Không thể phủ nhận rằng trong một thời gian dài, người dùng Mac không phải lo lắng về virus và mã độc. Một trong những lý do lớn nhất cho điều này là Apple đã viết phần mềm cụ thể để kiểm soát chương trình nào có thể chạy trên thiết bị của họ, tên là Gatekeeper.
Cũng có một phần mềm khác gọi là XProtect, chạy ngầm trên Mac và liên tục quét tìm mã độc. Điều này rất hiệu quả, vì Apple làm tốt công việc cập nhật danh sách mã độc và các chương trình độc hại khác của mình.
Sự thiếu hụt virus và mã độc trước đây là một phần lý do Mac trở nên phổ biến và trở thành biểu tượng địa vị. Nhưng bây giờ sự phổ biến của Mac là một phần lý do các loại mã độc mới được phát triển mỗi ngày. Theo viện an ninh độc lập AVTest, có 670.000 mẫu mã độc nhắm vào macOS vào năm 2020. Đó là hơn 56.000 mẫu mã độc mỗi tháng. Ngoài ra, có 48.000 quảng cáo bật lên (pop-up ads) được xác định.
May mắn thay, con số này không có vẻ cao như vậy vào năm 2021. Trong năm tính đến tháng 11, chỉ có 17.210 mẫu mã độc được tìm thấy, hoặc 1.434 mỗi tháng. Điều này có thể do các bản vá bảo mật, phần mềm dọn dẹp hoặc nhận thức của người dùng về mối đe dọa mã độc tăng lên.
Thật không may, mọi thứ vẫn có thể lọt qua lưới, và bạn vẫn có thể kết thúc với mã độc trên Mac của mình. Nếu điều này đã xảy ra với bạn, hãy đọc tiếp để lấy lời khuyên về cách loại bỏ nó.
Cách phát hiện mã độc trên Mac
Mã độc không luôn rõ ràng ngay lập tức, nhưng có cờ đỏ (red flags) cần cảnh giác. Hãy cảnh giác nếu Mac của bạn hiển thị bất kỳ hành vi nào sau đây:
- Mac của bạn chạy chậm bất thường
- Nó nóng lên ngay cả khi bạn không làm gì tốn nhiều sức xử lý
- Mac của bạn bị treo ngẫu nhiên hoặc ứng dụng bị sự cố (crash)
- Mac của bạn hoạt động theo cách mà nó không thường làm
Nếu bạn lo lắng, bạn có thể làm một chút công việc điều tra bằng công cụ Activity Monitor (Giám sát hoạt động) tích hợp sẵn của Mac. Nhấp vào Spotlight để tìm kiếm nó. Khi nó mở ra, bạn có thể thấy danh sách tất cả các chương trình và quy trình đang sử dụng sức xử lý trên Mac của bạn. Nếu có quy trình bạn không nhận ra đang sử dụng nhiều tài nguyên, đó là dấu hiệu mã độc có thể hiện diện.
Mẹo hàng đầu. Dù bạn nghi ngờ mã độc, nhưng xóa bất kỳ quy trình nào trước khi chắc chắn chúng là gì là không khôn ngoan. Nhà phát triển chương trình hợp pháp không luôn đặt tên quy trình theo cách làm rõ chúng là gì. Hãy thử tìm kiếm trên internet để biết thêm thông tin trước.
Cách loại bỏ mã độc khỏi Mac
Khởi động ở Chế độ an toàn (Safe Mode)
Trước khi bắt đầu quy trình loại bỏ mã độc, bạn nên làm theo các bước sau:
- Ngắt kết nối Mac của bạn khỏi internet, và để nó ngắt kết nối cho đến khi mọi dấu vết của mã độc và virus đã được loại bỏ. Nhấp vào biểu tượng Wi-Fi ở góc trên và tắt nút bật/tắt. Nếu bạn không làm điều này, mã độc có thể kết nối lại với máy chủ của nó và nhiễm Mac của bạn lần nữa.
- Khởi động Mac của bạn ở chế độ an toàn (Safe Mode). Vấn đề với mã độc là một số loại tải khi khởi động, vì vậy không thể ngăn nó chạy. Chế độ an toàn chỉ tải các tệp cơ bản Mac yêu cầu để khởi động, nghĩa là mã độc nên bị ngăn chặn không chạy tự động.
Dành cho Mac Intel
- Khởi động lại (Reboot) hoặc bật nguồn Mac của bạn
- Ngay khi nó bật, giữ phím Shift
- Giữ Shift cho đến khi bạn thấy màn hình đăng nhập
- Đăng nhập như bình thường, và bạn nên thấy Safe Boot ở góc trên bên phải của màn hình
Dành cho Mac M1
- Tắt Mac của bạn hoàn toàn
- Nhấn nút Power (Nguồn), và giữ nó xuống
- Khi bạn thấy cửa sổ tùy chọn khởi động (startup options), thả nút nguồn
- Chọn ổ đĩa bạn muốn khởi động từ đó, sau đó giữ Shift
- Bạn sẽ được trình bày tùy chọn Continue in Safe Mode (Tiếp tục ở Chế độ an toàn). Nhấp vào nó và thả Shift
- Đăng nhập như bình thường, và Mac của bạn sẽ chạy ở chế độ an toàn
Nếu Mac của bạn đang hoạt động lạ rồi có vẻ quay lại bình thường khi bạn khởi động nó ở chế độ an toàn, điều đó cho thấy hoặc nó đã bị nhiễm mã độc, hoặc bạn có một vấn đề phần mềm khác.
Cách dễ nhất để tìm ra là chạy một trong nhiều chương trình có sẵn quét tìm mã độc. Một số "lão làng" của thị trường phần mềm bảo vệ có tính năng mã độc, bao gồm BitDefender, MacKeeper, Sophos và Malwarebytes.
Nếu các bước này không hiệu quả, tốt nhất là chạy phần mềm loại bỏ mã độc để dọn sạch Mac hoàn toàn. Ví dụ được sử dụng ở đây là Malwarebytes cho Mac.
- Sau khi phần mềm đã được cài đặt, nhấp nút Get Started (Bắt đầu)
- Chọn xem bạn đang sử dụng phần mềm cho máy tính cá nhân hay công việc
- Nhấp nút Scan (Quét) ở giữa màn hình ứng dụng
- Quét có thể mất từ 5 đến 20 phút để chạy. Khi quét xong, bạn sẽ thấy danh sách tất cả các mục bị nhiễm
- Nhấp nút Quarantine (Cách ly) để loại bỏ chúng
- Nếu được nhắc, khởi động lại Mac của bạn
Kiểm tra hồ sơ (Profiles)
Trong quá khứ, chỉ quản trị viên mạng mới sử dụng hồ sơ (profiles) trong môi trường kinh doanh để kiểm soát cái gì có thể và không thể được cài đặt trên Mac của bạn. Bây giờ, mã độc làm hỏng hồ sơ để ngăn bạn xóa nó. Để kiểm tra hồ sơ của bạn, làm theo các bước sau.
- Nhấp logo Apple của bạn ở góc trên bên trái màn hình và chọn System Preferences (Cài đặt hệ thống)
- Trong thanh tìm kiếm ở góc trên bên phải, tìm kiếm Profiles (Hồ sơ). Nếu bạn không tìm thấy tùy chọn này, bạn không có hồ sơ, vì vậy bạn có thể bỏ qua phần còn lại của các bước này. Nếu nó xuất hiện, nhấp vào biểu tượng Profiles
- Nếu có bất kỳ hồ sơ nào bạn không nhận ra trong hộp bên trái, hãy đánh dấu nó và nhấp nút trừ (minus) ở dưới cùng để xóa nó
Gỡ bỏ ứng dụng đáng ngờ
Đây là ý tưởng tốt để kiểm tra danh sách các chương trình được xác định là mã độc cho thiết bị Apple. Tìm kiếm đơn giản trên Google sẽ tìm thấy điều này cho bạn.
- Trong cửa sổ Finder, chọn Applications (Ứng dụng) từ thanh công cụ bên trái
- Kiểm tra các ứng dụng, và tìm bất kỳ ứng dụng nào trong danh sách mã độc bạn đã tải xuống và bất kỳ ứng dụng nào khác bạn không nhận ra
- Nhấp chuột phải vào ứng dụng bạn muốn xóa, sau đó chọn Move to Bin (Di chuyển đến Thùng rác)
- Nhấp chuột phải vào thùng rác của bạn, và chọn Empty Bin (Làm rỗng Thùng rác) để xóa hoàn toàn các tệp tin
Điều này sẽ xóa các tệp tin cơ bản, nhưng các mảnh vỡ có thể bị để lại. Nếu bạn gỡ ứng dụng theo cách này, có giá trị tải xuống một chương trình dọn dẹp để xóa phần còn lại của các tệp tin sau đó.
Loại bỏ mã độc khỏi Safari và Chrome trên Mac
Thật không may, mã độc cũng có thể chiếm đoạt trình duyệt của bạn và buộc nó hiển thị quảng cáo, thay đổi trang chủ của bạn, và đáng lo ngại nhất, ghi lại hoạt động trực tuyến của bạn để đánh cắp dữ liệu cá nhân. Nếu bạn nghi ngờ trình duyệt của bạn đã bị chiếm đoạt, hãy làm theo các bước sau:
Cách loại bỏ mã độc khỏi Safari trên Mac
- Đi đến The Safari menu (Menu Safari) ở trên cùng màn hình, và chọn Preferences (Tùy chọn)
- Trước hết, trên thẻ General (Chung), kiểm tra trang chủ của bạn, vì mã độc có thể đã thay đổi nó. Nếu nó không phải trang web bạn nhận ra, hãy thay đổi nó thành trang an toàn như
- Nhấp nút Extensions (Tiện ích mở rộng)
- Bây giờ bạn sẽ thấy danh sách tất cả các tiện ích mở rộng chạy trên trình duyệt của bạn. Duyệt qua danh sách để tìm bất cứ thứ gì bạn không nhận ra. Bạn nên kiểm tra đối chiếu với danh sách mã độc bạn đã tải xuống trước đó
- Nếu bạn xác định một tiện ích mở rộng bạn tin là mã độc, hãy đánh dấu nó và nhấp nút trừ (minus) để xóa nó
- Cuối cùng, đi đến thẻ Search (Tìm kiếm), và đảm bảo Mac của bạn được thiết lập để sử dụng công cụ tìm kiếm bạn tin tưởng
- Khởi động lại Mac của bạn để thay đổi có hiệu lực
Cách loại bỏ mã độc khỏi Google Chrome
Có thể xóa tiện ích mở rộng và đặt lại trang chủ trên Chrome thủ công, nhưng dễ hơn là sử dụng tùy chọn Restore To Defaults (Khôi phục mặc định) của nó
- Đi đến menu Chrome, bằng cách nhấp vào ba chấm (three dots) ở góc trên bên phải
- Chọn Settings (Cài đặt) từ danh sách
- Nhấp nút Advanced (Nâng cao) ở dưới cùng của thẻ xuất hiện
- Ở giữa thẻ Advanced, sẽ có một tùy chọn gọi là Reset settings (Đặt lại cài đặt)
- Nhấp vào tùy chọn Restore settings to their original defaults (Khôi phục cài đặt về mặc định ban đầu)
- Nhấp nút Reset button (Nút đặt lại) để xác nhận
Làm gì nếu bạn không thể loại bỏ mã độc trên Mac
Nếu bạn không thể loại bỏ mã độc, lựa chọn duy nhất của bạn có thể là khôi phục Mac về cài đặt gốc (factory settings). Điều này sẽ xóa tất cả mã độc, vì nó chỉ cài đặt các tệp tin Mac được tải sẵn khi mua.
Bình thường, nếu bạn có vấn đề với phần mềm chạy trên Mac, bạn có thể khôi phục bản sao lưu Time Machine. Tuy nhiên, bạn có thể không biết chính xác khi nào Mac của bạn bị nhiễm mã độc. Nếu bạn khôi phục bản sao lưu Time Machine, bạn rủi ro khôi phục cả mã độc. Đó là lý do bạn nên đảm bảo các tệp tin quan trọng của bạn được sao lưu lên iCloud cũng.