Dấu hiệu máy tính bị nhiễm virus, mã độc tống tiền; cách xử lý theo đúng thứ tự bằng Bảo mật Windows có sẵn, sai lầm cần tránh và khi nào nên gọi thợ.
Biên soạn: Đội ngũ kỹ thuật Kim Hải · Cập nhật ngày 24/10/2026
Tóm tắt nhanh
- Dấu hiệu hay gặp: máy chậm bất thường, quảng cáo bật lên liên tục, trình duyệt tự đổi trang chủ, file bị đổi đuôi không mở được, tài khoản mạng xã hội tự gửi tin nhắn lạ.
- Việc đầu tiên: ngắt mạng (rút dây LAN, tắt Wi-Fi) để mã độc không lây sang máy khác và không gửi dữ liệu ra ngoài.
- Quét bằng Bảo mật Windows (Windows Security) có sẵn: quét toàn bộ, sau đó quét Microsoft Defender Offline để bắt mã độc ẩn mình.
- Đổi mật khẩu email, ngân hàng, Zalo, Facebook từ một thiết bị khác sạch, bật xác minh 2 bước.
- Bị mã độc tống tiền (file bị mã hoá) thì không trả tiền chuộc, không tự cài lại Win vội: tắt máy và nhờ kỹ thuật viên xem trước.
Máy tính bị nhiễm virus không phải lúc nào cũng hiện thông báo đỏ rực như trong phim. Phần lớn mã độc ngày nay chạy âm thầm: lấy mật khẩu đã lưu trong trình duyệt, chèn quảng cáo, đào tiền ảo bằng CPU của bạn, hoặc chờ thời điểm mã hoá dữ liệu để đòi tiền chuộc. Bài này giúp bạn nhận biết máy có đang bị nhiễm hay không, xử lý theo đúng thứ tự để hạn chế thiệt hại, và biết lúc nào nên dừng lại để nhờ người có chuyên môn.
9 dấu hiệu máy tính có thể đã bị nhiễm virus
Một dấu hiệu riêng lẻ chưa chắc là virus, vì máy chậm hay nóng còn do nhiều nguyên nhân khác. Nhưng nếu bạn thấy từ hai, ba dấu hiệu dưới đây cùng lúc, nhất là sau khi vừa tải phần mềm lạ hoặc mở file đính kèm, thì nên kiểm tra ngay.
Máy chậm, quạt quay mạnh dù không làm gì nặng
Mở Task Manager (Ctrl + Shift + Esc), nếu CPU hoặc ổ đĩa liên tục cao trong khi bạn chỉ mở vài cửa sổ, hãy xem tiến trình nào đang chiếm tài nguyên. Tên tiến trình lạ, không có thông tin nhà phát hành, hoặc tự bật lại ngay sau khi bạn tắt là điều đáng nghi. Mã độc đào tiền ảo thường làm máy nóng và quạt kêu to suốt cả ngày.
Quảng cáo bật lên liên tục, trình duyệt tự đổi trang chủ
Trang chủ hoặc công cụ tìm kiếm mặc định bị đổi sang một trang lạ, xuất hiện thanh công cụ hay tiện ích bạn không cài, quảng cáo bật lên cả khi đang ở trang web uy tín. Đây là dấu hiệu của phần mềm quảng cáo (adware) hoặc tiện ích trình duyệt độc hại, thường đi kèm các bộ cài "crack", phần mềm miễn phí tải từ trang không chính thức.
Thông báo "máy đã nhiễm virus, gọi ngay số hỗ trợ"
Một cửa sổ chiếm toàn màn hình, kèm tiếng còi báo động, ghi là của Microsoft hoặc Apple và yêu cầu gọi một số điện thoại. Thực chất đây thường chỉ là một trang web lừa đảo, không phải virus thật trong máy. Microsoft không hiển thị số điện thoại trong thông báo lỗi và không chủ động gọi cho bạn để sửa máy. Đừng gọi, đừng cài phần mềm điều khiển từ xa theo yêu cầu của họ; chỉ cần đóng trình duyệt (nếu không đóng được thì dùng Task Manager để tắt).
File bị đổi đuôi lạ và không mở được
Tài liệu, ảnh bỗng có đuôi lạ (ví dụ .lock, .encrypted hoặc một chuỗi ký tự ngẫu nhiên), mở không được, kèm file hướng dẫn "cách lấy lại dữ liệu" đòi trả tiền. Đây là mã độc tống tiền (ransomware), dạng nguy hiểm nhất. Xem cách xử lý riêng ở phần dưới.
Các dấu hiệu khác cần để ý
- Bảo mật Windows tự bị tắt và bật lại không được.
- Không vào được các trang web của hãng diệt virus hoặc trang cập nhật của Microsoft.
- Email, Facebook, Zalo tự gửi tin nhắn, đường link lạ cho bạn bè.
- Ổ cứng tự đầy nhanh, xuất hiện thư mục lạ hoặc file trùng tên với thư mục (thường gặp khi nhiễm virus từ USB).
- Máy tự khởi động lại, tự mở trình duyệt hoặc chuột di chuyển khi bạn không chạm vào.
Máy tính bị virus từ đâu?
- Phần mềm crack, bản cài "full key": con đường phổ biến nhất. Bộ cài đã bị sửa nên có thể kèm mã độc, và thường yêu cầu bạn tắt diệt virus trước khi cài.
- File đính kèm email, tin nhắn: file Word, Excel, PDF hoặc file nén giả làm hoá đơn, thông báo giao hàng, giấy mời. Đặc biệt cẩn thận với file có đuôi .exe, .scr, .js hoặc file nén có mật khẩu.
- USB cắm từ máy khác: tiệm photo, máy công cộng là nơi virus USB lây rất nhanh.
- Quảng cáo và trang web giả: nút "Tải xuống" giả trên trang tải phim, tải phần mềm; trang đăng nhập giả để lấy mật khẩu.
- Máy không cập nhật: Windows và phần mềm cũ có lỗ hổng bảo mật đã bị công khai. Windows 10 đã hết hỗ trợ từ 14/10/2025 nên không còn nhận bản vá bảo mật định kỳ (xem thêm bài Windows 10 đã hết hỗ trợ: người dùng nên làm gì?).
Cách xử lý khi máy tính bị nhiễm virus, theo đúng thứ tự
1. Ngắt mạng ngay
Rút dây mạng LAN và tắt Wi-Fi. Việc này ngăn mã độc gửi dữ liệu của bạn ra ngoài, tải thêm thành phần độc hại và lây sang các máy khác trong cùng mạng văn phòng. Nếu là máy công ty, báo ngay cho người phụ trách IT.
2. Không đăng nhập tài khoản quan trọng trên máy này
Tạm thời không đăng nhập ngân hàng, email, ví điện tử trên máy đang nghi nhiễm, vì mã độc có thể ghi lại thao tác bàn phím. Việc đổi mật khẩu sẽ làm ở bước sau, trên một thiết bị khác.
3. Quét toàn bộ bằng Bảo mật Windows
Windows 10 và 11 đã có sẵn Microsoft Defender Antivirus, đủ tốt cho đa số người dùng. Vào Start > Bảo mật Windows (Windows Security) > Bảo vệ khỏi mối đe dọa và vi-rút > Tùy chọn quét, chọn Quét toàn bộ (Full scan) rồi bấm Quét ngay. Lần quét đầu có thể mất từ 30 phút đến vài giờ tuỳ dung lượng ổ cứng. Nếu bạn đã ngắt mạng ở bước 1, có thể cắm mạng lại vài phút để cập nhật định nghĩa virus trước khi quét, rồi ngắt lại.
4. Quét Microsoft Defender Offline
Một số mã độc ẩn mình khi Windows đang chạy nên quét thường không thấy. Trong cùng mục Tùy chọn quét, chọn Quét Microsoft Defender Offline. Lưu hết công việc trước vì máy sẽ khởi động lại và quét bên ngoài Windows, mất khoảng 15 phút. Kết quả xem ở mục Lịch sử bảo vệ.
5. Gỡ phần mềm lạ và dọn trình duyệt
- Vào Cài đặt > Ứng dụng > Ứng dụng đã cài đặt, sắp xếp theo ngày cài, gỡ các phần mềm bạn không nhớ đã cài, nhất là phần mềm "tối ưu", "dọn rác", "tăng tốc" lạ.
- Trong trình duyệt, mở trang quản lý tiện ích (Chrome: chrome://extensions, Edge: edge://extensions), xoá tiện ích không rõ nguồn gốc.
- Dùng chức năng Đặt lại cài đặt (Reset settings) của trình duyệt để đưa trang chủ, công cụ tìm kiếm về mặc định.
- Kiểm tra danh sách ứng dụng khởi động cùng máy trong Task Manager, tab Ứng dụng khởi động, tắt các mục lạ.
6. Đổi mật khẩu từ thiết bị khác
Dùng điện thoại hoặc một máy tính sạch để đổi mật khẩu email trước tiên (vì email dùng để khôi phục các tài khoản khác), sau đó tới ngân hàng, ví điện tử, Facebook, Zalo và các tài khoản công việc. Bật xác minh 2 bước cho mọi tài khoản hỗ trợ. Nếu trình duyệt có lưu mật khẩu, hãy coi như toàn bộ mật khẩu đó đã bị lộ.
7. Cập nhật Windows và phần mềm
Sau khi máy đã sạch, vào Cài đặt > Windows Update cài hết các bản cập nhật, đồng thời cập nhật trình duyệt, Office, Zalo, phần mềm đọc PDF để vá các lỗ hổng mà mã độc có thể đã lợi dụng.
8. Khi quét xong vẫn còn dấu hiệu: cài lại Windows
Nếu diệt xong một thời gian virus lại quay lại, Bảo mật Windows không bật được, hoặc máy vẫn hành xử bất thường, cách chắc chắn nhất là sao lưu dữ liệu cần thiết rồi cài lại Windows sạch. Lưu ý chỉ sao lưu tài liệu, ảnh; không sao lưu file cài đặt .exe cũ và nên quét lại ổ sao lưu trước khi chép vào máy mới cài.
Bị mã độc tống tiền (ransomware) thì làm gì?
- Ngắt mạng ngay, rút ổ cứng gắn ngoài, USB đang cắm vào máy để chúng không bị mã hoá theo.
- Tắt máy, không tiếp tục sử dụng. Không xoá file bị mã hoá và file đòi tiền chuộc vì có thể cần để xác định loại mã độc.
- Không trả tiền chuộc: không có gì đảm bảo bạn nhận lại dữ liệu, và việc trả tiền khiến bạn trở thành mục tiêu tiếp theo.
- Nhờ kỹ thuật viên kiểm tra xem có công cụ giải mã cho loại mã độc này không, và còn bản sao lưu, bản Shadow Copy nào để khôi phục không.
- Báo cho cơ quan công an hoặc Trung tâm Giám sát an toàn không gian mạng quốc gia nếu là dữ liệu của doanh nghiệp.
Cách phòng hiệu quả nhất vẫn là có bản sao lưu nằm ngoài máy. Xem hướng dẫn trong bài Cách sao lưu dữ liệu máy tính an toàn.
Sai lầm thường gặp khi tự diệt virus
- Cài nhiều phần mềm diệt virus cùng lúc: chúng xung đột với nhau, làm máy chậm hơn và có khi không cái nào hoạt động đúng. Chỉ nên dùng một phần mềm có chức năng bảo vệ thời gian thực.
- Tải "phần mềm diệt virus" từ quảng cáo: nhiều chương trình giả danh diệt virus chính là mã độc. Chỉ tải từ trang chính thức của hãng.
- Tắt Bảo mật Windows để cài phần mềm crack: đây là cách phổ biến nhất khiến máy bị nhiễm ngay từ đầu.
- Gọi số điện thoại trên cảnh báo lạ và cho người lạ điều khiển máy: kẻ lừa đảo có thể cài mã độc thật, lấy thông tin ngân hàng và đòi tiền "phí sửa".
- Cài lại Win ngay khi bị ransomware: có thể làm mất cơ hội khôi phục dữ liệu bị mã hoá.
Cách phòng virus cho máy tính gia đình và văn phòng
- Luôn bật Bảo mật Windows và bật cập nhật tự động cho Windows.
- Dùng phần mềm bản quyền hoặc phần mềm miễn phí tải từ trang chính thức, Microsoft Store.
- Không mở file đính kèm, đường link từ người lạ; với người quen, hỏi lại nếu nội dung bất thường.
- Quét USB trước khi mở (chuột phải vào ổ USB > Quét bằng Microsoft Defender).
- Dùng tài khoản Windows thường cho việc hằng ngày, chỉ dùng tài khoản quản trị khi cần cài đặt.
- Sao lưu định kỳ dữ liệu quan trọng ra ổ ngoài hoặc dịch vụ đám mây, rút ổ ngoài sau khi sao lưu xong.
Khi nào nên gọi thợ thay vì tự làm?
- File bị mã hoá, có thông báo đòi tiền chuộc.
- Đã quét toàn bộ và quét Offline mà virus vẫn quay lại.
- Không bật được Bảo mật Windows, không vào được trang cập nhật hay trang diệt virus.
- Máy công ty có dữ liệu kế toán, khách hàng; nhiều máy trong văn phòng cùng có dấu hiệu lạ.
- Bạn cần cài lại Windows nhưng sợ mất dữ liệu hoặc không biết sao lưu thế nào cho an toàn.
Kim Hải có dịch vụ sửa máy tính tận nơi và sửa laptop tận nơi tại TP.HCM. Kiểm tra, chẩn đoán miễn phí, báo giá trước, đồng ý mới làm. Theo bảng giá hiện tại, diệt virus, tối ưu tốc độ là 150.000đ; cài Windows 10/11 bản quyền 150.000đ kèm driver đầy đủ. Dịch vụ sửa máy tính bàn bảo hành 6 tháng, laptop bảo hành 3 tháng. Nếu cần cài lại hệ điều hành giữ dữ liệu, xem thêm gói cài Windows tận nơi.
Câu hỏi thường gặp
Có cần cài thêm phần mềm diệt virus ngoài Bảo mật Windows không?
Với đa số người dùng gia đình và văn phòng nhỏ, Microsoft Defender có sẵn trong Windows 10, 11 là đủ nếu luôn bật và cập nhật; nếu muốn dùng phần mềm khác, chỉ cài một phần mềm và tải từ trang chính thức của hãng.
Macbook có bị nhiễm virus không?
Có, dù ít gặp hơn Windows. macOS có sẵn lớp bảo vệ XProtect và Gatekeeper, nhưng bạn vẫn có thể bị nhiễm nếu cài ứng dụng crack hoặc cấp quyền cho ứng dụng lạ; hãy chỉ cài ứng dụng từ App Store hoặc trang chính thức của nhà phát triển.
Format ổ cứng có hết virus không?
Format và cài lại Windows sạch loại bỏ được gần như mọi loại virus thông thường, nhưng nếu bạn chép lại file đã nhiễm từ bản sao lưu thì máy sẽ nhiễm lại, vì vậy cần quét bản sao lưu trước khi chép.
Điện thoại cắm vào máy tính bị virus có bị lây không?
Điện thoại Android và iPhone hiếm khi bị lây khi chỉ sạc hoặc chép ảnh, nhưng file bạn chép từ máy nhiễm sang điện thoại (nhất là file cài đặt) vẫn có thể chứa mã độc và lây lại sang máy tính khác.
Máy bị virus có làm hỏng phần cứng không?
Rất hiếm khi virus làm hỏng phần cứng trực tiếp; tuy nhiên mã độc đào tiền ảo bắt CPU, card màn hình chạy hết công suất trong thời gian dài sẽ làm máy nóng, quạt nhanh hỏng và giảm tuổi thọ linh kiện.
Máy có dấu hiệu nhiễm virus, file bị mã hoá hay quét mãi không sạch? Gọi 0967 996 831 hoặc nhắn Zalo cùng số. Kỹ thuật viên Kim Hải có mặt sau khoảng 30 – 45 phút, kiểm tra miễn phí, diệt virus, khôi phục cài đặt an toàn và báo giá trước khi làm.
