Điểm chính
- Cách đơn giản nhất để xóa virus khỏi thiết bị Android là dùng phần mềm chống virus uy tín.
- Để thử gỡ virus thủ công, hãy xóa dữ liệu trình duyệt, khởi động lại ở Chế độ an toàn, và xóa ứng dụng và tệp đáng ngờ.
- Thực hiện kiểm tra bảo mật tài khoản Google cho phép xác định thiết bị kết nối lạ và hoạt động đáng ngờ khác.
Mã độc Android có thể ẩn trong tệp và ứng dụng có thể tải xuống mà bạn vô tình cài đặt trên thiết bị. Và nó phổ biến hơn bạn nghĩ. Nhà nghiên cứu thông tin mối đe dọa ước tính tính đến tháng 1/2026, có hơn 37 triệu trường hợp mã độc trên thiết bị Android. Mặc dù gỡ bỏ chúng có vẻ đáng sợ, bạn thường có thể loại bỏ virus trên điện thoại chỉ trong vài bước đơn giản.
Hướng dẫn từng bước này sẽ chỉ cho bạn cách gỡ mã độc khỏi điện thoại Android. Thêm vào đó, bạn sẽ học về dấu hiệu cảnh báo của nhiễm mã độc và nhận mẹo giúp giữ điện thoại hoặc máy tính bảng an toàn khỏi mã độc.
1. Tắt Wi-Fi
Trước khi bắt đầu, tắt dữ liệu di động và Wi-Fi để cô lập Android khỏi internet và thiết bị khác trên mạng nhà. Điều này giúp ngăn mã độc lan sang thiết bị khác, và dừng bất kỳ dữ liệu bị đánh cắp nào được gửi đến tội phạm mạng. Trong trường hợp hiếm, một số loại mã độc thậm chí có thể lan sang và hack router của bạn.
2. Chạy quét chống virus
Cách dễ nhất để xóa virus điện thoại hoặc mã độc là chạy quét chống virus Android. Thường thì quét nhanh là đủ để xác định và loại bỏ mã độc không mong muốn.
Để chạy quét chống virus, mở ứng dụng chống virus, nhấn nút quét, và làm theo hướng dẫn trên màn hình. Một số chương trình chống virus cho phép bạn lên lịch quét định kỳ, trong khi những cái khác cung cấp bảo vệ theo thời gian thực. Một chống virus tốt sẽ giúp loại bỏ bất kỳ virus nào khỏi thiết bị của bạn.
Norton Mobile Security giúp bảo vệ điện thoại của bạn với phát hiện và loại bỏ mối đe dọa theo thời gian thực, được hỗ trợ bởi kiểm tra độc lập của bên thứ ba. Bên cạnh quét mã độc, nó cũng có thể cảnh báo bạn về mạng Wi-Fi rủi ro và giúp xác định tin nhắn lừa đảo, giúp giảm cơ hội nhiễm lại.
3. Xóa bộ nhớ đệm và cookie
Xóa bộ nhớ đệm và cookie của Android có thể giúp loại bỏ dữ liệu web độc hại để lại bởi trang web không an toàn, như kịch bản theo dõi, chuyển hướng, hoặc tệp tạm thời hỏng. Bước này đặc biệt hữu ích nếu bạn gặp cửa sổ bật lên, chuyển hướng không mong muốn, hoặc cảnh báo dựa trên trình duyệt.
Mặc dù xóa dữ liệu bộ nhớ đệm có thể giúp giải quyết các vấn đề này, nó sẽ không loại bỏ mã độc tinh vi hơn tự cài đặt thành ứng dụng hoặc chạy ngầm.
Đây là cách xóa bộ nhớ đệm và cookie trên Chrome, có lẽ trình duyệt phổ biến nhất cho người dùng Android:
- Mở Google Chrome.
- Nhấn menu ba chấm ở góc trên bên phải.
- Chọn Xóa dữ liệu duyệt web.
- Chọn Tất cả thời gian từ menu thả xuống, sau đó chọn Xóa dữ liệu ở góc dưới bên phải.
Để tiết kiệm thời gian, Norton Utilities Ultimate có thể giúp xóa tệp bộ nhớ đệm và giải phóng dung lượng, giúp dễ dàng bảo trì thiết bị và giảm rối loạn có thể che giấu hành vi đáng ngờ.
4. Khởi động lại thiết bị ở chế độ an toàn để gỡ ứng dụng bị nhiễm
Chế độ an toàn là phiên bản rút gọn của hệ điều hành được thiết kế để khắc phục sự cố. Khi điện thoại ở chế độ an toàn, ứng dụng thứ ba bị vô hiệu hóa, có thể dừng mã độc chạy ngầm. Điều này làm cho việc xác định và gỡ cài đặt ứng dụng bạn không nhận ra hoặc không tin cậy dễ dàng hơn, đặc biệt nếu hành vi đáng ngờ biến mất khi chế độ an toàn đang hoạt động.
Đây là cách khởi động lại thiết bị Android (Pixel) ở Chế độ an toàn:
- Giữ nút nguồn ở bên cạnh thiết bị.
- Nhấn và giữ nút Tắt nguồn trên màn hình.
- Nhấn OK để xác nhận bạn muốn vào chế độ an toàn.
Nếu điện thoại hoạt động bình thường ở chế độ an toàn, đó có thể chỉ ra mã độc ẩn trong ứng dụng thứ ba. Dấu hiệu mã độc bao gồm hiệu suất chậm, quá nóng, hoặc ứng dụng tự mở và đóng đột ngột.
Gỡ ứng dụng và tệp Android bị nhiễm
Tìm kiếm tệp lạ hoặc ứng dụng bạn không nhận ra — xóa bất cứ thứ gì đáng ngờ. Để xóa ứng dụng, nhấn giữ cho đến khi nó bắt đầu rung, sau đó nhấn gỡ cài đặt.
Dưới đây là dấu hiệu ứng dụng bị nhiễm hoặc giả mạo bạn nên xóa:
- Quyền bất thường: Kiểm tra quyền ứng dụng và tự hỏi xem bạn có thực sự cấp chúng không. Nếu ứng dụng có quyền truy cập bạn không nhớ phê duyệt, hãy cân nhắc xóa nó.
- Ứng dụng trùng lặp: Nếu bạn thấy hai ứng dụng cùng tên và biểu tượng, có thể cái nào đó là giả. Xóa cả hai, sau đó tải lại phiên bản chính thức từ Cửa hàng Google Play.
- Nguồn không chính thức: Ứng dụng tải từ trang web không xác thực dễ chứa mã độc hơn. Tìm ứng dụng bạn không cài từ trang web chính thức của nhà phát triển hoặc Cửa hàng Google Play.
- Đánh giá người dùng tiêu cực: Kiểm tra đánh giá khách hàng xem người khác có báo cáo mã độc không. Nếu có, gỡ cài đặt ứng dụng.
- Thiết kế bất thường: Ứng dụng với bố cục lạ, tính năng hỏng, hoặc mô phỏng người khác có thể bị giả mạo và dễ chứa mã độc hơn. Tốt nhất là xóa chúng.
Nếu bạn tìm thấy bất kỳ tệp đáng ngờ nào, hãy tra cứu trước khi xóa, vì xóa tệp quan trọng có thể gây thêm vấn đề cho điện thoại. Nếu bạn không chắc tệp đó là mã độc hay tệp hệ thống quan trọng, tốt nhất dùng phần mềm chống virus chuyên dụng, như Norton Mobile Security, sẽ giúp xác định và loại bỏ ứng dụng và tệp độc hại cho bạn.
Nhận diện tệp hoặc ứng dụng Android không an toàn:
- Tìm tên tệp lạ gồm chữ vô nghĩa hoặc ký hiệu kỳ lạ.
- Kiểm tra tệp có phần mở rộng như .exe hoặc .apk vì mã độc có thể ẩn trong chúng, nhưng chúng có thể hợp pháp, nên xác minh nguồn trước khi xóa.
- Tìm thư mục bạn không nhớ tạo, nhưng nhớ rằng một số thư mục hệ thống thường trông không quen.
- Khi nghi ngờ, dùng phần mềm chống virus để xác định ứng dụng hoặc tệp độc hại.
5. Kích hoạt Google Play Protect
Google Play Protect cung cấp cho bạn lớp bảo vệ miễn phí chống lại ứng dụng chứa mã độc. Mặc dù nó không thay thế giải pháp chống virus, nó quét ứng dụng từ Cửa hàng Google Play, có thể ngăn bạn cài đặt ứng dụng nguy hiểm từ đầu.
Đây là cách bật Google Play Protect:
- Mở ứng dụng Cửa hàng Google Play và nhấn biểu tượng hồ sơ ở góc trên bên phải.
- Chọn Play Protect, sau đó biểu tượng bánh răng ở góc trên bên phải.
- Bật Quét ứng dụng với Play Protect và Cải thiện phát hiện ứng dụng độc hại.
Bật "Cải thiện phát hiện ứng dụng độc hại" sẽ quét ứng dụng tải xuống bên ngoài Cửa hàng Play. Ngay cả khi bật tùy chọn này, vẫn quan trọng để xác minh nhà phát triển ứng dụng và đảm bảo bạn tải ứng dụng từ trang web chính thức của họ.
6. Thực hiện kiểm tra bảo mật tài khoản Google
Kiểm tra bảo mật tài khoản Google cho phép bạn xem lại thiết bị đã đăng nhập, vị trí, và kết nối ứng dụng thứ ba, giúp bạn phát hiện hoạt động đáng ngờ. Nếu bạn nhận thấy thiết bị, vị trí, hoặc yêu cầu truy cập không quen thuộc, đó có thể là dấu hiệu mã độc Android đã xâm phạm thông tin đăng nhập của bạn.
Dưới đây là những gì bạn nên xem trong kiểm tra bảo mật Google:
- Mật khẩu đã lưu: Nếu bạn dùng Trình quản lý mật khẩu Google, hãy kiểm tra mật khẩu yếu hoặc bị xâm phạm và cập nhật chúng thành mật khẩu mạnh, duy nhất để giữ tài khoản an toàn.
- Thiết bị đã đăng nhập: Xem lại thiết bị kết nối với tài khoản Google của bạn. Nếu tìm thấy thiết bị trái phép, hãy xóa nó ngay lập tức và cập nhật mật khẩu tài khoản.
- Hoạt động bảo mật: Kiểm tra hoạt động bất thường như cố gắng đăng nhập từ nơi bạn không nhận ra. Điều này có thể là dấu hiệu thông tin tài khoản của bạn đã bị đánh cắp qua mã độc hoặc vi phạm dữ liệu.
- Ứng dụng thứ ba: Xem lại ứng dụng kết nối với Tài khoản Google của bạn và thông tin chúng có quyền truy cập. Nếu bạn không nhận ra ứng dụng hoặc không còn dùng nó, hãy thu hồi quyền truy cập để ngăn thu thập dữ liệu không mong muốn.
7. Khôi phục cài đặt gốc thiết bị (giải pháp cuối cùng)
Nếu bạn đã thử mọi cách mà điện thoại vẫn còn mã độc, hãy khôi phục cài đặt gốc thiết bị. Điều này sẽ xóa tất cả tệp và ứng dụng trên điện thoại, vì vậy đừng quên sao lưu ảnh, video, ứng dụng, và tài liệu quan trọng trước.
Đây là cách khôi phục cài đặt gốc điện thoại Android (Pixel):
- Mở Cài đặt, cuộn xuống, và nhấn Hệ thống.
- Cuộn xuống dưới cùng và chọn Tùy chọn đặt lại.
- Chọn Xóa tất cả dữ liệu (khôi phục cài đặt gốc).
Dấu hiệu thiết bị Android của bạn có thể bị mã độc
Nếu bạn nhận ra ứng dụng không quen thuộc, sử dụng dữ liệu bất thường cao, hành vi kỳ lạ, hoặc tin nhắn bạn không gửi, điện thoại Android của bạn có thể bị mã độc. Mặc dù các dấu hiệu này không luôn xác nhận nhiễm mã độc của riêng chúng, nhưng thấy một vài dấu hiệu cùng lúc là lý do mạnh mẽ để hành động nhanh nhằm bảo vệ thông tin nhạy cảm lưu trên thiết bị.
Dưới đây là một số dấu hiệu giúp bạn kiểm tra xem Android có virus hay mã độc khác không:
- Thiết bị hoạt động kỳ lạ: Chậm điện thoại, quá nóng, hoặc pin giảm nhanh có thể báo hiệu mã độc đang gây áp lực quá lớn cho thiết bị. Bạn sẽ muốn đặt lại điện thoại ở chế độ an toàn để xem có ứng dụng nào gây ra điều này không.
- Bạn nhận được nhiều quảng cáo bật lên hơn: Quảng cáo bật lên thường xuyên có thể do adware. Loại mã độc này có thể thu thập thông tin của bạn, bán cho công ty khác, và ném vào bạn quảng cáo phiền toái.
- Bạn tìm thấy ứng dụng không nhận ra: Xem lại ứng dụng để xem bạn có cái nào không nhớ tự cài không. Mã độc thường ngụy trang thành phần mềm hợp pháp hoặc cài cùng với ứng dụng khác.
- Bạn có sử dụng dữ liệu bất thường cao: Tăng đột ngột sử dụng dữ liệu có thể là dấu hiệu mã độc đang gửi thông tin từ thiết bị của bạn đến tội phạm mạng. Kiểm tra sử dụng dữ liệu trong cài đặt điện thoại hoặc tài khoản di động để phát hiện bất kỳ điều gì bất thường.
- Điện thoại gửi tin nhắn bạn không viết: Một số mã độc có thể truy cập tính năng nhắn tin của điện thoại để spam hoặc lừa đảo danh bạ của bạn. Nếu bạn nhận thấy tin nhắn bạn không gửi, chúng có thể là một phần của lừa đảo smishing.
Biết các dấu hiệu là bước đầu tiên để gỡ mã độc khỏi thiết bị Android. Để an toàn, hãy chạy quét chống virus ngay lập tức để phát hiện và xóa bất kỳ mối đe dọa nào.
Mẹo giúp bảo vệ điện thoại Android khỏi mã độc
Để giúp che chắn thiết bị Android khỏi mã độc, hãy cài đặt chương trình chống virus uy tín. Bạn cũng nên giữ phần mềm cập nhật, dùng mật khẩu mạnh, và tránh ứng dụng hoặc liên kết đáng ngờ.
Dưới đây là một số mẹo bảo vệ thiết bị Android:
- Dùng phần mềm chống virus: Phần mềm chống virus uy tín, như Norton Mobile Security cho Android, có thể giúp phát hiện ứng dụng độc hại, chặn mối đe dọa theo thời gian thực, và gỡ mã độc nếu tìm thấy.
- Giữ phần mềm cập nhật: Ứng dụng và hệ điều hành lỗi thời có thể chứa lỗ hổng bảo mật hacker có thể khai thác. Cập nhật phần mềm điện thoại giúp bạn tránh điểm yếu này bằng cách cài đặt bản vá mới nhất.
- Không nhấp liên kết đáng ngờ: Liên kết độc hại có thể dẫn đến trang web không an toàn, có thể cài mã độc trên thiết bị. Tránh liên kết trong tin nhắn không mong muốn — dù bạn nhận qua tin nhắn, email, hoặc mạng xã hội. Và nếu bạn vô tình nhấp một cái, đây là việc cần làm.
- Dùng mật khẩu mạnh: Tạo mật khẩu mạnh cho mỗi tài khoản để giảm cơ hội chiếm đoạt tài khoản. Làm cho mật khẩu mỗi tài khoản duy nhất, vì dùng lại mật khẩu làm bạn dễ bị tấn công dò tìm mật khẩu (brute-force).
- Xác thực hai yếu tố (2FA): Bật xác thực hai yếu tố để thêm lớp bảo mật bổ sung và bảo vệ tài khoản thêm chống chiếm đoạt. Điều này làm cho hacker khó truy cập tài khoản, ngay cả khi họ có mật khẩu.
- Tránh ứng dụng không đáng tin cậy: Chỉ cài ứng dụng từ Cửa hàng Google Play hoặc trực tiếp từ trang web của nhà phát triển uy tín.
- Tránh root điện thoại: Root loại bỏ bảo mật Android tích hợp, làm thiết bị dễ bị mã độc hơn.
- Tránh kết nối Wi-Fi không an toàn: Kết nối Wi-Fi công cộng thường kém an toàn hơn mạng riêng, giúp hacker dễ thực hiện tấn công man-in-the-middle. Khi dùng Wi-Fi công cộng, dùng VPN để mã hóa kết nối và bảo vệ dữ liệu truyền tải.
Virus và mã độc khác có thể làm gì với điện thoại Android của bạn?
Mã độc và virus có thể nhiễm điện thoại Android để đánh cắp thông tin, mã hóa tệp để giữ làm con tin, và theo dõi bạn qua camera và micro. Trong trường hợp cực đoan, mã độc thậm chí có thể xóa sạch hệ thống, khiến thiết bị không thể dùng được.
Dưới đây là danh sách một số loại mã độc khác nhau và chúng làm gì:
- Virus: Mặc dù virus hiếm trên thiết bị Android hiện đại, loại mã độc này được thiết kế để tự nhân bản và lan sang thiết bị khác.
- Troyan (Trojans): Troyan giả vờ là ứng dụng hợp pháp để lừa bạn cài đặt. Ví dụ, Troyan Antidot giả vờ là cập nhật Google Play, dùng kỹ thuật ghi phím (keylogging) để thu thập thông tin nhạy cảm.
- Ransomware: Ransomware Android có thể khóa màn hình, hạn chế truy cập điện thoại, hoặc mã hóa tệp. Kẻ tấn công đằng sau sẽ yêu cầu tiền chuộc để khôi phục truy cập hoặc tệp, nhưng có thể bán dữ liệu bị đánh cắp trên dark web ngay cả khi bạn trả tiền.
- Adware: Adware ngập thiết bị bằng cửa sổ bật lên và quảng cáo không mong muốn trong khi bí mật theo dõi hành vi duyệt web. Dữ liệu này có thể bán cho bên thứ ba và dùng để nhắm mục tiêu bạn với quảng cáo cá nhân hóa, ưu đãi vay, và khuyến mãi không mong muốn.
- Spyware (Phần mềm gián điệp): Spyware theo dõi hoạt động internet và thu thập dữ liệu nhạy cảm như thông tin đăng nhập, tội phạm có thể dùng để đánh cắp danh tính bạn.
- Botnet: Là một phần của mạng lưới rộng hơn, botnet cho phép kẻ tấn công điều khiển nhiều thiết bị bị nhiễm. Chúng thường dùng thiết bị này để khai thác tiền mã hóa, tiêu tốn nhiều tài nguyên hệ thống.
Giữ điện thoại Android an toàn hơn khỏi mã độc
Điện thoại là mục tiêu chính cho mã độc vì chúng lưu trữ rất nhiều dữ liệu cá nhân. Chỉ nghĩ đến tất cả thông tin bạn gửi cho điện thoại!
Norton Mobile Security cho Android giúp bảo vệ điện thoại và dữ liệu quý giá của bạn với bảo vệ chống virus theo thời gian thực, cảnh báo trang web lừa đảo, cảnh báo ứng dụng rủi ro, và phát hiện lừa đảo hỗ trợ AI. Bằng cách thực hiện các bước chủ động và trang bị cho mình công cụ phù hợp, bạn có thể giữ Android an toàn hơn khỏi mối đe dọa độc hại.
Câu hỏi thường gặp
Android có bị virus không?
Có, thiết bị Android có thể bị virus hoặc các loại mã độc khác — thường nếu bạn nhấp liên kết không an toàn, mở tệp đính kèm email nguy hiểm, hoặc tương tác với quảng cáo độc hại (malvertisements). Giống như virus máy tính, chúng có thể đánh cắp thông tin hoặc ảnh hưởng hiệu suất thiết bị.
iPhone có an toàn hơn Android về mã độc không?
Một số người coi iPhone an toàn hơn Android vì chúng dùng hệ điều hành nguồn đóng. Cách tiếp cận nguồn mở của Android cho phép linh hoạt hơn nhưng có thể tạo ra nhiều lỗ hổng hơn, tùy nhà sản xuất và mẫu mã. Tuy nhiên, không smartphone nào miễn dịch mối đe dọa. iPhone vẫn có thể bị virus, đặc biệt nếu jailbreak.
Làm thế nào để gỡ virus trên điện thoại mà không cần ứng dụng?
Bạn có thể gỡ virus mà không cần ứng dụng bằng cách khởi động lại điện thoại ở Chế độ an toàn và định vị và xóa nguồn nhiễm (thường là ứng dụng độc hại). Nếu không tìm thấy ứng dụng vi phạm, bạn có thể khôi phục cài đặt gốc miễn phí, sẽ gỡ mã độc, nhưng cũng sẽ xóa tất cả dữ liệu của bạn.
Android là thương hiệu của Google LLC.