Cách quét virus USB an toàn bằng phần mềm chuyên dụng trước khi mở

Ban biên tập Flash Security Lab · 19/05/2026 · Cập nhật 13/10/2026

Để mở USB an toàn, hãy quét ổ bằng phần mềm diệt virus trước khi mở bất kỳ tệp nào: cắm USB, không bấm theo hộp thoại AutoPlay, vào File Explorer, nhấp chuột phải vào ổ và chọn quét. Sau khi quét sạch, bật hiển thị tệp ẩn và đuôi tệp để kiểm tra lại bằng mắt, đặc biệt là các shortcut lạ. Quy trình này mất vài phút nhưng chặn được phần lớn mã độc lây qua USB, kiểu lây nhiễm vẫn rất phổ biến ở văn phòng, tiệm in, trường học.

Chuẩn bị máy trước khi cắm USB

Quét USB chỉ có ý nghĩa khi máy quét đang ở trạng thái tốt:

Phần mềm diệt virus đang bật bảo vệ thời gian thực và đã cập nhật dữ liệu nhận dạng mới nhất.
AutoPlay và AutoRun đã tắt, theo hướng dẫn chặn tự động chạy USB trên Windows.
File Explorer đã bật hiển thị phần mở rộng tệp và tệp ẩn.
Bạn đang đăng nhập bằng tài khoản người dùng thường, không phải quản trị.

Quét bằng Microsoft Defender có sẵn

Cắm USB. Nếu hộp thoại hiện lên, bỏ qua.
Mở File Explorer, tìm ổ USB trong This PC.
Nhấp chuột phải vào ổ. Trên Windows 11, chọn Show more options rồi Scan with Microsoft Defender. Trên Windows 10, chọn trực tiếp.
Chờ kết quả. Nếu có mối đe dọa, chọn Start actions để xử lý theo đề xuất (thường là cách ly hoặc xóa).

Muốn Defender tự quét USB trong mỗi lần quét toàn bộ, có thể bật bằng lệnh PowerShell Set-MpPreference -DisableRemovableDriveScanning $false. Thiết lập này và các tùy chọn khác có trong bài tối ưu Microsoft Defender trên Windows 11.

Khi nào nên dùng phần mềm chuyên dụng bổ sung

Defender đủ cho đa số trường hợp. Phần mềm bổ sung có ích khi:

USB được cắm ở nhiều máy công cộng, nghi nhiễm loại mã độc chuyên ẩn thư mục.
Muốn ý kiến thứ hai từ một động cơ quét khác.
Văn phòng cần quét tự động mọi USB khi cắm và ghi nhật ký tập trung.

Hãy dùng công cụ quét theo yêu cầu (on-demand) của các hãng bảo mật uy tín, tải từ trang chính thức, không chạy song song hai phần mềm bảo vệ thời gian thực. Tránh "công cụ diệt virus USB" không rõ nguồn gốc trên các diễn đàn, vì đôi khi chính chúng là mã độc.

Kiểm tra bằng mắt sau khi quét

Phần mềm có thể bỏ sót mã độc mới. Sau khi quét, mở USB và kiểm tra:

Thấy gì	Đánh giá	Xử lý
Thư mục thật biến mất, thay bằng shortcut cùng tên	Dấu hiệu "shortcut virus" kinh điển	Không bấm shortcut, xóa tệp .lnk, khôi phục thư mục ẩn
Tệp autorun.inf ở gốc ổ	Tàn dư mã độc cũ hoặc ổ cài đặt hợp lệ	Nếu USB chỉ chứa dữ liệu, xóa tệp này
Tệp .exe, .vbs, .js, .bat lạ ở gốc ổ	Có thể là mã độc	Không chạy, quét lại hoặc xóa
Tệp có đuôi kép như .pdf.exe	Ngụy trang	Xóa
Thư mục RECYCLER hoặc thư mục tên lạ chứa tệp thực thi	Mã độc hay giả thư mục hệ thống	Quét, xóa nếu không phải của bạn

Hướng dẫn nhận diện tệp ngụy trang có trong bài nhận biết tệp đuôi kép.

Khôi phục dữ liệu bị shortcut virus ẩn đi

Loại mã độc này không xóa dữ liệu mà đặt thuộc tính ẩn và hệ thống cho thư mục thật. Sau khi đã quét và xóa các tệp độc hại:

Mở Command Prompt (không cần quyền quản trị nếu USB không bị khóa).
Gõ ký tự ổ USB, ví dụ E: rồi Enter.
Gõ attrib -h -r -s /s /d *.* rồi Enter. Lệnh này gỡ thuộc tính ẩn, chỉ đọc, hệ thống cho mọi tệp và thư mục trên ổ.
Mở lại USB, các thư mục thật sẽ hiện ra.

Kiểm tra kỹ ký tự ổ trước khi chạy lệnh để tránh thao tác nhầm trên ổ hệ thống.

Thói quen dùng USB an toàn

Dùng USB riêng cho việc mang tới tiệm in, máy công cộng, và bật chế độ chỉ đọc trước khi mang đi.
Xuất tài liệu sang PDF trước khi mang in.
Quét USB mỗi khi cắm lại vào máy của bạn sau khi dùng ở nơi khác.
Không cắm USB không rõ nguồn gốc; quét không bảo vệ được trước thiết bị giả bàn phím.
Rút USB bằng Safely Remove để tránh hỏng dữ liệu.

Trong môi trường văn phòng

Văn phòng có thể dựng một "trạm quét" là máy riêng, không chứa dữ liệu quan trọng, không đăng nhập tài khoản công ty, chuyên để quét USB từ bên ngoài trước khi dùng trên máy làm việc. Máy này nên được cập nhật hằng ngày, có thể cài thêm một động cơ quét khác ngoài Defender, và được cài lại định kỳ. Mọi USB từ khách hàng, đối tác, ứng viên đều đi qua trạm quét trước. Kết hợp chính sách chỉ cho phép USB công ty, ghi nhật ký cắm thiết bị và đào tạo nhân viên, nguy cơ lây nhiễm qua USB giảm đáng kể.

Những hiểu lầm thường gặp khi quét USB

"Quét sạch nghĩa là USB an toàn tuyệt đối." Kết quả sạch chỉ cho biết phần mềm không nhận diện được mối đe dọa đã biết. Mã độc mới, tài liệu chứa đường link lừa đảo hay thiết bị có firmware bị sửa đều có thể lọt qua.
"Chỉ cần quét tệp mình định mở." Mã độc thường nằm ở tệp khác trên ổ, chờ bạn bấm nhầm. Hãy quét toàn bộ ổ.
"Máy Windows mới không còn bị virus USB." Windows mới chặn tự chạy, nhưng không chặn được việc người dùng tự mở tệp độc hại.
"Đã xóa virus thì dữ liệu mất hết." Với shortcut virus, dữ liệu thật thường chỉ bị ẩn và khôi phục được bằng lệnh attrib như hướng dẫn ở trên.

Hiểu đúng giới hạn của việc quét giúp bạn kết hợp nó với các thói quen khác thay vì xem đây là bước duy nhất.

Câu hỏi thường gặp

Quét USB mất bao lâu?

Phụ thuộc dung lượng dữ liệu và tốc độ USB. Ổ vài GB thường xong trong vài phút; ổ cứng di động chứa nhiều dữ liệu có thể lâu hơn đáng kể.

USB báo nhiễm virus thì có nên format luôn không?

Nếu không cần dữ liệu trên đó, format là cách nhanh để làm sạch tệp. Nếu cần dữ liệu, hãy quét và xử lý trước, sao lưu những tệp tài liệu cần thiết, rồi format.

Điện thoại Android có quét được virus trên USB OTG không?

Một số ứng dụng bảo mật trên Android có thể quét bộ nhớ ngoài, nhưng mã độc USB phổ biến nhắm vào Windows. Quét trên máy tính có phần mềm diệt virus đầy đủ vẫn là cách tốt hơn.

Mac có cần quét USB không?

Mã độc dạng shortcut virus của Windows không chạy trên Mac, nhưng Mac có thể vô tình chép và chuyển chúng sang máy Windows khác. Quét USB vẫn là thói quen tốt nếu bạn chia sẻ ổ với người dùng Windows.

Bài liên quan

Cách cấu hình Microsoft Defender Antivirus tối ưu trên Windows 11

Phòng Chống Mã Độc