Nhiều người vẫn tin phần mềm antivirus thứ ba hơn Windows Security tích hợp khi nói đến bảo mật Windows. Tuy nhiên, các chương trình này hay bị false positive (báo sai dương tính), nơi "đe dọa" chỉ là nhầm lẫn nhận dạng mà file thực tế an toàn.
Một trường hợp false positive điển hình mà antivirus thứ ba phát hiện là Win32:Bogent. Thường nó tự động xóa file hoặc chuyển vào quarantine (cô lập). Nhưng nó có thực sự là mối đe dọa không, và bạn có nên bỏ qua cảnh báo?
Bài viết này chỉ cách phát hiện false positive và mối đe dọa thực sự liên quan Win32:BogEnt trên Windows 10.
Win32:BogEnt Là Gì?
Win32:BogEnt là công cụ phân tích heuristic (heuristic analysis tool) của một số bộ antivirus phổ biến, phát hiện hành vi bất thường của file cụ thể trên hệ thống. Mặc dù không có gì sai với phân tích heuristic do antivirus thực hiện, cảnh báo này đôi khi xuất hiện khi chạy hoặc cập nhật ứng dụng hợp pháp như Steam client.
Đọc thêm: Có An Toàn Mua Game Trên Steam Không?
Mặc dù antivirus có thể phát hiện sai file, vẫn tốt nhất điều tra kỹ trước khi bỏ qua cảnh báo.
Win32:BogEnt Có Phải False Positive Không?
Win32:BogEnt thường bị phát hiện bởi antivirus thứ ba và gây lo lắng khi mở app như Steam client. Tuy nhiên, để xác định cảnh báo là false positive hay không, bạn phải kiểm tra hành động trước đó khi cảnh báo xảy ra.
Ví dụ, nếu cảnh báo xảy ra khi mở Steam client, có khả năng lớn là false positive. Bạn có thể đổ lỗi cho cách client hoạt động và cách antivirus thứ ba thực hiện heuristic detection.
Nhưng nếu bạn không mở app hợp pháp, máy tính có thể thực sự bị virus. Khi đó, phải thực hiện bước khắc phục sự cố đảm bảo an toàn hệ thống.
Liên quan: Tải File Đáng Ngờ? Cách Kiểm Tra Có Chứa Malware Không
Cách Kiểm Tra Và Gỡ Bỏ Win32:BogEnt Trên Windows 10
Dưới đây là các bước giúp phát hiện Win32:BogEnt có phải mối đe dọa không và cách gỡ bỏ:
Cập Nhật Chương Trình Antivirus
Nếu cảnh báo Win32:BogEnt xảy ra mỗi khi mở Steam client, đừng hoang mang. Thử cập nhật antivirus thứ ba xem có ngừng báo false positive không. Kiểm tra xem antivirus hiện tại có bản cập nhật chờ không. Nếu có, cài đặt. Đa số bản cập nhật mới bao gồm sửa lỗi giải quyết vấn đề này.
Sau khi cập nhật phần mềm, khởi động lại máy, chạy lại Steam client, xem còn cảnh báo không. Nếu vẫn còn, tiếp tục cách tiếp theo.
Gỡ Cài Đặt Antivirus Thứ Ba
Nếu vẫn nhận cảnh báo sau cập nhật antivirus, gỡ cài đặt nó và cân nhắc thay bằng lựa chọn tốt hơn như Malwarebytes. Cách gỡ antivirus hiện tại:
- Giữ Windows + R mở Run. Gõ appwiz.cpl nhấn OK mở Programs and Features.
Trong cửa sổ Programs and Features, tìm antivirus trong danh sách app cài đặt, chuột phải chọn Uninstall.
Làm theo hướng dẫn màn hình xóa hoàn toàn chương trình. Sau gỡ antivirus thứ ba, chạy full scan bằng Windows Security tích hợp tìm vấn đề bảo mật khác.
Lưu ý quan trọng: Gỡ antivirus thứ ba đe dọa máy tính. Khi làm vậy, hãy chuyển ngay sang Windows Security để giữ PC an toàn.
Chạy Full Scan Với Microsoft Defender
Giờ phần mềm thứ ba báo false positive Win32:BogEnt đã gỡ, đến lúc kiểm tra lỗ hổng khác. Cách làm:
- Mở Settings giữ Windows + I.
- Nhấn Update & Security.
Menu bên trái, chọn Windows Security > Virus & threat protection.
Nhấn link Scan options dưới nút Quick Scan.
Chọn Full Scan nhấn Scan now. Chờ quét xong.
Kết quả hiện ra khi hoàn tất.
Nhớ full scan lâu hơn quick scan, hãy kiên nhẫn chờ hoàn tất. Càng nhiều file, thư mục, tiến trình, app trên hệ thống, quét càng lâu.
Nếu Microsoft Defender không phát hiện Win32:BogEnt sau full scan, hệ thống an toàn khỏi virus/đe dọa. Nhưng nếu nó quarantine và xóa file nào, đó thực sự là mối đe dọa. Bạn có thể kiểm tra C:\ProgramData\Microsoft\Windows Defender\Quarantine xem mối đe dọa và xóa khỏi hệ thống.
Kiểm Tra File Win32:BogEnt Có Phải Mối Đe Dọa Không
Nếu cảnh báo bị kích hoạt bởi app khác ngoài Steam, quét file tìm virus. Bạn cũng có thể upload file quarantine lên cơ sở dữ liệu virus như VirusTotal kiểm tra và xác định file đối với mối đe dọa bảo mật.
- Mở antivirus, vào tab Quarantine. Tìm file Win32:BogEnt ghi nhớ đường dẫn.
- Sau ghi vị trí file, vào trang VirusTotal.
- Trang web, nhấn Choose file chọn file từ hệ thống.
- Chờ VirusTotal quét xong tìm thông tin file đáng ngờ.
- Phân tích điểm số cuối, kiểm tra file có phải mối đe dọa tiềm ẩn không.
Nếu VirusTotal không phát hiện vấn đề file upload, bạn rất có thể đang xem false positive. Nhưng nếu nó tìm thấy mối đe dọa, phải xóa file ngay.
Khởi Động Vào Safe Mode
Nếu mối đe dọa vẫn tồn tại và bạn khó xóa hoàn toàn file nhiễm từ Windows 10, thử boot vào Safe Mode. Ở Safe Mode, Windows chỉ chạy dịch vụ thiết yếu, bạn có thể gỡ Trojan horse malware vì các tiến trình này sẽ không khóa file. Các bước:
- Vào Settings giữ Windows + I.
- Cửa sổ Settings, chọn Update & Security.
- Tiếp, nhấn Recovery menu trái. Phần Advanced startup, nhấn Restart Now.
Vào Troubleshoot > Advanced Options > Startup Settings. Nhấn Restart.- Sau khởi động lại, chọn Enable Safe Mode từ danh sách bằng phím 4 hoặc F4. PC sẽ khởi động Safe Mode.
- Khi đã ở Safe Mode, chạy lại Microsoft Defender triệt tiêu virus. Thay thế, cài Microsoft Safety Scanner. Sau cài, chạy quét tìm malware và đảo ngược thay đổi do mối đe dọa gây ra.
- Sau gỡ mối đe dọa, khởi động lại PC bình thường để tiếp tục chức năng thường.
An Ninh Luôn Là Ưu Tiên Hàng Đầu
Nhớ, không bao giờ bỏ qua bất kỳ cảnh báo nào từ antivirus, dù Win32:BogEnt hay không. Dù một số là false positive, luôn tốt nhất điều tra nguyên nhân cảnh báo để đảm bảo an toàn hệ thống.
Nếu bạn liên tục nhận cảnh báo Win32:BogEnt, hãy làm theo tất cả bước trên để xác định nó có phải mối đe dọa thực sự cho máy tính. Ngoài ra, luôn ưu tiên an ninh hệ thống để bảo vệ bạn và thiết bị khỏi kẻ xấu.