Disk. Nếu có tiến trình lạ chiếm tài nguyên liên tục, tên gần giống tiến trình hệ thống (ví dụ svch0st thay vì svchost), hoặc nằm trong thư mục AppData và Temp thì rất đáng ngờ. Kết hợp kiểm tra tab Startup apps xem có mục bạn không nhận ra.

Windows Security có đủ diệt virus không?

Đủ cho hầu hết người dùng cá nhân và hộ kinh doanh nhỏ. Windows Security miễn phí, cập nhật liên tục và tích hợp sẵn vào hệ điều hành. Chỉ nên cân nhắc phần mềm trả phí khi máy chứa dữ liệu khách hàng, nhiều nhân viên dùng chung, hoặc cần tính năng chống mã hoá tống tiền theo hành vi.

Nhiễm virus có nên cài lại Windows không?

Không phải lúc nào cũng cần. Với các mối đe doạ thông thường, quét toàn bộ bằng Windows Security và dọn Startup là đủ. Cài lại Windows là cách sạch nhất khi máy bị mã hoá tống tiền, bị rootkit, hoặc sau khi diệt virus vẫn còn dấu hiệu bất thường. Luôn sao lưu dữ liệu quan trọng ra ổ ngoài trước khi cài lại.

Có nên trả tiền chuộc khi bị mã hoá dữ liệu?

Không. Trả tiền chuộc không đảm bảo lấy lại được dữ liệu, khuyến khích tội phạm tiếp tục tấn công, và có thể khiến bạn trở thành mục tiêu cho lần sau. Cách phòng đúng là giữ bản sao lưu tách khỏi máy, vì mã độc không thể mã hoá ổ đĩa mà nó không truy cập được.

USB lạ cắm vào máy có nguy hiểm không?

Có. USB là một trong những đường lây lan phổ biến nhất. Trước khi mở USB lạ, hãy quét bằng Windows Security (chuột phải vào ổ USB, chọn Scan with Microsoft Defender), và tắt tính năng tự động chạy (AutoPlay). Không mở file .exe, .bat, .scr trong USB lạ.

← Quay lại Blog Thủ thuật máy tính

Cách kiểm tra máy tính nhiễm virus: 7 dấu hiệu và cách xử lý

2026-09-20 · Tân IT365

Màn hình máy tính Windows đang được quét virus bằng Windows Security

Máy tính chậm dần, quảng cáo tự mở, hoặc ổ cứng đầy bất thường — nhiều người đổ lỗi cho "máy cũ" trong khi nguyên nhân thật là mã độc đang chạy nền. Nguy hiểm hơn, phần lớn mã độc hiện đại không làm máy sập; chúng nằm im, đọc dữ liệu và chờ thời điểm.

Bài viết này hướng dẫn 7 dấu hiệu cần kiểm tra, cách tự rà soát bằng công cụ có sẵn trong Windows, và những việc phải làm ngay nếu phát hiện máy đã nhiễm.

Minh bạch: bài viết có chứa liên kết tiếp thị. Nếu anh/chị mua dịch vụ qua các liên kết này, Tân IT365 có thể nhận một khoản hoa hồng nhỏ. Khoản này không làm tăng giá anh/chị phải trả và không chi phối nội dung hướng dẫn.

1. 7 dấu hiệu máy tính có thể đã nhiễm mã độc

Không phải dấu hiệu nào cũng chắc chắn, nhưng hai dấu hiệu trở lên cùng lúc thì nên kiểm tra ngay:

Máy chậm bất thường dù không mở nhiều ứng dụng. Mã độc đào tiền số (miner) chiếm CPU gần như liên tục.
Quạt máy chạy to, máy nóng kể cả khi đang để không.
Trình duyệt tự mở trang lạ hoặc có thanh công cụ (toolbar) bạn không cài.
Trang chủ và công cụ tìm kiếm bị đổi sang một trang bạn không đặt.
Có tiến trình lạ trong Task Manager tiêu tốn RAM/CPU/ổ đĩa liên tục.
File bị đổi tên, mất, hoặc xuất hiện file lạ trong ổ đĩa và USB.
Tài khoản bị đăng nhập lạ — email gửi tin nhắn bạn không soạn, bạn bè nhận link lạ từ tài khoản bạn.

Dấu hiệu thứ 7 là nghiêm trọng nhất: nếu tài khoản ngân hàng hoặc email bị truy cập lạ, hãy xử lý tài khoản trước, rồi mới đến máy tính — vì kẻ tấn công đã có mật khẩu của bạn.

2. Kiểm tra nhanh bằng Task Manager và Startup

Đây là bước rà soát miễn phí, làm được ngay, không cần cài gì:

Nhấn Ctrl + Shift + Esc để mở Task Manager.
Sắp xếp theo CPU, rồi theo Memory và Disk — xem ứng dụng nào chiếm cao liên tục.
Nếu thấy tiến trình lạ có tên vô nghĩa (ví dụ svch0st.exe thay vì svchost.exe), ghi lại tên và đường dẫn file.
Mở tab Startup apps — gỡ những mục bạn không nhận ra.
Với tiến trình nghi ngờ: chuột phải → Open file location để xem nó nằm ở đâu. File trong AppData hoặc Temp thường đáng ngờ.

Lưu ý: đừng vội "End task" rồi xoá file. Nhiều mã độc tự khôi phục sau khi khởi động lại, hoặc tệ hơn là mã hoá dữ liệu khi bị can thiệp. Hãy xác định trước, xử lý sau.

3. Quét bằng Windows Security và công cụ có sẵn

Windows 11 có sẵn công cụ diệt mã độc khá tốt, miễn phí và không cần cài thêm:

Mở Windows Security (gõ vào Start) → Virus & threat protection.
Bấm Scan options → chọn Full scan (không chỉ Quick scan). Full scan có thể mất 30–90 phút.
Bật Cloud-delivered protection và Automatic sample submission để nhận dấu hiệu mã độc mới nhất.
Sau khi quét xong, vào Protection history xem danh sách mối đe doạ đã phát hiện và xử lý.

Với trường hợp nghi ngờ nặng hơn, có thể chạy Microsoft Safety Scanner (tải từ trang chủ Microsoft) — công cụ quét một lần, không cần cài đặt, hữu ích khi Windows Security không phát hiện gì nhưng bạn vẫn nghi ngờ.

4. Khi nào cần phần mềm diệt virus trả phí?

Windows Security đủ cho hầu hết người dùng. Bạn nên cân nhắc phần mềm trả phí khi:

Máy chứa dữ liệu khách hàng (cửa hàng, phòng khám, văn phòng kế toán).
Nhân viên dùng chung máy và thường xuyên cắm USB lạ.
Cần bảo vệ nhiều thiết bị bằng một tài khoản, có bảng điều khiển quản lý.
Cần chống mã hoá tống tiền (ransomware) theo hành vi, không chỉ theo mẫu virus.

Một lựa chọn phổ biến là Kaspersky — có bản cho hộ gia đình và bản doanh nghiệp nhỏ, hỗ trợ nhiều thiết bị và có tính năng chống ransomware. Trước khi mua, hãy kiểm: số thiết bị được bảo vệ, thời hạn giấy phép, và có hỗ trợ tiếng Việt không.

Dù dùng phần mềm nào, nguyên tắc quan trọng nhất vẫn là: mã độc không thể mã hoá bản sao lưu mà nó không truy cập được. Hãy giữ bản sao dữ liệu ở nơi tách khỏi máy — ví dụ pCloud với gói mua một lần dùng dài hạn, đồng bộ thư mục nhưng vẫn giữ nhiều phiên bản để lùi lại khi file bị mã hoá. Hai điều nên kiểm trước khi mua: gói đó thật sự trả một lần hay có gia hạn, và dung lượng có đủ dữ liệu của bạn không.

5. Nếu đã nhiễm: 5 việc phải làm ngay theo thứ tự

Thứ tự quan trọng — làm sai thứ tự có thể mất dữ liệu:

Ngắt mạng (rút cáp LAN, tắt Wi-Fi) để mã độc không gửi dữ liệu ra ngoài hoặc lây sang máy khác.
Sao lưu dữ liệu quan trọng ra ổ ngoài — chỉ copy file tài liệu, ảnh; không copy file thực thi (.exe, .bat, .scr).
Đổi mật khẩu từ một thiết bị SẠCH (điện thoại của bạn) cho email, ngân hàng, mạng xã hội.
Bật xác thực 2 lớp (2FA) cho email — vì email là chìa khoá đặt lại mọi tài khoản khác.
Quét toàn bộ, sau đó kiểm tra lại Task Manager và Startup xem mã độc đã hết chưa. Nếu còn, cân nhắc cài lại Windows.

Một lưu ý thực tế: với máy đã nhiễm nặng (mã hoá tống tiền, rootkit), cài lại Windows là cách sạch nhất — diệt virus đôi khi để lại phần còn sót. Và nhớ: đừng trả tiền chuộc, vì không có gì đảm bảo lấy lại được dữ liệu; bản sao lưu mới là câu trả lời.

6. Phòng ngừa: 6 thói quen giảm 90% rủi ro

Cập nhật Windows và ứng dụng — phần lớn mã độc khai thác lỗ hổng đã được vá từ lâu.
Không mở file đính kèm lạ, đặc biệt file nén có mật khẩu đi kèm trong email.
Không cài phần mềm "crack" — đây là nguồn lây nhiễm phổ biến nhất ở Việt Nam.
Kiểm tra kỹ khi cắm USB lạ — quét bằng Windows Security trước khi mở.
Bật 2FA cho email và dùng mật khẩu khác nhau cho từng dịch vụ.
Sao lưu định kỳ, có bản tách khỏi máy — đây là bảo hiểm cuối cùng khi mọi cách khác thất bại.

Nếu bạn cần hỗ trợ trực tiếp, có thể xem dịch vụ sửa máy tính tại Tây Ninh — nhớ hỏi rõ "có sao lưu dữ liệu trước khi xử lý không" trước khi giao máy.

7. Câu hỏi nên tự trả lời trước khi kết luận máy sạch

Quét xong không phát hiện gì không đồng nghĩa máy sạch. Hãy tự trả lời:

Máy có chậm bất thường so với một tháng trước không? Nếu có, nguyên nhân là gì?
Bạn có cài phần mềm từ nguồn không chính thức trong thời gian gần đây không?
Tài khoản email có quy tắc chuyển tiếp (forwarding) nào bạn không tạo không?
Có thiết bị lạ nào đang đăng nhập vào tài khoản Google/Microsoft của bạn không?
Bản sao lưu gần nhất đã chạy thành công chưa, và có bản nào tách khỏi máy này không?

Nếu cả 5 câu đều ổn, bạn có thể yên tâm. Nếu có câu nào chưa rõ, hãy xử lý câu đó trước khi tiếp tục dùng máy cho công việc quan trọng.

Bài viết liên quan