Bạn đã từng nhận thấy một quy trình Windows lạ và không biết nó là thật hay giả? Virus và phần mềm độc hại ngày nay đã khéo léo ngụy trang thành các quy trình hệ thống hợp pháp. May mắn thay, bạn có thể dùng một vài phương pháp để xác thực quy trình đó, và chúng liên quan đến việc kiểm tra file thực thi (EXE) của nó.
Hãy xem ba phương pháp bạn có thể sử dụng để xác định xem file EXE của một quy trình Windows có an toàn hay không.
Cách Truy Cập File EXE Của Quy Trình Windows
Trước khi đi vào cách xác minh file EXE, hãy xem cách truy cập nó. Chuột phải vào Thanh tác vụ (Taskbar) và chọn Trình quản lý tác vụ (Task Manager). Sau đó, chuột phải vào quy trình đáng ngờ và chọn Mở vị trí file (Open file location).
Một cửa sổ sẽ mở ra với file thực thi đã được chọn, hiển thị vị trí của nó.
3 Cách Xác Định File EXE Của Quy Trình Windows Có An Toàn Hay Không
Việc xác định một file thực thi có phải là quy trình Windows hợp pháp không phải là khó khăn. Bạn có thể sử dụng bất kỳ phương pháp nào trong ba phương pháp dưới đây.
1. Quét File EXE Bằng Phần Mềm Diệt Virus
Có lẽ cách nhanh nhất để biết một file có phải virus là quét nó bằng phần mềm diệt virus. Windows có một số phần mềm diệt virus miễn phí bạn có thể cài đặt. Các chương trình này thường cho phép bạn chuột phải vào file đáng ngờ và chọn quét.
2. Quét File EXE Với VirusTotal
Cách khác để biết file EXE có hợp pháp là quét nó với VirusTotal. Bạn chỉ cần tải file đáng ngờ lên trang web VirusTotal, và trình quét trực tuyến này sẽ kiểm tra nó đối với mọi loại phần mềm độc hại. Hơn nữa, nó sẽ tự động chia sẻ thông tin tìm được với cộng đồng bảo mật để bảo vệ người khác.
3. Kiểm Tra Chứng Chỉ Số
Mọi quy trình Windows chính hãng đều có chứng chỉ số do Microsoft cấp. Để kiểm tra, chuột phải vào file và chọn Thuộc tính (Properties). Trong tab Chữ ký số (Digital Signatures), chọn chữ ký và nhấp vào Chi tiết (Details).
Một cửa sổ khác sẽ xuất hiện với tab Chung (General) được chọn. Nhấp vào Xem chứng chỉ (View Certificate).
Bạn sẽ thấy một chứng chỉ số do Microsoft cấp, chứng minh quy trình đó là thật và không phải phần mềm độc hại.
Bạn có thể kiểm tra thêm bằng cách vào tab Đường dẫn chứng chỉ (Certification Path) của chứng chỉ và đảm bảo nó ghi "Chứng chỉ này OK" (This certificate is OK) dưới Trạng thái chứng chỉ (Certification status).
Bây Giờ Bạn Đã Biết Cách Xác Định Quy Trình Windows Thật Hay Giả
Biết quy trình Windows có thật hay giả là cách tốt nhất để bảo vệ an toàn máy tính. Nếu bạn gặp khó khăn trong việc xác định tính hợp pháp của một quy trình hệ thống trông có vẻ hợp pháp, kiểm tra file EXE của nó là cách nhanh chóng và hiệu quả để yên tâm. Và như bạn thấy, việc này dễ dàng thực hiện bằng cách quét với phần mềm diệt virus, VirusTotal hoặc kiểm tra chứng chỉ số.