Những dấu hiệu nhận biết máy tính bị nhiễm virus đào tiền ảo ngầm

Máy tính bị nhiễm mã độc đào tiền ảo (cryptojacking) thường có biểu hiện: quạt quay to và máy nóng ngay cả khi bạn không làm gì, CPU hoặc GPU luôn ở mức cao, máy chậm hẳn, pin laptop tụt nhanh và hóa đơn điện tăng. Mã độc lợi dụng sức mạnh tính toán của máy bạn để kiếm tiền cho kẻ khác, thường cố tình giảm hoạt động khi bạn mở Task Manager. Bạn có thể kiểm tra bằng các công cụ có sẵn trong Windows và loại bỏ bằng quét toàn bộ, quét ngoại tuyến, rà soát chương trình khởi động.

Mã độc đào tiền ảo hoạt động ra sao

Một số loại tiền mã hóa được tạo ra thông qua "đào", tức là giải các bài toán tính toán nặng. Ai có nhiều sức mạnh tính toán thì nhận nhiều phần thưởng. Thay vì mua máy, kẻ gian cài phần mềm đào lên máy của người khác. Mỗi máy đóng góp một ít, nhưng hàng nghìn máy cộng lại tạo ra thu nhập cho chúng, còn chi phí điện và hao mòn phần cứng do nạn nhân gánh.

Có hai hình thức chính:

• Mã độc cài trên máy: chạy ngầm như một chương trình, tự khởi động cùng Windows, thường đi kèm phần mềm crack, công cụ kích hoạt lậu, mod game, tệp tải từ nguồn không rõ.
• Đào qua trình duyệt: đoạn mã chạy khi bạn mở một trang web nhất định, dừng lại khi đóng trang. Hình thức này từng phổ biến trên các trang phim, truyện lậu.

Dấu hiệu cảnh báo

Một dấu hiệu đơn lẻ chưa đủ kết luận. Nhưng nếu nhiều dấu hiệu xuất hiện cùng lúc, đặc biệt sau khi bạn vừa cài một phần mềm lạ, khả năng nhiễm là đáng kể.

Tự kiểm tra bằng công cụ có sẵn

Task Manager

Nhấn Ctrl + Shift + Esc, chọn tab Processes, sắp xếp theo cột CPU và GPU. Tìm tiến trình có tên lạ hoặc mạo danh tiến trình hệ thống nhưng nằm sai thư mục. Nhấp chuột phải, chọn Open file location để xem tệp nằm ở đâu; tiến trình hệ thống thật nằm trong C:\Windows\System32, còn tệp cùng tên trong thư mục AppData hay Temp là đáng ngờ.

Resource Monitor

Gõ resmon trong Start. Tab CPU và Network cho thấy tiến trình nào dùng tài nguyên và kết nối tới đâu. Trình đào thường giữ kết nối liên tục tới máy chủ "pool".

Theo dõi khi máy rảnh

Vì nhiều mã độc chỉ chạy khi bạn không dùng máy, hãy mở Performance Monitor hoặc một công cụ theo dõi nhiệt độ, để máy rảnh 10–15 phút rồi xem lại biểu đồ. Tải tăng vọt đúng lúc không ai dùng là tín hiệu rõ ràng.

Chương trình khởi động và tác vụ định lịch

Kiểm tra tab Startup apps trong Task Manager, và mở Task Scheduler để xem các tác vụ có tên lạ, chạy tệp trong thư mục người dùng. Đây là cách mã độc tự khởi động lại sau khi bạn tắt nó.

Quy trình loại bỏ

1. Ngắt mạng để chặn mã độc tải thêm thành phần hoặc gửi dữ liệu.
2. Cập nhật dữ liệu nhận dạng phần mềm diệt virus (có thể kết nối mạng lại ngắn để cập nhật nếu cần).
3. Quét toàn bộ bằng Microsoft Defender hoặc phần mềm bạn đang dùng.
4. Quét ngoại tuyến bằng Microsoft Defender Offline scan nếu mã độc chống lại việc gỡ bỏ. Xem cách bật trong bài cấu hình Microsoft Defender trên Windows 11.
5. Gỡ phần mềm nghi là nguồn lây, như bản crack, công cụ kích hoạt, tiện ích không rõ nguồn gốc.
6. Kiểm tra lại sau khi khởi động lại: tải CPU khi rảnh đã bình thường chưa, tác vụ lạ còn không.
7. Đổi mật khẩu quan trọng từ một thiết bị sạch, vì mã độc đào tiền ảo đôi khi đi kèm mã độc đánh cắp thông tin.

Nếu máy thuộc mạng công ty, hãy cô lập máy khỏi mạng nội bộ và báo IT trước khi tự xử lý, vì một số biến thể có khả năng lây lan sang máy khác trong mạng.

Trường hợp mã độc tái xuất hiện dù đã quét nhiều lần, giải pháp chắc chắn nhất là sao lưu dữ liệu cá nhân (đã quét), cài lại Windows sạch.

Đào qua trình duyệt: xử lý nhanh hơn

Nếu CPU chỉ cao khi mở một trang web cụ thể, đóng tab là đủ dừng. Kiểm tra tiện ích mở rộng của trình duyệt, gỡ những tiện ích không nhớ đã cài hoặc ít dùng, vì tiện ích độc hại có thể chèn mã đào vào mọi trang. Trình duyệt hiện đại cùng phần mềm chặn quảng cáo uy tín giúp chặn nhiều đoạn mã đào đã biết. Các trang phim lậu là nguồn rủi ro lớn; tham khảo thêm bài về quảng cáo chứa mã độc trên trang phim lậu.

Thiệt hại không chỉ là máy chậm

Nhiều người nghĩ mã độc đào tiền ảo "chỉ" làm máy chậm. Thực tế, máy chạy nặng liên tục làm linh kiện nóng, quạt và card đồ họa nhanh hao mòn, pin laptop chai sớm, tiền điện tăng. Quan trọng hơn, sự hiện diện của nó chứng tỏ máy đã có lỗ hổng cho phép kẻ khác chạy chương trình tùy ý. Hôm nay là trình đào, ngày mai có thể là mã độc tống tiền hoặc đánh cắp tài khoản.

Phòng ngừa

• Không tải phần mềm crack, công cụ kích hoạt lậu, bản mod game từ nguồn không rõ.
• Bật chặn ứng dụng có thể không mong muốn (PUA) trong Windows Security.
• Cập nhật Windows, trình duyệt và phần mềm thường xuyên.
• Dùng tài khoản người dùng thường cho công việc hằng ngày.
• Theo dõi nhiệt độ, tải hệ thống định kỳ để phát hiện thay đổi bất thường sớm.