Quy trình gỡ bỏ mã độc cẩn thận cho Windows
Bảo vệ dữ liệu của bạn và tránh làm tình trạng nghi nhiễm trở nên tệ hơn. Hướng dẫn này bao gồm các bước kiểm tra an toàn, xem lại kết quả quét và chuyển cấp xử lý, không cam kết tự động gỡ bỏ mọi loại lây nhiễm.
Kiểm tra kỹ các dấu hiệu
Các mục khởi động bất thường, cảnh báo bảo mật lặp lại và những thay đổi tệp không rõ nguyên nhân cần được điều tra. Chỉ riêng việc máy tính chạy chậm không chứng minh có mã độc. Ghi lại thời gian, đường dẫn tệp và nội dung cảnh báo chính xác. Không đăng tài liệu cá nhân, thông tin tài khoản hoặc khóa giấy phép đầy đủ lên diễn đàn công khai.
Hạn chế phơi nhiễm
Ngừng chạy các tệp đáng ngờ. Ngắt kết nối mạng nếu hoạt động cho thấy máy đang tiếp tục bị xâm phạm và tránh cắm ổ sao lưu. Dùng một thiết bị đáng tin cậy khác để khôi phục tài khoản khi cần. Người dùng doanh nghiệp nên liên hệ người phụ trách sự cố trước khi thay đổi máy bị ảnh hưởng.
Dùng trình quét đã cài đặt
Tải trình cài đặt chính thức và xác minh nhà phát hành. Kiểm tra trạng thái cài đặt, giấy phép và định nghĩa, sau đó dùng các chức năng quét được hỗ trợ. Trang web không thể quét mọi tệp cục bộ qua trình duyệt. Tuyệt đối không cấp quyền truy cập từ xa cho người gọi lạ đề nghị dọn dẹp ngay lập tức.
Xem lại mục cách ly
Đọc đường dẫn bị phát hiện và hành động đã được ghi nhận. Cách ly giúp tách riêng các tệp đáng ngờ; đó không phải lý do để khôi phục chúng ngay. Hãy yêu cầu bộ phận hỗ trợ xem xét nếu bạn nghi ngờ phát hiện nhầm và giữ lại chi tiết phát hiện. Khôi phục một tệp chỉ để bỏ qua cảnh báo có thể đưa mối đe dọa quay trở lại.
Chuyển cấp xử lý khi bị xâm phạm kéo dài
Phát hiện lặp lại, tài liệu bị mã hóa hoặc thông tin đăng nhập bị đánh cắp có thể cần đến dịch vụ ứng phó sự cố chuyên nghiệp và việc cài đặt lại hệ thống từ nguồn tin cậy. Hãy bảo toàn bằng chứng và các bản sao lưu được bảo vệ. Sau khi khôi phục, hãy rà soát bản cập nhật và quyền truy cập. Kết quả quét sạch là bằng chứng hữu ích nhưng không thể đảm bảo không còn bất kỳ mối đe dọa nào.
Hỏi và đáp
Laptop chạy chậm có phải lúc nào cũng do mã độc?
Không. Ổ lưu trữ, bản cập nhật và các ứng dụng thông thường cũng có thể gây chậm máy. Việc điều tra nên dựa trên các dấu hiệu cụ thể và bằng chứng từ kết quả quét.
Tôi có nên khôi phục ngay tệp đã cách ly không?
Không. Hãy xem lại phát hiện và hỏi bộ phận hỗ trợ nếu nghi ngờ phát hiện nhầm trước khi khôi phục.