Nếu bạn lo lắng Mac có mã độc (malware) hoặc virus, chúng tôi ở đây để giúp bạn tìm hiểu chuyện gì đang xảy ra và, nếu cần, dọn dẹp thiệt hại - hoàn toàn miễn phí. Nhiều trang web cung cấp lời khuyên loại bỏ malware Mac là công ty cố gắng bán giải pháp diệt virus, làm cho lời khuyên của họ thiên lệch, nhưng ở đây bạn nhận được lời khuyên khách quan.
Chúng tôi bao gồm cách kiểm tra và loại bỏ malware từ Mac, loại bỏ bất kỳ virus nào có thể ẩn nấp. Chúng tôi cũng giải thích tại sao có thể không phải virus nhờ các biện pháp bảo vệ nghiêm ngặt của Apple trong macOS, nhưng nếu có, chúng tôi sẽ cho bạn biết các tùy chọn miễn phí và rẻ để bảo vệ Mac khỏi malware.
Lưu ý trong bài này chúng tôi sẽ dùng xen kẽ thuật ngữ malware và virus, nhưng chúng thực sự là khái niệm riêng biệt. Malware thường mang dạng ứng dụng giả vờ làm một việc, nhưng thực tế làm điều ác như cắp dữ liệu. Virus là những đoạn mã nhỏ rời rạc lén lên hệ thống và được thiết kế để vô hình. Cũng có loại mối đe dọa khác, như ransomware (mã độc tống tiền) và adware (phần mềm quảng cáo), và các attempt lừa đảo (phishing), nơi cố gắng trích xuất thông tin để lấy tiền từ bạn.
Chúng tôi sẽ giải quyết cách phát hiện và loại bỏ các loại malware này trên Mac trong bài này.
Chúng tôi cũng khuyên bạn đọc mẹo bảo mật Mac tốt nhất và tổng hợp ứng dụng diệt virus Mac tốt nhất, nơi chúng tôi khuyên Intego là lựa chọn hàng đầu.
Làm sao biết Mac bị nhiễm virus?
Nếu Mac bỗng nhiên trở nên rất chậm và lag, thường xuyên crash hoặc hiển thị thông báo lỗi, và tiếng quạt xoay khiến bạn phiền toái, bạn có thể nghi ngờ bị malware Mac. Dấu hiệu khác là sự xuất hiện bỗng nhiên của cửa sổ pop-up phiền toái hoặc thanh công cụ (toolbars) và ứng dụng bạn không nhớ cài. Đều là dấu hiệu bạn có thể có virus trên Mac.
Không nhất thiết virus phải chịu trách nhiệm. Malware Mac cực kỳ hiếm - virus Mac tồn tại, thực tế có một vài báo cáo malware và virus đáng chú ý gần đây, nhưng có vài lý do virus Mac không dễ lan truyền. Một là bảo vệ nghiêm ngặt Apple xây vào macOS, hai là việc virus lan truyền và lây lan đến Mac khác cực kỳ khó khăn.
Dưới đây là một số triệu chứng malware hoặc virus bạn nên chú ý:
- Mac bỗng trở nên chậm chạp hoặc lag trong sử dụng hàng ngày, như thể có phần mềm chạy ngầm ăn tài nguyên;
- Bạn thấy thanh công cụ mới trong trình duyệt mà bạn không cài. Thông thường các thanh này tuyên bố giúp tìm kiếm hoặc mua sắm dễ dàng hơn;
- Tất cả tìm kiếm web bất ngờ bị chuyển hướng ra khỏi công cụ tìm kiếm thường dùng đến trang bạn chưa nghe (hoặc kết quả xuất hiện trên trang giả mạo trông như công cụ tìm kiếm thường dùng);
- Tất cả trang web bị lấp đầy quảng cáo - ngay cả những nơi bạn không mong đợi quảng cáo, như Wikipedia;
- Truy cập trang yêu thích không luôn được, như thể có thứ ngẫu nhiên chuyển hướng bạn đến trang quảng cáo spam;
- Cửa sổ quảng cáo bật lên trên desktop, dường như không liên quan đến duyệt web hoặc chương trình nào đang chạy.
Nếu bạn gặp bất kỳ triệu chứng nào, đừng hoảng loạn: chúng không nhất thiết nghĩa là bạn bị nhiễm malware hoặc virus trên Mac. Có hàng nghìn lý do Mac chạy chậm, ví dụ.
Cách kiểm tra virus trên Mac
Nếu sau khi đọc trên bạn khá chắc chắn có virus hoặc malware trên Mac, hướng dẫn này sẽ giúp giải quyết, đọc tiếp để biết làm gì nếu Mac bị virus.
Đây là một điều bạn chắc chắn KHÔNG NÊN LÀM nếu nghĩ Mac bị nhiễm malware: đừng Google mô tả vấn đề và cài thứ đầu tiên tìm thấy tự nhận là sửa được. Thật tiếc, nhiều phần mềm tự nhận sửa Mac thực chất là malware, hoặc đơn giản là giả mạo chỉ để lấy tiền. Những ứng dụng này trông cực kỳ thuyết phục và chuyên nghiệp, vì vậy hãy cẩn thận.
Ứng dụng giả diệt virus như MacDefender, từng gây chấn động vài năm trước, trông có vẻ nhưng thực chất là malware ngụy trang
Nếu bạn nghĩ có virus, hoặc mối đe dọa khác, trên Mac, có vài điều bạn có thể làm, chúng tôi chạy qua các lựa chọn bên dưới.
Cách quét virus
Đây là lựa chọn dễ nhất. May mắn thay có nhiều ứng dụng đề nghị quét virus Mac - một số miễn phí.
Một lựa chọn là Bitdefender Virus Scanner miễn phí, tải từ Mac App Store. (Nếu bạn sẵn sàng chi tiền, phiên bản trả phí của Bitdefender đáng cân nhắc).
- Mở Bitdefender Virus Scanner.
- Nhấn nút Update Definitions (Cập nhật định nghĩa).
- Khi hoàn tất, nhấn Deep Scan (Quét sâu).
- Làm theo hướng dẫn cho phép ứng dụng truy cập đầy đủ ổ cứng Mac.
Lựa chọn khác là CleanMyMac X, cung cấp quét virus trong nhiều tính năng. Lựa chọn này tốn £29.95/năm lúc này (RRP: £34.95), nhưng là một trong những tiện ích chúng tôi dùng cho nhiều việc trên Mac, như xóa file rác để giải phóng dung lượng.
- Mở CleanMyMac.
- Nhấn Smart Scan.
- Đợi quét. Kết quả quét ở phần Protection (Bảo vệ).
- Nhấn Remove (Loại bỏ) để dọn malware.
Bạn có thể dùng bất kỳ lựa chọn hàng đầu trong tổng hợp ứng dụng diệt virus Mac tốt nhất để quét và xóa virus - và lợi ích cài một trong số đó là bạn không bao giờ bị bắt nạt lại.
Đây là những lựa chọn tuyệt vời vì chúng quét virus trên Mac và xóa chúng. Nhưng bạn không nhất thiết cần quét virus để nhận diện hoặc xóa virus trên Mac.
Cách loại bỏ malware khỏi Mac thủ công
Nếu bạn quyết định không dùng quét virus hoặc diệt virus Mac, như trên, vẫn có cách dọn virus khỏi Mac.
Bạn có thể thắc mắc có cần xóa sạch Mac (wipe) để loại virus, hay xóa sạch có loại bỏ hoàn toàn virus không. Có thể bạn không cần đi xa như vậy - hãy thử các bước dọn dẹp:
1. Cập nhật macOS lên phiên bản mới nhất
Một lý do bạn có thể không cần diệt virus Mac là Apple cung cấp bảo vệ riêng. Nhiều năm nay Apple đã bao gồm bảo vệ nền không nhìn thấy chống malware và virus. Chúng tôi bao gồm trong bài riêng: Mac có cần phần mềm diệt virus không?
Một trong những bảo vệ này là Xprotect. Xprotect là bảo vệ malware tích hợp của Apple. Xprotect sẽ quét file bạn tải và kiểm tra malware hoặc virus đã biết. Nếu tìm thấy, bạn sẽ được báo file bị nhiễm hoặc hỏng. Hệ thống Xprotect cảnh báo khi tải malware nó biết, và nói chính xác phải làm gì.
Xprotect rất hiệu quả ngăn chặn lan truyền malware Mac trước khi nó bắt đầu, và là lý do khác malware/nhiễm virus trên Mac hiếm.
Apple cập nhật Xprotect tự động, vì vậy bạn không cần cập nhật macOS thủ công để có bảo vệ virus mới nhất. Tuy nhiên, nếu bạn chạy phiên bản macOS cũ hơn, có thể không được bảo vệ (Apple chỉ hỗ trợ ba phiên bản macOS gần nhất).
Tuy tốt như vậy, bảo vệ của Apple có thể không đủ. Thật tiếc, đôi khi Apple mất vài ngày (hoặc lâu hơn) để phản ứng với mối đe dọa mới. Vì vậy, đáng cân nhắc công cụ diệt virus bổ sung để an toàn.
2. Dùng Activity Monitor (Giám sát hoạt động)
Nếu bạn chắc chắn đã cài malware - như bản cập nhật hoặc app giả vờ là thứ khác - hãy ghi tên nó, rồi thoát app bằng Cmd + Q, hoặc nhấn Quit trong menu.
Bạn cũng có thể dùng Activity Monitor để phát hiện nếu app hoặc tác vụ nào dùng nhiều tài nguyên - có thể là phần mềm độc hại.
- Mở Activity Monitor, nằm trong thư mục Utilities của danh sách Applications (hoặc tìm trong Spotlight bằng Command + Space và gõ Activity Monitor).
- Dùng ô tìm kiếm góc trên phải tìm tên app bạn ghi trước.
- Bạn có thể thấy nó vẫn chạy, dù bạn đã thoát, vì vậy chọn nó trong danh sách và nhấn biểu tượng X góc trên trái thanh công cụ, chọn Force Quit (Buộc thoát).
- Sắp xếp Activity Monitor theo CPU để xem ứng dụng và tác vụ nào dùng nhiều tài nguyên Mac. Ghi chi tiết trước khi thoát.
- Khi có tên những gì bạn tìm, tìm trên hệ thống dùng Spotlight (Command + Space) và xóa chúng khỏi Mac.
Tuy nhiên, hầu hết tác giả malware biết điều này và sẽ che giấu mã để dùng tên không rõ ràng, làm gần như không thể phát hiện cách này.
3. Xóa file hoặc app
Nếu bạn tin Mac bị nhiễm sau khi mở file hoặc app cụ thể, rõ ràng bạn nên xóa file đó vĩnh viễn bằng cách đưa vào Thùng rác, rồi dọn Thùng rác.
4. Dọn thư mục Downloads
Kéo toàn bộ vào Thùng rác, rồi dọn Thùng rác.
5. Xóa cache (bộ nhớ đệm)
Bạn cũng nên xóa cache trình duyệt. Trong Safari, nhấn Safari > Clear History (Xóa lịch sử), chọn All History (Tất cả lịch sử) từ menu thả xuống. Cuối cùng nhấn Clear History.
Trong Google Chrome, nhấn Chrome > Clear Browsing Data (Xóa dữ liệu duyệt web), trong hộp Time Range (Khoảng thời gian) chọn All Time (Tất cả thời gian). Sau đó nhấn Clear Data.
Cũng đáng xóa cache ứng dụng, dù điều đó có thể gây thêm vấn đề. Nếu muốn thử, xem hướng dẫn: Cách xóa cache trên Mac.
6. Tắt và khôi phục từ bản sao lưu
Nếu không cách nào trên hiệu quả, điều đáng tiếc là có thể, bạn nên tắt Mac và khôi phục từ bản sao lưu gần đây, như bản sao Time Machine. (Để thay thế Time Machine, xem tổng hợp phần mềm & dịch vụ sao lưu tốt nhất cho Mac.) Rõ ràng, bản sao lưu nên từ trước khi bạn tin máy tính bị nhiễm.
Sau khi khôi phục bản sao lưu, cẩn thận khi khởi động lại: không cắm thiết bị lưu trữ tháo rời như USB bạn cắm trước khi máy bị nhiễm, hoặc mở email, file, app đáng ngờ. (Quét thiết bị tháo rời qua ứng dụng diệt virus trên Windows để xóa malware Mac - dù là malware Mac, nó vẫn bị phát hiện bởi ứng dụng diệt virus chạy trên nền tảng khác.)
6. Xóa sạch Mac và cài lại macOS
Đôi khi cách duy nhất chắc chắn sạch nhiễm là cài lại hoàn toàn macOS và app từ đầu sau khi xóa ổ cứng.
Đây có thể là lựa chọn duy nhất nếu bạn không có bản sao lưu khôi phục dữ liệu. Tuy nhiên, đây là giải pháp khá radical và chúng tôi nghĩ giải pháp tốt hơn là dùng quét virus, như các lựa chọn ở đây: ứng dụng diệt virus Mac tốt nhất.
Nếu xóa sạch Mac là cách bạn muốn xử lý, làm theo bước tại đây: Cách xóa Mac.
Cách xử lý nếu Mac bị virus
Ngoài trên, có vài điều khác bạn nên làm để bảo vệ mình nếu nghĩ có thể bị nhiễm malware Mac - trước và sau khi virus bị loại.
1. Giữ (chủ yếu) offline
Khi nghĩ bị nhiễm, bạn nên ở offline càng nhiều càng tốt. Thử tắt kết nối internet bằng cách nhấn biểu tượng Wi-Fi trong menu bar chọn Turn Wi-Fi Off, hoặc rút cáp Ethernet nếu dùng mạng dây.
Nếu có thể, giữ kết nối internet tắt cho đến khi chắc chắn nhiễm đã được dọn. Điều này ngăn chặn thêm dữ liệu bị gửi đến server malware. (Nếu cần tải công cụ dọn dẹp, rõ ràng có thể không thể.)
2. Dùng Safe Mode (Chế độ an toàn)
Khởi động Mac ở Safe mode - điều này ít nhất ngăn malware tải khi khởi động.
3. Không dùng mật khẩu - và đổi ngay khi có thể
Kể từ khi nghi ngờ có virus, bạn không nên gõ bất kỳ mật khẩu hoặc chi tiết đăng nhập nào phòng keylogger ẩn đang chạy. Đây là thành phần rất phổ biến với malware.
Cẩn thận: nhiều malware/virus dựa keylogger cũng định kỳ chụp màn hình bí mật, vì vậy cẩn thận không lộ mật khẩu bằng copy/paste từ tài liệu, hoặc nhấn hộp Show Password (Hiện mật khẩu) đôi khi xuất hiện trong hộp thoại.
Một khi sạch virus, bạn nên đổi tất cả mật khẩu, và chúng tôi thực sự nói TẤT CẢ - bao gồm trang web, dịch vụ đám mây, ứng dụng, v.v.
4. Hủy thẻ ngân hàng và thẻ tín dụng
Nếu bạn đã trao tiền cho malware - như trả tiền cho thứ tự tưởng là app diệt virus hợp pháp - hãy liên hệ công ty thẻ tín dụng hoặc ngân hàng ngay và giải thích. Điều này ít về hoàn tiền, có thể có. Nó hơn về đảm bảo chi tiết thẻ không bị dùng nơi khác.
Ngay cả không có tiền thay đổi, bạn nên báo ngân hàng hoặc tổ chức tài chính về nhiễm và xin lời khuyên cách tiến hành. Thường ít nhất họ ghi chú trên tài khoản cho nhân viên cảnh giác thêm nếu ai cố truy cập sau, nhưng họ có thể cấp chi tiết mới.
Cách ngăn malware xâm nhập Mac
Thông thường malware hoặc virus xâm nhập máy tính qua một vài cách, như liệt kê dưới. Bạn có thể giúp chẩn đoán xem có thực sự bị nhiễm bằng cách xem bạn có thực hiện các bước này gần đây không:
1. Tránh tải phần mềm độc hại
Apple có bảo vệ tích hợp nên ngăn bạn cài loại này. Ví dụ, công ty không cho cài phần mềm không từ nhà phát triển đã đăng ký, mà không trước qua vài rào cản. Khi bạn thử mở app đó, bạn sẽ thấy cảnh báo ứng dụng từ nhà phát triển không xác định. Tất nhiên, không phải lúc nào đó cũng là malware, nên thường có thể mở phần mềm đó, nhưng bạn phải thay đổi cài đặt để làm được, như chúng tôi giải thích ở đây: Cách mở ứng dụng Mac từ nhà phát triển không xác định.
Cũng có bảo vệ nên khiến công nghệ Gatekeeper của macOS nhận diện phần mềm độc hại và ngăn cài - miễn là nó không quá mới (có thể mất vài ngày hoặc tuần để Apple xử lý malware mới). Nếu macOS phát hiện app độc hại, nó sẽ báo và yêu cầu chuyển vào Thùng rác. Đọc thêm về bảo vệ virus tích hợp Apple: Cách Apple bảo vệ Mac khỏi Malware.
Tuy nhiên, malware có thể trông như phần mềm hợp pháp, như quét virus bạn tải và cài trong hoảng loạn sau khi tin bị nhiễm. Kiểm tra review độc lập của app hoặc xin khuyên cá nhân từ người khác để tránh tải loại này.
Loại malware này có thể do bạn tải, hoặc đến qua email, hoặc thậm chí qua tin nhắn tức thì.
Để bảo vệ, chúng tôi cũng khuyên chọn cài đặt bảo mật Mac này.
Đừng hoàn toàn thư giãn trong sự an tâm biết Apple có lưng bạn. Vẫn có cách phần mềm độc hại lừa bạn cài.
2. Cẩn thận với file giả
Đôi khi malware hoặc virus có thể ngụy trang thành file ảnh, tài liệu word processing hoặc PDF bạn mở mà không nhận ra nó là gì, hoặc tò mò xem nó là gì - ví dụ khi tìm file lạ mới trên desktop. (Mẹo hàng đầu: KHÔNG mở file bỗng xuất hiện trừ khi bạn biết nó là gì!)
Kỹ thuật của tác giả malware đơn giản là cho malware phần mở rộng file giả. Hầu hết chúng ta nhìn thấu, nhưng đáng ngạc nhiên vector tấn công này hiệu quả đến mức nào.
Các file này thường đến qua email bí ẩn từ đồng nghiệp sau bạn phát hiện email của họ bị hack.
3. Cảnh giác malware qua file hợp pháp
Malware có thể xâm nhập hệ thống qua lỗ hổng hoặc khe hở bảo mật trong trình duyệt hoặc phần mềm khác, như trình soạn thảo hoặc trình xem PDF. Trong trường hợp đó, một tài liệu hoặc trang web bình thường chứa malware ẩn chạy mà bạn không nhận ra, hoặc mở lỗ hổng cho khai thác thêm.
4. Tránh bản cập nhật giả hoặc công cụ hệ thống giả
Malware thường trông như bản cập nhật hợp pháp. Thông thường được cung cấp qua hộp thoại cảnh báo giả khi bạn duyệt web. Bản cập nhật giả cho plugin Adobe Flash Player, hoặc app giả diệt virus/tối ưu hệ thống, là vector tấn công phổ biến.
Lưu ý Adobe đã ngừng hỗ trợ Adobe Flash vào 31/12/2020, vì vậy nếu mời tải Flash Player, đừng làm!
Bản cập nhật giả như này trông khá thuyết phục nhưng chỉ muốn đưa malware lên máy tính!
5. Không chấp nhận hỗ trợ kỹ thuật giả
Nếu bạn nhận cuộc gọi bất ngờ từ Apple, Microsoft, thậm chí BT, nói họ tin máy tính bạn bị nhiễm, và đề nghị hướng dẫn qua các bước khắc phục, đừng làm! Họ sẽ đặt malware của họ, tất nhiên.
Hy vọng những mẹo này giúp bạn loại bỏ malware khỏi Mac và tránh bị nhiễm lại.