Xóa virus khỏi điện thoại Android
Các phương pháp xóa mã độc Android đáng tin cậy nhất bắt đầu bằng quét virus Android.
Cách chạy quét diệt virus để tự động xóa virus khỏi Android:
Tự động xóa virus trên điện thoại Android
Cài đặt Avast One cho Android, ứng dụng miễn phí nhanh chóng quét thiết备查看是否有病毒。如果发现感染，您将被提示快速轻松地删除病毒。
Bước 1: Chạy quét diệt virus
Chương trình diệt virus di động 대부분使用简单。只需点击“扫描”按钮，让应用程序完成工作。
Bước 2: Giải quyết các vấn đề được xác định
Sau khi hoàn thành quét, làm theo hướng dẫn trên giao diện để khắc phục các rủi ro được phát hiện.
Thủ công xóa virus trên điện thoại Android
Nếu không dùng ứng dụng bảo mật Android, hoặc ứng dụng chống mã độc không giải quyết được vấn đề,还有其他方法。以下是如何手动从Android手机中删除恶意软件：
Bước 1: Chuyển điện thoại sang Chế độ an toàn (Safe Mode)
Khởi động lại điện thoại ở safe mode ngăn chặn tất cả ứng dụng bên thứ ba chạy, bao gồm mã độc. Một số Android cho phép reboot vào safe mode, những cái khác cần thêm bước.
Trên nhiều thiết bị, bạn truy cập safe mode bằng cách giữ nút nguồn như thể bạn muốn tắt máy.
Giữ lâu tùy chọn Tắt nguồn (Power off) một hai giây.
Nhấn OK khi được hỏi có muốn reboot vào safe mode không.
Sau khi vào safe mode, đánh giá xem vấn đề còn không. Nếu không, có thể chúng do mã độc trong ứng dụng bên thứ ba gây ra.
Bước 2: Xem ứng dụng đã tải
Khi đã ở Safe Mode, vào Cài đặt > Ứng dụng. Tìm ứng dụng đáng ngờ — có thể ứng dụng bạn không quen, hoặc không nhớ tự cài. Nơi tốt nhất bắt đầu là ứng dụng cài ngay trước khi điện thoại bắt đầu hoạt động lạ.
Bước 3: Gỡ cài đặt các tải gần đây
Khi xác định ứng dụng có thể gây rắc rối, nhấn Gỡ cài đặt (Uninstall) để xóa vĩnh viễn. Nếu đoán sai, bạn có thể cài lại sau. Trong nỗ lực sinh tồn cuối cùng, nhiều ứng dụng bị virus sẽ vô hiệu hóa nút Gỡ cài đặt, trường hợp đó bạn muốn xóa quyền quản trị của nó.
Bước 4: Ngăn ứng dụng này thành quản trị viên thiết bị
Đi qua cài đặt bảo mật tìm danh sách ứng dụng có quyền quản trị viên thiết bị. Tùy phiên bản Android hoặc hãng sản xuất, đường dẫn có thể như: Cài đặt > Bảo mật > Quản trị viên thiết bị.
Khi đó, xem ứng dụng gây rắc rối có trong danh sách không. Nếu thấy, nhìn hộp nhỏ bên phải tên nó, ghi chú có tích hay không.
Nếu có tích, bỏ tích, chọn Vô hiệu hóa ứng dụng quản trị thiết bị này (Deactivate this device administrator) để xóa đặc quyền truy cập. Quay lại ứng dụng trong Ứng dụng đã tải. Bây giờ bạn có thể nhấn Gỡ cài đặt, hãy tiến hành xóa ứng dụng đó.
Là bước cuối, vào thư mục Tải xuống (Downloads) xóa tệp cài đặt .apk của mã độc nếu thấy.
Khởi động lại điện thoại ở chế độ bình thường, xác nhận đã giải quyết triệu chứng. Nếu có, chúc mừng: bạn đã thành thạo cách xóa virus khỏi điện thoại Android. Nếu không, bạn có thể lặp lại quy trình, lần này gỡ ứng dụng khác, hoặc cân nhắc reset cài đặt gốc hoàn toàn.
Nhớ rằng reset cài đặt gốc xóa tất cả ứng dụng và dữ liệu ứng dụng từ điện thoại, nên luôn tốt nếu thiết lập sao lưu dữ liệu định kỳ.
Reset điện thoại Android để loại bỏ virus
Nếu cả hai phương pháp trên không giải quyết được vấn đề, bạn có thể reset điện thoại về cài đặt gốc ban đầu. Cách reset cài đặt gốc Android để loại bỏ mã độc:
Bước 1: Thực hiện Reset dữ liệu gốc (Factory Data Reset)
Điều hướng đến Cài đặt > Sao lưu & Reset > Reset dữ liệu gốc.
Bây giờ nhấn Reset thiết bị (Reset device).
Bước 2: Nhập mã truy cập khi được yêu cầu
Nhập mã truy cập để tiếp tục, sau đó nhấn Xóa tất cả (Erase everything). Trong ảnh chụp dưới, người dùng được yêu cầu nhập mã truy cập chung, vì thiết bị mẫu này không bật mật khẩu (bạn nên luôn bảo vệ mật khẩu điện thoại cá nhân!).
Bước 3: Khởi động lại thiết bị
Sau khi reset cài đặt gốc hoàn tất, điện thoại sẽ khởi động lại và đưa bạn qua quy trình thiết lập ban đầu.
Bước 4: Khôi phục từ bản sao lưu trước
Cuối cùng, bạn sẽ được hỏi có muốn khôi phục điện thoại từ bản sao lưu, hay bắt đầu lại. Ở đây, bạn chọn khôi phục từ bản sao lưu trước khi cài ứng dụng độc hại.
Điện thoại Android có bị virus không?
Điện thoại Android có thể bị nhiều loại mã độc, nhưng không太可能感染传统计算机病毒。病毒会进入操作系统的文件，利用设备资源复制传播。您Android手机上的恶意软件可能不会以这种方式表现。要了解更多关于移动恶意软件的信息，请查看我们关于手机病毒和其他恶意软件的专门文章。
Thay vào đó, mã độc Android thường ở dạng ứng dụng độc hại có thể đánh cắp dữ liệu, gián điệp, hỏng thiết bị, hoặc gây vấn đề khác. Virus là một loại mã độc thường không ảnh hưởng Android, nhưng nhiều người vẫn dùng thuật ngữ "virus Android" để chỉ bất kỳ mã độc Android nào.
Vì vậy nếu bạn thắc mắc cách xóa virus khỏi điện thoại Android, hãy nhớ bạn đang đối phó với loại phần mềm độc hại khác.
Mã độc điện thoại đầu tiên
Trước khi smartphone trở thành người bạn đồng hành phổ biến như hôm nay, virus điện thoại được coi là huyền thoại. "Máy tính có thể bị virus, nhưng smartphone miễn dịch," là triết lý thời bấy giờ. Ảo tưởng an toàn đó bị打破在2004年，当黑客组织29A创建了Cabir手机蠕虫，并将其作为概念验证发送给几个专业网络安全实验室。
Khi cài đặt, Cabir — một mạng worm — hiển thị từ "Caribe" trên màn hình thiết bị bị nhiễm, đồng thời tìm cách lây nhiễm thiết bị khác qua kết nối Bluetooth đang hoạt động. Là một minh chứng khái niệm, Cabir không gây thiệt hại trực tiếp, nhưng thông điệp rõ ràng: điện thoại cũng có thể bị mã độc.
Sau Cabir, nhiều tác nhân độc hại tận dụng cơ hội mới tạo ra mã độc riêng với tiềm năng gây hại nghiêm trọng. Một số trong số đó bao gồm:
SymOS/Kiazha.A: Troy ransomware nhắm vào Symbian OS, xóa tin nhắn SMS đến và đi.
CommWarrior: worm reset điện thoại vào ngày 14 hàng tháng. Hình ảnh sọ cài như gói chủ đề, nhưng tệp tiến hành vô hiệu hóa chương trình và ứng dụng. Nó cũng biến tất cả biểu tượng điện thoại thành hình Jolly Roger hoặc hình ảnh ghép hình.
Nhiều mối đe dọa mã độc đã xuất hiện kể từ khi smartphone phổ biến, và nhiều hơn tiếp tục xuất hiện mỗi ngày. Tội phạm mạng liên tục tạo mới phương pháp lừa người dùng cài mã độc của họ. Hãy chủ động trong an ninh số bằng cách tìm hiểu thêm về cách các mối đe dọa hoạt động, và bạn có thể làm gì để bảo vệ.
Các loại mã độc điện thoại
Mã độc Android có nhiều loại, mỗi loại có đặc điểm và vector xâm nhập ưa thích. Đây là một số loại mã độc Android phổ biến nhất:
Spyware (Phần mềm gián điệp)
Loại mã độc này được thiết kế để lén lút thu thập thông tin từ điện thoại và gửi về cho hacker. Tội phạm ngụy trang spyware thành ứng dụng hợp pháp, đó là cách họ lừa bạn cài đặt. Sau khi cài, spyware ghi lại thông tin bao gồm tin nhắn SMS/văn bản, URL duyệt web, hoạt động ứng dụng, nhập bàn phím, tên người dùng, mật khẩu.
Ransomware (Mã độc tống tiền)
Như tên gọi, ransomware chặn truy cập thiết bị hoặc dữ liệu, giam cầm để đổi lấy khoản phí lớn. Dù cám dỗ giải phóng thiết bị và tệp, bạn không bao giờ nên trả tiền cho tội phạm ransomware. Thay vào đó, hãy thử xóa ransomware khỏi Android và khôi phục bản sao lưu trước.
Worm (Sâu)
Worm là loại mã độc Android hung hăng nhất. Được thiết kế để tự nhân bản và lan truyền không ngừng, worm tự chủ và hoạt động không cần tương tác người dùng. Chúng thường đến qua SMS, MMS, hoặc phương tiện số khác.
Troy (Ngựa Troy)
Troy hành động như ứng dụng hợp pháp và lây nhiễm điện thoại sau khi ứng dụng được cài đặt. Khác với worm, Troy cần người dùng cài đặt mới thực hiện hành động. Sau khi kích hoạt, Troy có thể cài thêm mã độc, vô hiệu hóa ứng dụng khác, ghi dữ liệu cá nhân, hoặc khóa điện thoại một thời gian.
Ví dụ cụ thể mã độc Android
Avast Threat Labs đã khám phá nhiều chủng loại mã độc Android. Các nhà nghiên cứu của chúng tôi không ngừng phát hiện các ứng dụng độc hại này và đưa chúng ra khỏi Google Play Store sớm nhất để ngăn chặn lây lan.
2011, nhà nghiên cứu Avast phát hiện nhóm ứng dụng độc hại trên Google Play Store gửi tin nhắn premium gây chi phí khổng lồ. Chúng tôi báo cáo Google và họ xóa ứng dụng độc hại.
2018, Avast Threat Labs phát hiện adware cài sẵn trên thiết bị Android mới. Phát hiện mã độc trên khoảng 18.000 thiết bị ở hơn 100 quốc gia, và thúc Google giảm thiểu khả năng độc hại của ứng dụng.
2019, một họ mã độc tống tiền Android mới được tìm thấy. Ransomware Filecoder này bắt đầu lan truyền qua bài đăng trên diễn đàn internet như Reddit, tiếp tục lan đến tất cả danh bạ trong điện thoại bị nhiễm. Khi trên Android, ransomware mã hóa hầu hết tệp trên thiết bị và yêu cầu chuộc $200.
2020, Avast truy tìm adware Android lan truyền qua TikTok. Thú vị: một cô gái 12 tuổi giúp phát hiện lừa đảo khi gửi báo cáo cho Avast!
2020, nhà nghiên cứu Avast phát hiện 21 ứng dụng độc hại khác trên Google Play. Ứng dụng chủ yếu ngụy trang thành game, nhưng thực chất chứa adware.
Cùng năm, Avast Threat Labs cũng phát hiện Troy ngân hàng ẩn trên Google Play. Được tải hơn 10.000 lần, ứng dụng độc hại ngụy trang ứng dụng chuyển đổi tiền tệ và nhắm vào người dùng Android tại Tây Ban Nha cho đến khi Avast báo cáo Google và họ xóa.
Đó chỉ là vài ví dụ trong hàng trăm thậm chí hàng nghìn ứng dụng Android độc hại. Một số chủng loại virus Android biết khác (theo thứ tự bảng chữ cái): Agent Smith virus, Android ads on Lock Screen, Android ransomware, Android Police virus, Anubiscrypt ransomware, Com.google.provision, Com.android.system.ui, Com.android.gesture.builder, DoubleLocker ransomware virus, Fake virus warning Android, Funnwebs.com, GhostCtrl virus, Ghost Push virus, Gooligan malware, HummingBad virus, HummingWhale virus, Invisible Man, JavaTcmdHelper virus, Lastacloud virus, LeakerLocker ransomware virus, Lockdroid ransomware, LokiBot virus, Mazar malware, NotCompatible virus, Opt Out virus, Smart cars-hacking Android malware, Svpeng virus, Tizi Android virus, và nhiều hơn nữa.
Nhiễm trùng Android so với iPhone
Android và iPhone có lỗ hổng khác nhau đối với mã độc. Mặc dù iOS lâu được coi miễn dịch mã độc, các cuộc tấn công gần đây chứng minh iPhone dễ bị đe dọa bảo mật.
Người dùng Android dễ bị nhiễm mã độc hơn đối tác iOS đơn giản vì có nhiều nơi tìm ứng dụng Android (Android chiếm gần 90% thị phần smartphone toàn cầu). Một số cổng an toàn, nhưng khác không.
Người dùng iOS chủ yếu tải ứng dụng từ App Store chính thức của Apple, sử dụng biện pháp bảo mật mạnh mẽ nhất. Ứng dụng trên iPhone và iPad bị sandbox (cô lập), nghĩa là khả năng tương tác với ứng dụng khác hoặc iOS bị giới hạn. Ứng dụng Android cũng bị sandbox, nhưng mức độ thấp hơn. Thiết bị do Samsung, Huawei và Google sản xuất, Android thống trị hệ điều hành di động phổ biến nhất thế giới. Cơ sở người dùng khổng lồ này khiến Android khó cập nhật tất cả người dùng lên phiên bản an toàn mới nhất. Điều này cho hacker nhiều thời gian hoàn thiện phương pháp và tấn công nhiều người dùng Android hơn.
Nơi mã độc Android đến từ
Khi làm quen với nơi mã độc Android thường đến từ, bạn gần hơn một bước giữ nó xa thiết bị di động.
Ứng dụng bị nhiễm
Hacker gói lại ứng dụng phổ biến với mã độc, phân phối phiên bản độc qua các cửa hàng ứng dụng và cổng tải. Kỹ thuật này thành công, tội phạm thường tạo ứng dụng mới hoàn toàn để lừa người dùng cài. Người dùng tin rằng họ tìm thấy ứng dụng mới thú vị, nhưng thực chất nhận được tải mã độc Android.
Quảng cáo độc hại (Malvertisements)
Malvertising là hành vi chèn mã độc vào quảng cáo phân phối qua mạng quảng cáo. Nhấp vào quảng cáo này có thể kích hoạt tải virus đến thiết bị. Cũng cảnh giác cửa sổ bật lên virus trên Android, nhiều quảng cáo này xuất hiện trong cửa sổ pop-up. Nếu muốn chặn pop-up, xem bài viết về ứng dụng chặn pop-up tốt nhất cho Android.
Lừa đảo (Scams)
Lừa đảo trực tuyến bao gồm tấn công phishing và phương pháp email/SMS phổ biến khác. Bạn nhận được liên kết, nhưng khi nhấp, trang web kích hoạt tải mã độc đến thiết bị. Đây là một trong những lừa đảo phổ biến nhất nhiễm Android — ví dụ, phương pháp spear-phishing dùng để nhiễm Pegasus spyware.
Tải trực tiếp đến thiết bị (Direct-to-device downloads)
Nhiễm trực tiếp thiết bị yêu cầu hacker gắn thiết bị mục tiêu vào thiết bị khác, và thủ công cài mã độc. Đây là chuyện trinh sát doanh nghiệp cao cấp. Đừng bao giờ cắm điện thoại vào máy tính không tin cậy, và đừng kết nối phụ kiện không rõ nguồn gốc.
Cách biết điện thoại có mã độc không?
Không luôn dễ nhận diện dấu hiệu, nhưng bạn có thể học cách phát hiện mã độc trên Android. Giả sử bạn đã theo dõi đến đây, bạn đã thành chuyên gia cách kiểm tra điện thoại tìm mã độc: bạn có thể quét với ứng dụng bảo mật di động ưa thích, hoặc điều tra ứng dụng tải gần đây trong safe mode. Bây giờ bạn biết làm gì khi tìm thấy, đây là một số triệu chứng đáng tin cậy hơn có thể khiến bạn hỏi: Điện thoại tôi có virus không?
Ứng dụng sập... liên tục
Một số ứng dụng thỉnh thoảng sập, và khi bạn dùng, bạn sẽ cảm nhận hành vi bình thường của ứng dụng đó. Nếu thấy nhiều ứng dụng sập thường xuyên hơn bình thường, bạn có thể đang đối phó mã độc Android.
Tăng sử dụng dữ liệu không giải thích
Một chuyện là phát hiện hết dữ liệu sau khi, ví dụ, mở khóa web và xem liên tục mùa mới chương trình yêu thích. Nhưng nếu cùng chuyện xảy ra khi điện thoại nằm trong túi cả ngày, bạn có lý do lo lắng. Một số mã độc sẽ tiêu tốn dữ liệu di động khi hoạt động, nên tốt nhất kiểm tra định kỳ gói dữ liệu.
Quảng cáo liên tục bật lên
Bạn có thể chặn pop-up quảng cáo phiền toái với trình duyệt di động hoặc tiện ích mở rộng. Nếu bắt đầu thấy pop-up ngay cả khi không chạy ứng dụng nào, có thể bạn bị nhiễm adware.
Pin cạn kiệt ngay lập tức
Vì hầu hết mã độc di động không được tối ưu, nó tiêu hao pin nhanh hơn ứng dụng hợp pháp.
Hóa đơn điện thoại tăng vọt
Tương tự tăng đột ngột sử dụng dữ liệu, tăng hóa đơn điện thoại không ngờ và không giải thích là cảnh báo hoàn hảo mã độc Android. Luôn hữu ích thảo luận hóa đơn bất thường với nhà cung cấp dịch vụ di động.
Ứng dụng không quen
Nhiều người không kiểm tra xem ứng dụng xu hướng mới có do nhà phát triển hợp pháp tạo, đặc biệt là game miễn phí đa dạng. Sự疏忽这可能代价高昂，因为您可能无意中给了假应用程序手机王国的钥匙。
Điện thoại bắt đầu过热
Có nhiều lý do điện thoại过热，但 nhiễm mã độc là nguyên nhân phổ biến nhất. Nếu bạn không làm gì bất thường với điện thoại, nó không nên nóng khi cầm.
Mẹo chạy diệt virus trên Android
Điều gì làm ứng dụng diệt virus đáng tin cậy? Điều gì làm ứng dụng diệt virus này tốt hơn ứng dụng khác? Ngoài quét mã độc Android, tính năng nào đáng để trả tiền?
Bắt đầu từ nguồn
Tải ứng dụng diệt virus bạn chọn từ Google Play. Nếu tải từ nhà sản xuất, liên kết bạn nhấp nên đưa bạn đến Google Play, từ đó tải ứng dụng.
Sự tồn tại của ứng dụng bảo mật chứa mã độc là thực tế đáng tiếc. Nhiều lần, hacker dùng trang giả và mạng xã hội quảng bá mã độc ngụy trang ứng dụng diệt virus. Điều này làm cho việc…
Làm bài tập về nhà (Nghiên cứu kỹ)
Dù trong số phần mềm diệt virus uy tín, bạn sẽ thấy nhiều lựa chọn tuyên bố là tốt nhất. Nhiều cái quảng cáo phiên bản miễn phí để bạn bắt đầu.
Để lọc bớt, hãy dành thời gian với phòng thí nghiệm thứ ba như AV-TEST và AV-Comparatives. Các tổ chức này độc lập kiểm tra ứng dụng diệt virus và công bố kết quả công khai giúp người tiêu dùng quyết định thông minh sản phẩm nào thử.
Avast luôn xếp hạng một trong những nhà cung cấp diệt virus di động hàng đầu. Và Avast One nhận giải Editors' Choice của PCMag và năm sao từ TechRadar.
Chọn giữa phiên bản trả phí và miễn phí
Trong hầu hết trường hợp, phiên bản miễn phí của nhà phát triển diệt virus uy tín sẽ đủ. Avast Mobile Security cho Android, ví dụ, bảo vệ khỏi virus, mã độc, spyware. Nó cũng quét ứng dụng tìm Troy và nhiễm khác. Quy tắc chung, bạn không nên phải trả phí cao để được bảo vệ khỏi mối đe dọa mạng. Đây là hướng dẫn hữu ích về phần mềm diệt virus miễn phí tốt nhất.
Ứng dụng diệt virus miễn phí Avast cũng giúp bạn tối ưu và dọn dẹp điện thoại Android. Nó đi kèm tính năng thêm bao gồm tối ưu RAM, chống trộm (bao gồm định vị và khóa từ xa điện thoại bị mất/được cắp), xóa tệp rác, kiểm tra tốc độ tải lên/tải xuống, và bảo vệ thời gian thực khi duyệt web.
Lợi ích mua phiên bản trả phí khác nhau giữa nhà phát triển. Chức năng cao cấp có thể bao gồm truy cập PIN/vân tay vào ứng dụng nhạy cảm, hoặc dịch vụ VPN bảo vệ thiết bị khi kết nối Wi-Fi công cộng. Nếu bạn chỉ quan tâm cách kiểm tra mã độc Android, việc dùng các tính năng thêm có thể khác nhau, nhưng mức độ bảo mật di động cao hơn không bao giờ là xấu.
Đối với đa số người dùng di động, ứng dụng diệt virus miễn phí mạnh mẽ sẽ giải quyết được. Chọn loại tự động cập nhật định nghĩa virus để bảo vệ trước mối đe dọa mới nhất.
Giữ thiết bị Android được bảo vệ
Mà không ngoại lệ, thay đổi có tác động lớn nhất để cải thiện thói quen bảo mật di động là cài đặt công cụ diệt virus di động đã chứng minh.畢竟，如果恶意软件无法进入您的手机，您就永远不必担心删除它。
Bảo vệ Android khỏi virus, mã độc và mối đe dọa khác với Avast One miễn phí. An toàn trực tuyến với bảo mật toàn diện, thích ứng, phát hiện và chặn virus, mã độc trước khi chúng lây nhiễm thiết bị. Thêm vào đó, bạn nhận truy cập VPN miễn phí, bảo vệ rò rỉ dữ liệu, và nhiều hơn nữa.