Quét và diệt virus đúng cách khi máy có dấu hiệu nhiễm

Dấu hiệu thường gặp

• Máy chậm bất thường, quạt chạy mạnh khi không làm gì
• Trình duyệt tự đổi trang chủ, hiện quảng cáo lạ
• File bị đổi đuôi lạ, xuất hiện file README / HOW_TO_DECRYPT → ransomware
• Tài khoản email/Zalo tự gửi tin nhắn

Quy trình 6 bước

1. Ngắt mạng (rút dây LAN / tắt Wi-Fi) để tránh lây lan, nhất là nghi ransomware
2. Không đăng nhập ngân hàng / email trên máy nghi nhiễm
3. Quét bằng Microsoft Defender: dùng Tool quét virus bằng Microsoft Defender → quét toàn bộ
4. Quét ngoại tuyến (Defender Offline) để diệt rootkit
5. Quét bổ sung bằng công cụ thứ hai — xem bảng bên dưới
6. Đổi mật khẩu các tài khoản quan trọng từ máy khác, bật xác thực 2 lớp

Công cụ miễn phí (tải từ trang chính thức)

Nếu bị ransomware

• Tắt máy ngay, không trả tiền chuộc
• Kiểm tra bản sao lưu (backup) còn sạch không
• Tra cứu công cụ giải mã miễn phí tại dự án No More Ransom