Các mối đe dọa máy tính có thể làm hỏng file, làm chậm PC, hiển thị thông báo rác, gây sự cố kết nối mạng, thậm chí chiếm quyền điều khiển toàn bộ hệ thống. Một số virus được thiết kế để phá hủy chương trình, xóa file quan trọng và định dạng ổ cứng. Đa số là virus, nhưng còn một mối đe dọa ai cũng biết mà ít ai chống đỡ dễ dàng – Mã độc Troy (Trojan horse).
Troy là dạng phần mềm độc hại (malware) giấu mình dưới vỏ bọc hợp pháp, có thể kiểm soát toàn bộ hệ thống. Nó được tạo ra để phá hoại, gián đoạn, đánh cắp dữ liệu hoặc gây hại cho mạng lưới.
Một trong những loại Troy phổ biến nhất là Nmon.exe.
Tất tần tật về Nmon.exe
Nmon.exe là file thực thi (executable) bị nhận diện là chương trình không mong muốn do các tiến trình ngầm đáng ngờ chạy trên hệ thống. File này thường đi kèm trong gói cài đặt của một ứng dụng lớn hơn, có thể gây hại hoặc mang mã độc. Nmon.exe có thể thay đổi cài đặt, vô hiệu hóa hoặc thêm tính năng, file, chương trình.
Mẹo: Chạy công cụ tối ưu PC chuyên dụng để loại bỏ cài đặt sai, file rác, ứng dụng độc hại và mối đe dọa bảo mật gây ra sự cố hệ thống hoặc chậm máy.
Nmon.exe có phải Virus không?
Không. Nó là một Troy, dạng mã độc khác. Có nên xóa Nmon.exe? Không nhất thiết.
Dưới đây là dấu hiệu để quyết định có xóa hay không:
Nmon.exe liên quan đến OnMark 2000 Survey. Nếu file trên máy bạn thực sự thuộc chương trình này, đường dẫn sẽ là: C:\Program Files\Viasoft\OnMark 2000 Survey\NMON.EXE. Nếu file nằm đúng đường dẫn này, nó an toàn và thuộc chương trình hợp pháp. Ngược lại, nếu nằm thư mục khác hoặc không xác định được vị trí, hãy coi nó là yếu tố có hại tiềm ẩn và tìm kiếm dấu hiệu mã độc/vi-rút.
Cách xóa Nmon.exe
Nếu file ở vị trí lạ hoặc bạn khó tìm thấy, hãy xóa hoàn toàn theo các bước:
- Vào menu Start.
- Nhấp Control Panel.
- Tìm kiếm Nmon.exe và các chương trình lạ khác.
- Chọn Uninstall (Gỡ cài đặt).
Chỉ gỡ cài đặt có thể không đủ. Để xóa sạch mã độc, làm theo thêm:
- Khởi động lại máy vào Safe Mode (Chế độ an toàn).
Windows 7/XP:
Khởi động lại. Khi bắt đầu boot, nhấn liên tục F8. Chọn Safe Mode with Networking (Chế độ an toàn có mạng).
Windows 8/8.1:
Vào Start → Control Panel → System and Security → Administrative Tools → System Configuration. Tích Safe Boot → OK. Xác nhận Restart.
Windows 10/11:
Vào Start → nhấp biểu tượng Power (Nguồn) góc phải → giữ phím Shift → nhấp Restart.
- Nhấn tổ hợp Ctrl + Shift + Esc mở Task Manager.
- Chuyển tab Processes (Tiến trình), xác định tiến trình nguy hiểm/gây hại.
- Chuột phải từng tiến trình → Open File Location (Mở vị trí file). Quét file đó.
- Khi thư mục mở ra, kết thúc tiến trình bị nhiễm.
- Xóa thư mục chứa file đó.
- Nhấn Win + R, gõ
appwiz.cpl→ OK. - Trong Control Panel, chọn chương trình đáng ngờ → gỡ cài đặt.
- Trong ô tìm kiếm, gõ
msconfig. - Vào tab Startup (Khởi động), bỏ tích tất cả mục có Manufacturer là "Unknown" hoặc trông đáng ngờ.
- Nhấn Win + R, dán lệnh sau và nhấn Enter:
notepad %windir%/system32/Drivers/etc/hosts - Mở Registry Editor: nhấn Win + R, gõ
Regedit→ Enter. - Trong Registry, nhấn Ctrl + F, gõ tên mã độc (Nmon.exe).
- Chuột phải các entry trùng tên → Delete (Xóa).
Tóm lại
Giống như các Troy khác, đừng để nmon.exe tồn tại lâu trên máy. Ngay khi phát hiện, hãy xử lý ngay theo hướng dẫn này.