Vì sao máy tính bị nhiễm virus

Phần mềm độc hại là thuật ngữ dùng để chỉ phần mềm gây hại được thiết kế để thực hiện hoạt động phá hoại hoặc các tác vụ không mong muốn đối với hệ thống máy tính. Ví dụ về phần mềm độc hại bao gồm:

• Vi-rút

• Sâu

• Trojan horse

• Phần mềm gián điệp

• Phần mềm bảo mật lậu

Vi-rút máy tính là một chương trình phần mềm nhỏ phát tán giữa các máy tính và can thiệp vào hoạt động của máy tính. Vi-rút máy tính có thể phá hỏng hoặc xóa dữ liệu trên máy tính, sử dụng một chương trình email để phát tán vi-rút đó tới các máy tính khác hoặc thậm chí là xóa mọi thứ trên đĩa cứng.

Vi-rút máy tính thường phát tán do tệp đính kèm trong email hoặc qua tin nhắn tức thời. Do vậy, bạn đừng bao giờ mở tệp đính kèm email trừ khi bạn biết ai gửi thư đó hoặc bạn đang đợi thư email đó. Vi-rút có thể ngụy trang ở dạng tệp đính kèm chứa ảnh cười, thiệp chúc mừng hoặc tệp âm thanh và video. Vi-rút máy tính cũng phát tán thông qua các bản tải xuống trên Internet. Chúng có thể được ẩn trong phần mềm lậu hoặc trong các tệp hoặc chương trình khác mà bạn có thể tải xuống.

Sâu là mã máy tính phát tán thông qua tương tác của người dùng. Hầu hết các sâu đều xuất phát từ tệp đính kèm email lây lan sang máy tính khi chúng được mở. Sâu quét máy tính bị nhiễm để tìm tệp, chẳng hạn như sổ địa chỉ hoặc trang web tạm thời, chứa địa chỉ email. Sâu sử dụng các địa chỉ này để gửi thư email bị nhiễm và thường giả mạo (hoặc bắt chước) các địa chỉ Người gửi trong các thư email sau đó để các thư bị nhiễm đó có vẻ như được gửi từ một người mà bạn biết. Sau đó, sâu tự động phát tán thông qua thư email, mạng hoặc lỗ hỏng bảo mật trong hệ điều hành, thường áp đảo các hệ thống đó trước khi nguyên nhân được xác định. Không phải lúc nào sâu cũng phá hoại máy tính nhưng chúng thường gây ra các sự cố về hiệu suất và tính ổn định cho máy tính và mạng.

Trojan horse là một chương trình phần mềm độc hại ẩn bên trong các chương trình khác. Trojan horse ẩn trong một chương trình chính thống, chẳng hạn như bộ bảo vệ màn hình, để xâm nhập vào máy tính. Sau đó, Trojan horse đưa mã vào hệ điều hành cho phép tin tặc truy cập máy tính bị nhiễm. Thông thường, Trojan horse không tự phát tán. Chúng được phát tán bởi vi-rút, sâu hoặc phần mềm được tải xuống.

Phần mềm gián điệp có thể cài đặt trên máy tính của bạn mà bạn không hề hay biết. Các chương trình này có thể thay đổi cấu hình máy tính của bạn hoặc thu thập dữ liệu quảng cáo và thông tin cá nhân. Phần mềm gián điệp có thể theo dõi thói quen tìm kiếm trên Internet và cũng có thể chuyển hướng trình duyệt web của bạn đến một trang web không phải là trang web mà bạn định truy cập.

Chương trình phần mềm bảo mật lậu cố gắng làm cho bạn tưởng rằng máy tính của mình bị nhiễm vi-rút và thường nhắc bạn tải xuống hoặc mua một sản phẩm loại bỏ vi-rút đó. Tên của các sản phẩm này thường chứa các từ như Antivirus (Diệt vi-rút), Shield (Tấm chắn), Security (Bảo mật), Protection (Bảo vệ) hoặc Fixer (Trình xử lý lỗi). Điều này làm cho chúng nghe có vẻ là các chương trình chính thống. Chúng thường chạy ngay sau khi bạn tải chúng xuống hoặc vào lần tiếp theo máy tính của bạn khởi động. Phần mềm bảo mật lậu có thể ngăn các ứng dụng, chẳng hạn như Internet Explorer, mở ra. Phần mềm bảo mật lậu cũng có thể hiển thị các tệp Windows quan trọng và chính thống ở dạng tệp lây nhiễm. Các thông báo lỗi thông thường hoặc các thông báo bật lên có thể chứa những cụm từ như sau:

Cảnh báo! Máy tính của bạn bị nhiễm!

Máy tính này bị nhiễm phần mềm gián điệp và phần mềm quảng cáo.

Lưu ý Nếu bạn nhận được thông báo trong hộp thoại bật lên giống như cảnh báo này, hãy nhấn ALT + F4 trên bàn phím để đóng hộp thoại. Đừng bấm vào bất kỳ mục gì bên trong hộp thoại đó. Nếu một cảnh báo, chẳng hạn như cảnh báo ở đây, liên tục xuất hiện khi bạn cố gắng đóng hộp thoại, đó là một chỉ báo tốt là thư độc hại.

Bạn có chắc chắn muốn dẫn hướng từ trang này không? Máy tính của bạn bị nhiễm! Chúng có thể gây mất dữ liệu và hỏng tệp và cần được xử lý sớm nhất có thể. Nhấn HỦY để chặn. Quay lại Bảo mật Hệ thống và tải chương trình này xuống để bảo vệ PC của bạn.

Nhấn OK để Tiếp tục hoặc Hủy bỏ để duy trì ở trang hiện tại.

Nếu bạn thấy loại thông báo này thì đừng tải xuống hoặc mua phần mềm.

Để biết thêm thông tin, hãy xem mục Tự bảo vệ mình khỏi các trò lừa đảo hỗ trợ kỹ thuật. 

Việc loại bỏ vi-rút máy tính hoặc phần mềm gián điệp có thể khó thực hiện nếu không có sự trợ giúp của các công cụ loại bỏ phần mềm độc hại. Một số vi-rút máy tính và phần mềm không mong muốn khác tự cài đặt lại sau khi các vi-rút và phần mềm gián điệp được phát hiện và bị loại bỏ. Rất may là bằng cách cập nhật máy tính và sử dụng các công cụ loại bỏ phần mềm độc hại, bạn có thể giúp loại bỏ vĩnh viễn phần mềm không mong muốn.

Để biết thêm thông tin về cách loại bỏ vi-rút máy tính và phần mềm gián điệp, hãy xem bài viết sau trong Cơ sở Tri thức Microsoft: 2671662 - Tài nguyên và hướng dẫn Microsoft về việc loại bỏ phần mềm độc hại và vi-rút

1. Bấm vào Bắt đầu rồi nhập Windows Update vào hộp tìm kiếm.

2. Trong vùng kết quả, bấm vào Windows Update.

3. Bấm vào Kiểm tra bản cập nhật.

4. Hãy làm theo hướng dẫn để tải xuống và cài đặt Bản cập nhật mới nhất của Windows.

1. Ghi lại tên của phần mềm bảo mật lậu đó. Đối với ví dụ này, chúng tôi gọi phần mềm đó là XP Security Agent 2010.

2. Khởi động lại máy tính của bạn.

3. Khi bạn nhìn thấy logo của nhà sản xuất máy tính, hãy nhấn liên tục phím F8.

4. Khi bạn được nhắc, hãy sử dụng các phím mũi tên để tô sáng Chế độ an toàn có kết nối mạng rồi nhấn Enter.

5. Bấm vào nút Bắt đầu và kiểm tra xem phần mềm bảo mật giả mạo có xuất hiện trên thanh công menu Bắt đầu. Nếu phần mềm đó không có trong danh sách, bấm vào Tất cả chương trình và cuộn để tìm tên của phần mềm bảo mật lậu.

6. Bấm chuột phải vào tên của chương trình phần mềm bảo mật lậu rồi bấm vào Thuộc tính.

7. Bấm vào tab Lối tắt.

8. Trong hộp thoại Thuộc tính, kiểm tra đường dẫn của chương trình phần mềm bảo mật giả định được liệt kê trong Đích. Ví dụ: C:\Program Files\XP Security Agent 2010.

   Lưu ý Tên thư mục thường là số ngẫu nhiên.

9. Bấm vào Mở vị trí tệp.

10. Trong cửa sổ Tệp chương trình, bấm vào Tệp chương trình trong thanh địa chỉ.

11. Cuộn cho đến khi bạn tìm thấy thư mục chương trình phần mềm bảo mật lậu. Ví dụ: XP Security Agent 2010.

12. Bấm chuột phải vào thư mục rồi bấm vào Xóa.

13. Khởi động lại máy tính của bạn.

14. Truy nhập trang web Trình quét an toàn của Microsoft.

15. Bấm vào nút Tải xuống ngay bây giờ rồi bấm vào Chạy.

16. Làm theo hướng dẫn để quét máy tính của bạn và giúp loại bỏ phần mềm bảo mật lậu.

Nếu bạn nghi ngờ máy tính của mình bị nhiễm phần mềm bảo mật giả mạo không được phát hiện bằng các giải pháp bảo mật của Microsoft, bạn có thể gửi mẫu bằng cách sử dụng biểu mẫu gửi của Trung tâm Bảo vệ Chống Phần mềm xấu Microsoft.

Có các tác vụ mà bạn có thể thực hiện để giúp bảo vệ máy tính của mình khỏi phần mềm độc hại.

1. Bấm vào nút Bắt đầu, rồi bấm vào Panel Điều khiển.

2. Trong hộp Tìm kiếm, hãy nhập tường lửa, rồi bấm Tường Windows.

3. Trong ngăn bên trái, hãy bấm Bật Windows tường lửa (bạn có thể được nhắc nhập mật khẩu người quản trị của bạn).

4. Bên dưới mỗi vị trí mạng, hãy bấm Bật Windows tường lửa, sau đó bấm OK.

Đối với Hoa Kỳ:

Bạn muốn trò chuyện với một người trực tiếp? Những chuyên gia Answer Tech được đào tạo của chúng tôi luôn sẵn sàng trợ

giúp: Answer Desk

Đào tạo và thông tin bảo mật

Trợ giúp và hỗ trợ bảo mật của Microsoft Học tập

Giải pháp bảo mật dành cho Chuyên gia CNTT:

Trung tâm Bảo mật và Phản hồi Microsoft

Hỗ trợ theo quốc gia:

Hỗ trợ Quốc tế

Dành cho các địa điểm bên ngoài Bắc Mỹ:

Để được hỗ trợ liên quan đến vấn đề bảo mật và vi-rút máy tính cho các vị trí ngoài khu vực Bắc Mỹ, hãy truy cập trang web Hỗ trợ của Microsoft.