Máy tính bị nhiễm virus thường được nghĩ đến đầu tiên khi thiết bị bỗng chạy chậm, liên tục hiện quảng cáo lạ hoặc tự mở những chương trình không rõ nguồn gốc. Nhưng liệu những dấu hiệu này có chắc chắn là do virus gây ra?

Thực tế, nguyên nhân có thể đến từ virus, mã độc tống tiền, phần mềm gián điệp hoặc đơn giản chỉ là một ứng dụng gặp lỗi. Vì vậy, thay vì vội tìm cách diệt virus, người dùng cần nhận biết đúng dấu hiệu máy tính nhiễm virus và xử lý theo thứ tự phù hợp.

Bài viết dưới đây sẽ giúp bạn phân biệt các trường hợp thường gặp và hướng dẫn cách xử lý an toàn dựa trên khuyến nghị của Microsoft, Apple và Malwarebytes.

Dấu hiệu nào cho thấy máy tính bị nhiễm virus?

Máy tính bị nhiễm virus có thể xuất hiện nhiều biểu hiện khác nhau, thường tập trung vào năm nhóm chính:

• Hiệu năng giảm bất thường.
• Trình duyệt xuất hiện hành vi lạ.
• Chương trình tự chạy hoặc tự tắt.
• Tiến trình lạ chiếm tài nguyên hệ thống.
• Xuất hiện những thay đổi mà người dùng không thực hiện.

Không phải dấu hiệu nào cũng cho thấy mức độ rủi ro như nhau. Phần dưới đây sẽ giúp bạn nhận biết và phân loại các dấu hiệu trước khi lựa chọn cách xử lý phù hợp.

Dấu hiệu mức nhẹ, thường có thể tự xử lý

• Máy khởi động chậm hơn bình thường, một số ứng dụng phản hồi trễ dù cấu hình vẫn đủ mạnh.

• Trình duyệt tự đổi trang chủ hoặc công cụ tìm kiếm mặc định mà không ai chỉnh.

• Quảng cáo pop-up xuất hiện dày đặc dù không mở trang liên quan tới quảng cáo.

• Thanh công cụ hoặc tiện ích mở rộng lạ tự cài vào trình duyệt.

• Ổ cứng hoạt động liên tục, quạt tản nhiệt chạy to dù không mở chương trình nặng.

Dấu hiệu mức nặng, cần xử lý ngay và cân nhắc gọi chuyên gia

• File bị đổi tên hàng loạt, thêm đuôi lạ, hoặc không mở được kèm thông báo đòi tiền chuộc. Đây là dấu hiệu đặc trưng của ransomware, không phải virus thông thường.

• Mật khẩu tài khoản tự đổi, hoặc có thông báo đăng nhập từ thiết bị lạ mà không phải chủ máy thực hiện.

• Windows Security hoặc phần mềm diệt virus tự động bị tắt mà người dùng không thao tác.

• Máy tự gửi email hoặc tin nhắn lạ tới toàn bộ danh bạ.

• Task Manager cho thấy tiến trình lạ chiếm nhiều CPU hoặc băng thông mạng, kể cả khi không mở ứng dụng nào.

Máy tính bị nhiễm virus qua những đường nào?

Máy tính có thể bị nhiễm virus qua nhiều đường khác nhau. Bốn trường hợp phổ biến gồm:

• Ổ USB hoặc thiết bị lưu trữ di động đã chứa tệp nhiễm virus.
• Phần mềm bẻ khóa hoặc phần mềm tải từ nguồn không chính thức.
• Tệp đính kèm email hoặc liên kết lừa đảo.
• Trang web độc hại hoặc quảng cáo giả mạo (malvertising).

Theo Malwarebytes, virus máy tính cần một chương trình hoặc tệp có sẵn làm “vật chủ”. Virus thường được kích hoạt khi người dùng thực hiện một hành động, chẳng hạn mở tệp đã nhiễm.

Đây cũng là điểm khác biệt giữa virus và sâu máy tính (worm). Worm có thể tự lan truyền qua mạng mà không cần người dùng mở tệp, như mã độc tống tiền WannaCry từng lây lan trên hàng nghìn hệ thống Windows vào năm 2017.

Vì vậy, bên cạnh phần mềm diệt virus, thói quen sử dụng máy cũng ảnh hưởng trực tiếp đến nguy cơ nhiễm mã độc.

Virus khác gì ransomware, spyware, adware và trojan?

Virus chỉ là một trong nhiều dạng mã độc (malware). Việc phân biệt đúng mối đe dọa sẽ giúp người dùng lựa chọn cách xử lý phù hợp hơn. Dù nhiều người thường gọi chung mọi phần mềm độc hại là “virus” nhưng bốn dạng dưới đây có cách lây lan và gây hại khác nhau.

Ranh giới giữa các loại mã độc không phải lúc nào cũng rõ ràng. Theo Malwarebytes, một virus có thể được xem là trojan nếu giả dạng phần mềm hợp lệ để lừa người dùng cài đặt.

Người dùng có thể vô tình kích hoạt một số ransomware khi mở tệp độc hại. Một số loại khác lại khai thác lỗ hổng để tự lan truyền qua mạng. WannaCry là ví dụ điển hình về ransomware có khả năng lây lan như sâu máy tính.

Nếu máy xuất hiện dấu hiệu file bị mã hóa kèm yêu cầu trả tiền chuộc, người dùng cần xử lý theo quy trình dành riêng cho ransomware thay vì áp dụng cách xử lý virus thông thường.

Bạn có thể tìm hiểu chi tiết trong bài Ransomware là gì? Cách phòng chống mã độc tống tiền.

Cách xử lý khi máy tính bị nhiễm virus theo đúng thứ tự?

Khi máy tính bị nhiễm virus, người dùng nên xử lý theo đúng thứ tự để hạn chế rủi ro và tránh ảnh hưởng đến dữ liệu. Quy trình gồm năm bước:

1. Ngắt kết nối mạng.
2. Kiểm tra dấu hiệu ransomware trước khi tắt máy.
3. Quét máy bằng công cụ diệt virus.
4. Khởi động vào Safe Mode nếu virus cản trở quá trình quét.
5. Thực hiện các bước hậu kỳ sau khi máy đã sạch.

Đặc biệt, khi nghi ngờ ransomware, người dùng không nên vội tắt máy vì có thể làm giảm khả năng khôi phục dữ liệu sau đó.

Bước 1: Ngắt kết nối mạng ngay lập tức

Rút cáp mạng hoặc tắt Wi-Fi trước khi làm bất cứ điều gì khác. Ngắt mạng chặn virus tiếp tục gửi dữ liệu ra ngoài, tự tải thêm mã độc, hoặc lây sang các thiết bị khác đang chung mạng.

Bước 2: Không vội tắt máy nếu nghi ngờ ransomware

Nếu thấy file bị mã hóa hoặc xuất hiện thông báo đòi tiền chuộc, đừng vội tắt máy. Microsoft cho biết Controlled folder access có thể ngăn các ứng dụng độc hại hoặc đáng ngờ sửa đổi tệp trong những thư mục được bảo vệ. Tuy nhiên, Microsoft không khuyến nghị người dùng phải giữ máy tiếp tục hoạt động khi phát hiện ransomware.

Lúc này, hãy ngắt kết nối mạng, chụp lại màn hình thông báo để làm bằng chứng, sau đó tìm cách khôi phục dữ liệu từ bản sao lưu. Không nên vội tắt máy hoặc trả tiền chuộc.

Bước 3: Quét bằng công cụ diệt virus, ưu tiên quét ngoại tuyến nếu virus cứng đầu

Với Windows, mở Windows Security, chọn Virus & threat protection và chạy Quick scan trước. Nếu không phát hiện virus hoặc virus xuất hiện trở lại sau khi xóa, Microsoft khuyến nghị sử dụng Microsoft Defender Offline scan. Chế độ này sẽ quét máy sau khi khởi động lại và trước khi Windows được nạp đầy đủ. Nhờ đó, công cụ có thể phát hiện những mã độc cố tình ẩn mình hoặc vô hiệu hóa phần mềm diệt virus khi Windows đang hoạt động bình thường.

Với macOS, vào System Settings > Privacy & Security để kiểm tra nguồn cài đặt ứng dụng đang được cho phép. Apple cho phép lựa chọn ứng dụng từ App Store, hoặc từ App Store và các nhà phát triển đã đăng ký với Apple. Đây là lớp kiểm soát đầu tiên Apple khuyến nghị để hạn chế phần mềm độc hại.

Bước 4: Khởi động vào Safe Mode nếu virus chặn việc quét hoặc gỡ

Nếu virus khiến phần mềm diệt virus không thể mở hoặc liên tục xuất hiện trở lại sau khi xóa, hãy khởi động Windows vào Safe Mode.

Theo Microsoft, Safe Mode khởi động Windows ở trạng thái cơ bản và chỉ chạy những tệp, driver cần thiết. Nếu sự cố không còn xuất hiện khi vào Safe Mode, người dùng có thể dựa vào đó để xác định và xử lý nguyên nhân.

Để truy cập Safe Mode qua Windows Recovery Environment, chọn Troubleshoot > Advanced options > Startup Settings > Restart, sau đó chọn Enable Safe Mode.

Bước 5: Xử lý sau khi máy đã sạch

Sau khi công cụ diệt virus xác nhận máy đã sạch, hãy đổi các mật khẩu quan trọng như email, ngân hàng và mạng xã hội trên một thiết bị khác chưa bị nhiễm.

Tiếp theo, bật xác thực hai yếu tố cho các tài khoản này, kiểm tra xem thông tin đăng nhập có xuất hiện trong các vụ rò rỉ dữ liệu hay không và theo dõi máy thêm vài ngày để chắc chắn những dấu hiệu ban đầu không quay lại.

Nếu máy vẫn có dấu hiệu bất thường sau nhiều lần quét sạch hoặc dữ liệu quan trọng có nguy cơ đã bị rò rỉ, lúc này nên cài lại toàn bộ hệ điều hành thay vì tiếp tục quét thủ công.

Trước khi cài lại, nên sao lưu những dữ liệu cần giữ. Sau đó, quét bản sao lưu trên một máy sạch trước khi phục hồi để tránh đưa virus trở lại máy vừa xử lý.

Khi nào nên nhờ chuyên gia thay vì tự tìm cách diệt virus?

Người dùng nên tìm đến chuyên gia nếu laptop bị nhiễm virus khi đang chứa dữ liệu quan trọng chưa sao lưu, có dấu hiệu nhiễm ransomware hoặc thuộc mạng công ty. Trong những trường hợp này, tự xử lý sai cách có thể khiến dữ liệu mất vĩnh viễn hoặc tạo điều kiện cho mã độc tiếp tục lây lan.

• Dữ liệu quan trọng chưa sao lưu: Nếu quét hoặc gỡ virus sai cách, người dùng có thể vô tình xóa những file quan trọng. Trong khi đó, chuyên gia có các công cụ khôi phục chuyên sâu hơn Windows Security hoặc các công cụ thông thường trên macOS.
• Nghi ngờ ransomware: Trả tiền chuộc không đảm bảo người dùng sẽ lấy lại được dữ liệu. Nếu xử lý sai cách, ransomware có thể tiếp tục mã hóa những file còn lại, khiến việc khôi phục dữ liệu trở nên khó khăn hơn.
• Máy thuộc mạng công ty: Mã độc từ một máy có thể tiếp tục lan sang các thiết bị khác trong hệ thống nội bộ. Vì vậy, doanh nghiệp cần thực hiện quy trình cách ly bài bản thay vì để người dùng tự xử lý.
• Virus liên tục xuất hiện dù đã quét sạch: Đây có thể là dấu hiệu mã độc đã ẩn sâu trong hệ thống hoặc firmware và công cụ quét thông thường không thể xử lý triệt để.

Cách phòng tránh máy tính bị nhiễm virus lâu dài?

Phòng tránh virus hiệu quả không chỉ phụ thuộc vào phần mềm diệt virus mà còn nằm ở thói quen sử dụng máy. John Donovan, Trưởng bộ phận an ninh của Malwarebytes, cho rằng khả năng nhận biết nguy cơ là tuyến phòng thủ đầu tiên trước các mối đe dọa mạng. Người dùng có thể tránh phần lớn nguy cơ từ mã độc nếu luôn cảnh giác với các hình thức lừa đảo, không nhấp vào liên kết hoặc mở tệp đính kèm đáng ngờ.

• Cập nhật hệ điều hành và phần mềm định kỳ. Các phiên bản đã ngừng hỗ trợ không còn nhận đầy đủ bản vá bảo mật nên dễ bị khai thác qua những lỗ hổng chưa vá.

Ví dụ, Microsoft đã ngừng cung cấp bản vá bảo mật miễn phí cho Windows 10 từ ngày 14/10/2025. Vì vậy, người dùng còn sử dụng hệ điều hành này nên nâng cấp sớm.

• Giới hạn nguồn cài đặt ứng dụng. Trên macOS, Apple khuyến nghị chỉ cài ứng dụng từ App Store hoặc các nhà phát triển đã đăng ký. Đây là lớp kiểm tra đầu tiên trước khi ứng dụng chạy lần đầu.
• Thận trọng với USB lạ và phần mềm bẻ khóa. Đây vẫn là hai đường lây nhiễm phổ biến theo thống kê thực tế của các hãng bảo mật.
• Không mở tệp đính kèm hoặc liên kết lạ, kể cả khi chúng có vẻ đến từ người quen. Virus có thể lợi dụng danh bạ email trên máy đã nhiễm để gửi tệp độc hại đến bạn bè và đồng nghiệp của nạn nhân.
• Duy trì bản sao lưu độc lập, không kết nối thường xuyên với máy chính. Nếu máy không may nhiễm ransomware, người dùng vẫn còn dữ liệu để khôi phục mà không cần trả tiền chuộc.

Máy nhân viên nhiễm virus trong mạng công ty thì xử lý thế nào?

Với doanh nghiệp, một máy nhiễm virus không chỉ là vấn đề của một nhân viên, vì máy đó thường đang kết nối chung mạng nội bộ, ổ chia sẻ, hoặc hệ thống email với hàng chục máy khác.

Tìm hiểu thêm vai trò của lớp bảo mật này trong bài Endpoint Security là gì? Phần mềm quản lý thiết bị nhân viên.

Quy trình xử lý trong doanh nghiệp khác với người dùng cá nhân ở ba điểm chính:

• Báo ngay cho bộ phận IT hoặc bảo mật khi phát hiện dấu hiệu nghi ngờ. Người dùng không nên tự gỡ virus vì IT cần cô lập thiết bị trên switch hoặc VLAN, thay vì chỉ tắt Wi-Fi trên máy.
• Không cắm USB hoặc thiết bị lưu trữ từ máy nghi nhiễm sang máy khác trong thời gian chờ xử lý.
• Kiểm tra quyền truy cập của thiết bị. IT cần xác định máy có quyền truy cập những dữ liệu nhạy cảm nào để đánh giá phạm vi rủi ro, thay vì chỉ tập trung làm sạch thiết bị.

Ở lớp phòng ngừa, vấn đề của nhiều doanh nghiệp không nằm ở việc thiếu phần mềm diệt virus, mà ở khả năng quản lý toàn bộ thiết bị của nhân viên. Doanh nghiệp cần biết các thiết bị đang chạy phần mềm gì và dữ liệu nào đang được đưa ra khỏi máy.

CyStack Endpoint giúp giải quyết khoảng trống này bằng cách quản lý tập trung tình trạng và phần mềm cài đặt trên thiết bị nhân viên đa nền tảng, gồm Windows, macOS, Linux, Android và iOS. Giải pháp cũng hỗ trợ kiểm soát cổng kết nối (port control) để hạn chế mã độc lan qua USB hoặc mạng nội bộ. Tính năng chống thất thoát dữ liệu (DLP) giúp ngăn tệp nhạy cảm rời khỏi thiết bị đang có dấu hiệu bất thường.

Tuy nhiên, CyStack Endpoint không phải phần mềm diệt virus hay giải pháp EDR. Giải pháp không quét hoặc phát hiện mã độc dựa trên hành vi. Doanh nghiệp có thể sử dụng CyStack Endpoint song song với phần mềm diệt virus hoặc EDR hiện có. Trong mô hình này, CyStack Endpoint đảm nhiệm lớp kiểm soát thiết bị và dữ liệu, không thay thế lớp phát hiện mã độc.

Doanh nghiệp có nhu cầu quản lý tập trung thiết bị nhân viên có thể tìm hiểu CyStack Endpoint và các tính năng phù hợp với hệ thống hiện tại.

Câu hỏi thường gặp (FAQ)

Máy tính bị nhiễm virus có tự khỏi không?

Không. Virus không tự biến mất dù người dùng khởi động lại máy nhiều lần. Cần chủ động quét bằng công cụ diệt virus hoặc quét ngoại tuyến để loại bỏ, vì phần lớn virus có thể tồn tại qua những lần khởi động lại thông thường.

Có nên tắt máy ngay khi phát hiện máy tính bị nhiễm virus không?

Không nên nếu nghi ngờ ransomware, vì tắt máy ngay có thể làm mất những dấu vết cần thiết cho quá trình khôi phục. Trước tiên, hãy ngắt kết nối mạng, sau đó đánh giá loại mối đe dọa để lựa chọn cách xử lý phù hợp.

Máy Mac có bị nhiễm virus không?

Có. Theo thông tin Malwarebytes dẫn lại từ Apple, máy Mac vẫn có thể nhiễm phần mềm độc hại, dù trước đây từng được xem là an toàn tuyệt đối. Virus nhắm đến Windows nhiều hơn chủ yếu do hệ điều hành này có lượng người dùng lớn hơn, không phải vì macOS miễn nhiễm với virus.

Cài lại hệ điều hành có xóa được hết virus không?

Cài đặt lại hệ điều hành từ bộ cài chính hãng gần như chắc chắn sẽ loại bỏ virus khỏi hệ điều hành. Trước khi cài lại, cần sao lưu những dữ liệu muốn giữ. Sau đó, hãy quét bản sao lưu trên một máy sạch trước khi phục hồi để tránh đưa virus trở lại máy.

Máy tính công ty nhiễm virus có bắt buộc phải báo IT không?

Có. Người dùng nên báo IT ngay khi phát hiện dấu hiệu nghi ngờ. Máy tính công ty thường kết nối với mạng nội bộ và có quyền truy cập dữ liệu dùng chung, nên chậm xử lý có thể khiến rủi ro lan sang các thiết bị hoặc dữ liệu khác.

Tóm tắt nhanh

Máy tính bị nhiễm virus có thể chạy chậm bất thường, xuất hiện quảng cáo lạ hoặc tự mở chương trình. Khi phát hiện những dấu hiệu này, hãy ngắt kết nối mạng trước và kiểm tra xem máy có nhiễm ransomware hay không trước khi tắt máy. Sau đó, mới tiến hành quét bằng Windows Security hoặc Microsoft Defender Offline scan.

Virus, ransomware, spyware, adware và trojan có cách lây lan và mức độ nguy hiểm khác nhau. Vì vậy, cần xác định đúng mối đe dọa để lựa chọn cách xử lý phù hợp.

Nếu máy thuộc mạng công ty, hãy báo IT ngay để cô lập thiết bị trên toàn mạng thay vì chỉ ngắt Wi-Fi trên máy.