Gần đây phát hiện nhiều người xung quanh máy tính của họ đột nhiên chậm lại một cách kỳ lạ, sau đó mới biết là bị nhiễm virus đào tiền ẩn. Thật sự, thứ này còn khó đối phó hơn cả virus thông thường, vì nó lặng lẽ chiếm dụng tài nguyên phần cứng của bạn để đào tiền mã hóa, trong khi phần mềm diệt virus đôi khi hoàn toàn không thể phát hiện ra.

Virus đào tiền chủ yếu chia thành hai loại. Một là script trực tuyến ẩn trong các trang web, chỉ cần mở trang bị nhiễm là nó bắt đầu hoạt động, phần mềm diệt virus không thể xử lý được. Loại thứ hai là các tệp virus truyền thống, sẽ được cài đặt vào máy tính của bạn một cách vô hình, mỗi lần khởi động đều tự động chạy. Có những loại còn lấy cắp thông tin ví của bạn.

Làm thế nào để xác định xem mình có bị nhiễm không? Trước tiên, xem card đồ họa của bạn có đặc biệt nóng hay không, quạt liên tục quay cuồng. Hoặc máy tính trở nên cực kỳ chậm, mở Task Manager lên xem, CPU sử dụng trên 60%. Cũng có thể là bộ nhớ đột nhiên tăng cao, lưu lượng mạng tăng vù vù không rõ nguyên nhân, trình duyệt thường xuyên bị lag. Nếu phát hiện trong Task Manager có những tiến trình tên lạ như “asikadl.exe” thì cần cảnh giác.

Tôi tổng hợp một vài cách để loại bỏ virus đào tiền. Bước đầu dùng phần mềm diệt virus quét toàn bộ hệ thống, sau đó chạy CCleaner dọn dẹp file rác, cuối cùng khởi động lại máy tính. Nhưng có những loại virus tinh quái sẽ tự thêm vào danh sách tin cậy, khiến phần mềm diệt virus không thể phát hiện. Lúc này cần phải tìm thủ công.

Cách của tôi là mở Registry (Win+R nhập regedit), dùng Ctrl+F tìm tên tiến trình đáng ngờ. Thường các tiến trình độc hại này đều có tên là ký tự ngẫu nhiên. Tìm thấy rồi xóa hết, sau đó khởi động lại. Nếu vẫn còn vấn đề, thì dùng Task Scheduler (Win+R nhập taskschd.msc) để kiểm tra các nhiệm vụ tự động chạy, vô hiệu hóa hoặc xóa bỏ những nhiệm vụ đáng ngờ.

Nếu tất cả các cách trên đều không hiệu quả, thì cần tải về các công cụ quét sâu chuyên nghiệp như Dr.Web. Nó có thể phát hiện các loại virus đào tiền phức tạp hơn. Trước khi quét, tốt nhất nên sao lưu hệ thống để phòng rủi ro.

Thay vì xử lý sau khi bị nhiễm, tốt hơn là phòng ngừa từ trước. Tôi khuyên bạn: cài đặt phần mềm diệt virus và cập nhật cơ sở dữ liệu virus định kỳ; kiểm tra thông tin trước khi tải phần mềm; quét tất cả các tệp tải về; bật phần mềm diệt virus và tường lửa; không chạy các thao tác không cần thiết với quyền quản trị viên; đặt mật khẩu cho Windows để tránh truy cập trái phép; không truy cập các trang web đáng ngờ không có chứng chỉ SSL (kiểm tra xem URL có bắt đầu bằng https không); trong cài đặt trình duyệt, tắt thực thi JavaScript; dùng các trình chặn quảng cáo như AdBlock, uBlock. Trình duyệt Chrome còn có tính năng phát hiện đào tiền tích hợp, có thể bật trong cài đặt quyền riêng tư và bảo mật.

Nói tóm lại, chìa khóa để phòng chống virus đào tiền chính là nâng cao cảnh giác. Thường xuyên kiểm tra trạng thái hệ thống, cập nhật phần mềm bảo vệ kịp thời, không tải xuống hoặc truy cập các trang web lạ. Như vậy mới có thể tránh bị virus đào tiền nhắm tới một cách hiệu quả.