Máy tính bị nhiễm virus phải làm sao

Phần mềm độc hại là gì?

Phần mềm độc hại là thuật ngữ dùng để chỉ phần mềm gây hại được thiết kế để thực hiện hoạt động phá hoại hoặc các tác vụ không mong muốn đối với hệ thống máy tính. Ví dụ về phần mềm độc hại bao gồm:

Vi-rút

Sâu

Trojan horse

Phần mềm gián điệp

Phần mềm bảo mật lậu

Vi-rút máy tính là gì?

Vi-rút máy tính là một chương trình phần mềm nhỏ phát tán giữa các máy tính và can thiệp vào hoạt động của máy tính. Vi-rút máy tính có thể phá hỏng hoặc xóa dữ liệu trên máy tính, sử dụng một chương trình email để phát tán vi-rút đó tới các máy tính khác hoặc thậm chí là xóa mọi thứ trên đĩa cứng.

Vi-rút máy tính thường phát tán do tệp đính kèm trong email hoặc qua tin nhắn tức thời. Do vậy, bạn đừng bao giờ mở tệp đính kèm email trừ khi bạn biết ai gửi thư đó hoặc bạn đang đợi thư email đó. Vi-rút có thể ngụy trang ở dạng tệp đính kèm chứa ảnh cười, thiệp chúc mừng hoặc tệp âm thanh và video. Vi-rút máy tính cũng phát tán thông qua các bản tải xuống trên Internet. Chúng có thể được ẩn trong phần mềm lậu hoặc trong các tệp hoặc chương trình khác mà bạn có thể tải xuống.

Mẹo:Để biết thông tin về các dấu hiệu của vi-rút máy tính, hãy truy cập website Bảo mật PC của Microsoft.

Sâu là gì?

Sâu là mã máy tính phát tán thông qua tương tác của người dùng. Hầu hết các sâu đều xuất phát từ tệp đính kèm email lây lan sang máy tính khi chúng được mở. Sâu quét máy tính bị nhiễm để tìm tệp, chẳng hạn như sổ địa chỉ hoặc trang web tạm thời, chứa địa chỉ email. Sâu sử dụng các địa chỉ này để gửi thư email bị nhiễm và thường giả mạo (hoặc bắt chước) các địa chỉ Người gửi trong các thư email sau đó để các thư bị nhiễm đó có vẻ như được gửi từ một người mà bạn biết. Sau đó, sâu tự động phát tán thông qua thư email, mạng hoặc lỗ hỏng bảo mật trong hệ điều hành, thường áp đảo các hệ thống đó trước khi nguyên nhân được xác định. Không phải lúc nào sâu cũng phá hoại máy tính nhưng chúng thường gây ra các sự cố về hiệu suất và tính ổn định cho máy tính và mạng.

Trojan horse là gì?

Trojan horse là một chương trình phần mềm độc hại ẩn bên trong các chương trình khác. Trojan horse ẩn trong một chương trình chính thống, chẳng hạn như bộ bảo vệ màn hình, để xâm nhập vào máy tính. Sau đó, Trojan horse đưa mã vào hệ điều hành cho phép tin tặc truy cập máy tính bị nhiễm. Thông thường, Trojan horse không tự phát tán. Chúng được phát tán bởi vi-rút, sâu hoặc phần mềm được tải xuống.

Phần mềm gián điệp là gì?

Phần mềm gián điệp có thể cài đặt trên máy tính của bạn mà bạn không hề hay biết. Các chương trình này có thể thay đổi cấu hình máy tính của bạn hoặc thu thập dữ liệu quảng cáo và thông tin cá nhân. Phần mềm gián điệp có thể theo dõi thói quen tìm kiếm trên Internet và cũng có thể chuyển hướng trình duyệt web của bạn đến một trang web không phải là trang web mà bạn định truy cập.

Phần mềm bảo mật lậu là gì?

Chương trình phần mềm bảo mật lậu cố gắng làm cho bạn tưởng rằng máy tính của mình bị nhiễm vi-rút và thường nhắc bạn tải xuống hoặc mua một sản phẩm loại bỏ vi-rút đó. Tên của các sản phẩm này thường chứa các từ như Antivirus (Diệt vi-rút), Shield (Tấm chắn), Security (Bảo mật), Protection (Bảo vệ) hoặc Fixer (Trình xử lý lỗi). Điều này làm cho chúng nghe có vẻ là các chương trình chính thống. Chúng thường chạy ngay sau khi bạn tải chúng xuống hoặc vào lần tiếp theo máy tính của bạn khởi động. Phần mềm bảo mật lậu có thể ngăn các ứng dụng, chẳng hạn như Internet Explorer, mở ra. Phần mềm bảo mật lậu cũng có thể hiển thị các tệp Windows quan trọng và chính thống ở dạng tệp lây nhiễm. Các thông báo lỗi thông thường hoặc các thông báo bật lên có thể chứa những cụm từ như sau:

Cảnh báo!
Máy tính của bạn bị nhiễm!
Máy tính này bị nhiễm phần mềm gián điệp và phần mềm quảng cáo.


Lưu ý Nếu bạn nhận được thông báo trong hộp thoại bật lên giống như cảnh báo này, hãy nhấn ALT + F4 trên bàn phím để đóng hộp thoại. Đừng bấm vào bất kỳ mục gì bên trong hộp thoại đó. Nếu một cảnh báo, chẳng hạn như cảnh báo ở đây, liên tục xuất hiện khi bạn cố gắng đóng hộp thoại, đó là một chỉ báo tốt là thư độc hại.

Bạn có chắc chắn muốn dẫn hướng từ trang này không?
Máy tính của bạn bị nhiễm! Chúng có thể gây mất dữ liệu và hỏng tệp và cần được xử lý sớm nhất có thể. Nhấn HỦY để chặn. Quay lại Bảo mật Hệ thống và tải chương trình này xuống để bảo vệ PC của bạn.
Nhấn OK để Tiếp tục hoặc Hủy bỏ để duy trì ở trang hiện tại.


Nếu bạn thấy loại thông báo này thì đừng tải xuống hoặc mua phần mềm.

Để biết thêm thông tin, hãy xem mục Tự bảo vệ mình khỏi các trò lừa đảo hỗ trợ kỹ thuật.

Cách loại bỏ phần mềm độc hại chẳng hạn như vi-rút, phần mềm gián điệp hoặc phần mềm bảo mật lậu

Việc loại bỏ vi-rút máy tính hoặc phần mềm gián điệp có thể khó thực hiện nếu không có sự trợ giúp của các công cụ loại bỏ phần mềm độc hại. Một số vi-rút máy tính và phần mềm không mong muốn khác tự cài đặt lại sau khi các vi-rút và phần mềm gián điệp được phát hiện và bị loại bỏ. Rất may là bằng cách cập nhật máy tính và sử dụng các công cụ loại bỏ phần mềm độc hại, bạn có thể giúp loại bỏ vĩnh viễn phần mềm không mong muốn.

Để biết thêm thông tin về cách loại bỏ vi-rút máy tính và phần mềm gián điệp, hãy xem bài viết sau trong Cơ sở Tri thức Microsoft: 2671662 - Tài nguyên và hướng dẫn Microsoft về việc loại bỏ phần mềm độc hại và vi-rút

Để loại bỏ vi-rút máy tính và phần mềm độc hại khác, hãy thực các bước này theo thứ tự.

1. Cài đặt các bản cập nhật mới nhất từ Microsoft Update

Lưu ý Vi-rút máy tính có thể ngăn không cho bạn truy nhập vào website Microsoft Update để cài đặt các bản cập nhật mới nhất. Chúng tôi khuyên bạn nên đặt dịch vụ Cập nhật Tự động thành tự động chạy để máy tính không thiếu bất kỳ bản cập nhật quan trọng nào.

Để biết thêm thông tin, hãy xem Windows Cập nhật: Câu hỏi thường gặp

Windows 7

Bấm vào Bắt đầu rồi nhập Windows Update vào hộp tìm kiếm.

Trong vùng kết quả, bấm vào Windows Update.

Bấm vào Kiểm tra bản cập nhật.

Hãy làm theo hướng dẫn để tải xuống và cài đặt Bản cập nhật mới nhất của Windows.

2. Sử dụng Microsoft Safety Scanner miễn phí

Microsoft cung cấp công cụ trực tuyến miễn phí nhằm quét và giúp loại bỏ các mối đe dọa tiềm ẩn khỏi máy tính. Để tiến hành quét, hãy truy nhập trang web Trình quét an toàn của Microsoft.

3. Sử dụng Công cụ loại Windows độc hại

Để biết thêm thông tin về Công cụ Xóa Phần mềm Độc hại của Microsoft, hãy xem bài viết sau đây trong Cơ sở Kiến thức Microsoft:

890830 - Loại bỏ các phần mềm xấu phổ biến cụ thể bằng công cụ Windows loại bỏ phần mềm gây hại

4. Loại bỏ phần mềm bảo mật giả định theo cách thủ công

Nếu không thể phát hiện hoặc loại bỏ phần mềm bảo mật giả mạo bằng cách sử dụng Microsoft Safety Scanner hoặc công cụ loại bỏ phần mềm Windows hại, hãy thử các bước sau đây:

Windows 7

Ghi lại tên của phần mềm bảo mật lậu đó. Đối với ví dụ này, chúng tôi gọi phần mềm đó là XP Security Agent 2010.

Khởi động lại máy tính của bạn.

Khi bạn nhìn thấy logo của nhà sản xuất máy tính, hãy nhấn liên tục phím F8.

Khi bạn được nhắc, hãy sử dụng các phím mũi tên để tô sáng Chế độ an toàn có kết nối mạng rồi nhấn Enter.

Bấm vào nút Bắt đầu và kiểm tra xem phần mềm bảo mật giả mạo có xuất hiện trên thanh công menu Bắt đầu. Nếu phần mềm đó không có trong danh sách, bấm vào Tất cả chương trình và cuộn để tìm tên của phần mềm bảo mật lậu.

Bấm chuột phải vào tên của chương trình phần mềm bảo mật lậu rồi bấm vào Thuộc tính.

Bấm vào tab Lối tắt.

Trong hộp thoại Thuộc tính, kiểm tra đường dẫn của chương trình phần mềm bảo mật giả định được liệt kê trong Đích. Ví dụ: C:\Program Files\XP Security Agent 2010.

Lưu ý Tên thư mục thường là số ngẫu nhiên.

Bấm vào Mở vị trí tệp.

Trong cửa sổ Tệp chương trình, bấm vào Tệp chương trình trong thanh địa chỉ.

Cuộn cho đến khi bạn tìm thấy thư mục chương trình phần mềm bảo mật lậu. Ví dụ: XP Security Agent 2010.

Bấm chuột phải vào thư mục rồi bấm vào Xóa.

Khởi động lại máy tính của bạn.

Truy nhập trang web Trình quét an toàn của Microsoft.

Bấm vào nút Tải xuống ngay bây giờ rồi bấm vào Chạy.

Làm theo hướng dẫn để quét máy tính của bạn và giúp loại bỏ phần mềm bảo mật lậu.

Nếu bạn nghi ngờ máy tính của mình bị nhiễm phần mềm bảo mật giả mạo không được phát hiện bằng các giải pháp bảo mật của Microsoft, bạn có thể gửi mẫu bằng cách sử dụng biểu mẫu gửi của Trung tâm Bảo vệ Chống Phần mềm xấu Microsoft.

5. Chạy Bộ bảo vệ Microsoft ngoại tuyến

Bộ bảo vệ Microsoft ngoại tuyến là một công cụ chống phần mềm xấu giúp loại bỏ khó khăn để loại bỏ vi-rút bắt đầu trước khi Windows khởi động. Bắt đầu từ Windows 10, Bộ bảo vệ Microsoft ngoại tuyến dựng sẵn. Để sử dụng PC, hãy làm theo các bước trong bài viết này: Giúp bảo vệ PC của tôi bằng Bộ bảo vệ Microsoft ngoại tuyến.

Windows 7 hoặc Windows 8

Trên máy tính không được bảo vệ, đi đến Giúp bảo vệ PC của tôi bằng Bộ bảo vệ Microsoft ngoại tuyến.

Bấm vào Tải xuống phiên bản 32 bit hoặc Tải xuống phiên bản 64 bit,tùy thuộc vào hệ điều hành bạn đang chạy. Nếu bạn không chắc chắn mình đang chạy hệ điều hành nào, hãy xem có phải PC của tôi đang chạy phiên bản 32-bit hay 64-bitcủa Windows .

Khi bạn được nhắc, hãy bấm vào Lưu dưới dạng rồi lưu tệp đó vào ổ đĩa DVD, CD hoặc ổ đĩa flash USB.

Trên máy tính bị nhiễm, lắp ổ flash DVD, CD hoặc USB rồi khởi động lại máy tính.

Khi bạn được nhắc, hãy nhấn một phím để chọn một tùy chọn dùng để khởi động máy tính của bạn, chẳng hạn như F12, F5 hoặc F8, tùy thuộc vào loại máy tính mà bạn đang sử dụng.

Sử dụng phím mũi tên để cuộn tới ổ đĩa mà bạn đã Bộ bảo vệ Microsoft ngoại tuyến tệp. Bộ bảo vệ Microsoft ngoại tuyến khởi động và ngay lập tức quét phần mềm xấu.

Cách bảo vệ máy tính của bạn khỏi phần mềm độc hại

Có các tác vụ mà bạn có thể thực hiện để giúp bảo vệ máy tính của mình khỏi phần mềm độc hại.

Bật tường lửa

Xác nhận rằng tường Windows đã được bật. Xem mục Bật hoặc tắt Tường lửa của Bộ bảo vệ Microsoft để biết hướng dẫn về cách thực hiện việc đó trên phiên bản hiện đại của Windows.

Windows 7

Bấm vào nút Bắt đầu, rồi bấm vào Panel Điều khiển.

Trong hộp Tìm kiếm, hãy nhập tường lửa, rồi bấm Tường Windows.

Trong ngăn bên trái, hãy bấm Bật Windows tường lửa (bạn có thể được nhắc nhập mật khẩu người quản trị của bạn).

Bên dưới mỗi vị trí mạng, hãy bấm Bật Windows tường lửa, sau đó bấm OK.

Giữ cho máy tính của bạn luôn cập nhật

Để biết thêm thông tin về cách đặt Cập nhật Tự động trong Windows, hãy xem mục Cập Windows Nhật: Câu hỏi thường gặp

Không bị lừa tải xuống phần mềm xấu

Sau đây là một số mẹo có thể giúp bạn tránh tải xuống phần mềm mà bạn không mong muốn:

Chỉ tải xuống chương trình từ các site mà bạn tin cậy. Nếu bạn không chắc chắn liệu có tin cậy một chương trình mà bạn muốn tải xuống hay không, hãy nhập tên của chương trình đó vào công cụ tìm kiếm yêu thích của bạn để xem liệu có bất kỳ ai khác đã báo cáo rằng chương trình đó có chứa phần mềm gián điệp hay không.

Đọc tất cả cảnh báo bảo mật, thỏa thuận cấp phép và tuyên bố bảo mật đi kèm bất kỳ phần mềm nào mà bạn tải xuống.

Không bao giờ bấm "Đồng ý" hoặc "OK" để đóng cửa sổ mà bạn nghi ngờ có thể là phần mềm gián điệp. Thay vào đó, hãy bấm vào ký hiệu "x" màu đỏ ở góc cửa sổ hoặc nhấn Alt + F4 trên bàn phím để đóng cửa sổ.

Hãy cảnh giác với các chương trình chia sẻ tệp nhạc và phim "miễn phí" thông dụng và đảm bảo rằng bạn hiểu tất cả phần mềm được đóng gói cùng với các chương trình đó.

Hãy sử dụng tài khoản người dùng tiêu chuẩn thay vì tài khoản quản trị viên. Tài khoản người quản trị có thể truy nhập bất kỳ thứ gì trên hệ thống và bất kỳ phần mềm độc hại nào chạy với tài khoản người quản trị đều có thể sử dụng quyền của người quản trị để có thể gây hại hoặc làm hỏng bất kỳ tệp nào trên hệ thống.

Để biết thêm thông tin về cách bảo vệ máy tính chống lại vi-rút, xem mục Bảo vệ PC của tôi khỏi vi-rút.

Cách nhận hỗ trợ vi-rút máy tính và hỗ trợ liên quan đến bảo mật

Đối với Hoa Kỳ:

Bạn muốn trò chuyện với một người trực tiếp? Những chuyên gia Answer Tech được đào tạo của chúng tôi luôn sẵn sàng trợ

giúp: Answer Desk

Đào tạo và thông tin bảo mật

Trợ giúp và hỗ trợ bảo mật của Microsoft Học tập
           
           Giải pháp bảo mật dành cho Chuyên gia CNTT:            
           
           Trung tâm Bảo mật và Phản hồi Microsoft
           
           Hỗ trợ theo quốc gia:            
           
           Hỗ trợ Quốc tế
           
           Dành cho các địa điểm bên ngoài Bắc Mỹ:

Để được hỗ trợ liên quan đến vấn đề bảo mật và vi-rút máy tính cho các vị trí ngoài khu vực Bắc Mỹ, hãy truy cập trang web Hỗ trợ của Microsoft.