Dù bạn cẩn thận đến đâu, thiết bị của bạn vẫn có thể bị nhiễm phần mềm độc hại (malware) vào một lúc nào đó,
Khi phần mềm chống vi-rút của bạn phát hiện ra một tệp độc hại, cách nào là cách tốt nhất để xử lý: làm sạch, cách ly hay xóa vi-rút?
Có thể làm sạch vi-rút không?
Đôi khi, vi-rút có thể lẩn trốn sự phát hiện của phần mềm chống vi-rút. Ví dụ, một số phần mềm sẽ không thể phát hiện ra malware ẩn bên dưới nhiều lớp tệp ZIP, đặc biệt nếu không được cập nhật thường xuyên.
Trong trường hợp này, khi bạn giải nén tập ZIP đó, máy tính của bạn bắt đầu có những hành vi bất thường: hiển thị cửa sổ bật lên, hiển thị thông báo lỗi, chạy chậm, nóng máy. Điều đầu tiên bạn cần làm là khởi chạy và cập nhật chương trình chống vi-rút, sau đó để nó quét toàn bộ máy tính. Sau khi quét hoàn tất, phần mềm rất có thể sẽ hiển thị cho bạn tùy chọn “làm sạch” (clean) vi-rút.
Trong một số trường hợp hiếm hoi, chương trình sẽ thành công làm sạch tệp bị nhiễm vi-rút. Điều này rõ ràng rất hữu ích nếu bạn cần giữ lại tệp bị nhiễm. Tuy nhiên, nếu tệp đó là vi-rút Trojan hoặc sâu, thì làm sạch nó không có ích gì, vì toàn bộ tệp là độc hại.
Cách ly Virus có nghĩa là gì?
Phần mềm chống vi-rút của bạn cũng có thể đề nghị hoặc tự quyết định cách ly tệp bị nhiễm. Vậy cách ly vi rút có nghĩa là gì, và khi nào thì bạn nên làm điều đó?
Hãy hình dung như thế này: người bị nhiễm COVID-19 được yêu cầu tự cách ly để không lây cho người khác. Virus máy tính cũng vậy. Nói cách khác, cách ly vi-rút có nghĩa là cô lập một tệp độc hại trong một nơi biệt lập, an toàn trên thiết bị để nó không thể lây nhiễm sang các tệp khác.
Tuy nhiên, bản thân việc cách ly tệp bị nhiễm sẽ không làm sạch nó khỏi vi-rút. Bạn có thể cách ly và sau đó làm sạch tệp. Cách này đặc biệt hữu ích khi tệp bị nhiễm là một tệp quan trọng, ví dụ như tài liệu công việc hoặc tệp hệ thống mà máy tính cần để chạy đúng cách.
Ngoài ra, luôn có khả năng phần mềm chống vi-rút của bạn xác định nhầm một chương trình hoàn toàn hợp pháp là vi-rút, vì vậy việc cách ly thay vì xóa vi-rút hoàn toàn đôi khi là cách làm phù hợp.
Liệu có thể giữ một tệp cách ly vô thời hạn không? Điều này khả thi về mặt kỹ thuật , nhưng tốt nhất nên xóa một tệp đáng ngờ thay vì giữ nó trên thiết bị của bạn.
Cách loại bỏ và xóa vi-rút
Xóa có lẽ là lựa chọn an toàn nhất. Tuy nhiên, việc xóa vi-rút không đơn giản như xóa một tệp bạn nghi ngờ có chứa phần mềm độc hại. Malware rất phức tạp và có thể lây lan sang các phần khác trong hệ điều hành. Nếu bạn chỉ xóa tệp đáng ngờ, phần mềm độc hại có thể sẽ tiếp tục tự cài đặt lại và phá hoại thiết bị của bạn.
Điều này có nghĩa là việc xóa vi rút máy tính là một quá trình phức tạp, đòi hỏi nhiều thời gian và công sức. Do đó, bạn nên nhường nó cho các sản phẩm chống vi-rút.
Sau khi phát hiện ra malware, phần mềm chống vi-rút sẽ tự động xóa phần mềm đó hoặc đẩy một thông báo cho biết bạn đã bị nhiễm. Như đã nói, bạn có thể quét thiết bị của mình và cách ly các tệp đáng ngờ trước khi thực hiện bất kỳ hành động nào khác. Tuy nhiên, rất có thể cuối cùng bạn cũng sẽ phải xóa các tệp có vấn đề.
Ví dụ: giả sử bạn đã tải xuống một tệp và phần mềm chống vi-rút không nhận dạng nó là phần mềm độc hại. Tuy nhiên, khi bạn chạy nó, nó đã triển khai vi-rút Trojan. Trong trường hợp này, bạn sẽ quét bằng phần mềm chống vi-rút của mình, phần mềm này sau đó sẽ cách ly và loại bỏ phần mềm độc hại.
Trong một số trường hợp, vi-rút sẽ gây ra thiệt hại lớn cho hệ thống của bạn. Trong trường hợp khác, nó khiến bạn mất quyền truy cập vào các tài liệu quan trọng. Nhưng trong hầu hết các trường hợp, phần mềm chống vi-rút sẽ thực hiện công việc của nó: loại bỏ vi-rút và bảo vệ bạn khỏi tội phạm mạng.
Nếu vi-rút đặc biệt cứng đầu và phần mềm chống vi-rút của bạn không thể xóa vi-rút, hãy khởi động máy tính ở chế độ an toàn (Safe mode) và tiếp tục từ đó. Nếu không thành công, bạn có thể chạy Khôi phục Hệ thống/System Restore (một tính năng của Windows cho phép bạn hoàn nguyên PC về một thời điểm trước đó) hoặc thực hiện cài đặt lại hoàn toàn Windows.
Đối phó với phần mềm độc hại
Quay trở lại câu hỏi ban đầu, bạn nên làm sạch, cách ly hay xóa vi-rút? Câu trả lời phụ thuộc vào tình huống và loại malware mà bạn đang xử lý. Trong mọi trường hợp, để bảo vệ thiết bị và dữ liệu của bạn, bạn nên tìm hiểu về cả ba tùy chọn và nếu chúng đều không có tác dụng hãy yêu cầu trợ giúp từ chuyên gia IT.
Vân Nguyễn
Dịch từ: https://www.makeuseof.com/clean-quarantine-delete-virus/
Bình luận (0
)