Nhiều người dùng Windows hỏi về file thực thi bí ẩn SBAMSvc.exe. Một số phát hiện sau khi bộ bảo mật báo là Adware, người khác thấy nó luôn nằm top CPU/RAM trong Task Manager. File này xuất hiện trên Win 7, 8.1, 10.
SBAMSvc.exe là gì?
Sau điều tra, file hợp pháp này cài đặt cùng Vipre Antivirus + Antispyware. Được ký bởi Sunbelt Software, mô tả là giải pháp bảo mật tích hợp antivirus, antispyware, anti-rootkit, anti-malware. Là kế thể tinh thần của CounterSpy AntiSpyware.
Tiến trình SBAMSvc là tiến trình lớn nhất của Vipre Antivirus – và tiêu tốn tài nguyên hệ thống nhiều nhất.
Tuy nhiên, file SBAMSvc.exe cũng có thể cài bởi System Suite 9 và Ad-Aware – hai bộ antivirus gần giống Vipre. Cả hai nổi tiếng ngốn tài nguyên hệ thống.
Lưu ý: Nhiều người báo file này có khả năng tự tải lại ngay cả sau khi dừng dịch vụ khởi động.
SBAMSvc.exe có an toàn không?
File SBAMSvc.exe thật không coi là mối đe dọa bảo mật, nhưng người dùng báo hành vi giống adware. Không cần lo trừ khi điều tra xác định là malware ngụy trang.
Khi Windows an toàn hơn, tác giả malware phải ngụy trang file thành file hợp pháp có quyền cao để xâm nhập. Vì vậy quan trọng phải xác thực không phải virus đáp dưới tên SBAMSvc.exe.
Các bước loại trừ khả năng virus:
Thứ nhất, xem xét tình huống. Nếu đã cài Vipre Antivirus, System Suite 9 hoặc Ad-Aware, khả năng lớn là file hợp pháp (dù chỉ là file dư).
Nếu không nhớ từng cài các bộ bảo mật này, hãy kiểm tra vị trí file. Mở Task Manager (Ctrl + Shift + Esc).
Trong Task Manager, tab Processes, tìm SBAMSvc.exe. Chuột phải -> Mở vị trí file.
Nếu vị trí khác "Program Files\Ad-Aware Antivirus", "Program Files\VIPRE\" hoặc "\Program Files\SystemSuite9\" (và bạn không cài ở vị trí tùy chỉnh), khả năng cao là mối đe dọa.
Nếu vị trí đáng ngờ, tải file lên cơ sở dữ liệu virus (link tại đây) phân tích. Chờ kết quả.
Lưu ý: Nếu phân tích không thấy đe dọa, bỏ qua phần 'Xử lý đe dọa' chuyển thẳng 'Có nên xóa SBAMSvc.exe?' vì đã xác nhận file hợp pháp.
Nếu phát hiện vấn đề bảo mật, xem phần dưới để xóa virus.
Xử lý mối đe dọa bảo mật
Nếu SBAMSvc.exe không ở vị trí an toàn và VirusTotal phát hiện đe dọa, khuyến nghị dùng trình quét bảo mật phát hiện/xử lý malware.
Virus có khả năng ngụy trang thường khó phát hiện, không phải bộ bảo mật nào cũng xử lý tốt. Nếu có AV trả phí thì tốt, không thì khuyến nghị quét sâu với Malwarebytes – miễn phí, giúp xác định/xóa hầu hết malware ngụy trang.
Thấy người dùng dọn dẹp file này bằng Malwarebytes. Nếu không biết quét sâu Malwarebytes, xem hướng dẫn (tại đây).
Nếu quét phát hiện và xóa thành công, xem phần dưới kiểm tra SBAMSvc.exe còn xuất hiện trong Task Manager với usage cao không. Nếu còn, xem phần tiếp.
Có nên xóa SBAMSvc.exe?
Nếu đã xác nhận không phải vi phạm bảo mật và vẫn muốn xóa SBAMSvc.exe, có thể xóa mà không lo ảnh hưởng đến hoạt động hệ điều hành.
Như đã xác định, SBAMSvc.exe thuộc bộ bảo mật thứ 3, xóa nó không ảnh hưởng PC (trừ mất khả năng dùng antivirus thứ 3 dùng file này).
Nếu quyết định xóa, làm theo phần dưới.
Cách xóa SBAMSvc.exe?
Nếu đã xác minh file hợp pháp, xóa theo cách thông thường. Nhưng nếu chỉ xóa file thực thi, khả năng lớn nó sẽ xuất hiện lại trong Task Manager sau một thời gian với mức sử dụng tài nguyên như cũ.
Nhiều người xác nhận SBAMSvc.exe có khả năng tái tạo – chỉ xóa tiến trình này mà giữ nguyên bộ bảo mật, tiện ích sẽ tạo lại tiến trình.
Để ngăn điều này, cần xóa SBAMSvc.exe cùng ứng dụng cha. Cách dễ nhất: dùng menu Programs and Features.
Hướng dẫn nhanh:
- Win + R -> gõ "appwiz.cpl" Enter mở Chương trình và Tính năng.
- Tìm trong danh sách ứng dụng bộ AV thứ 3 cài cùng Vipre Antivirus, System Suite 9 hoặc Ad-Aware.
- Chuột phải -> Gỡ cài đặt.
- Làm theo hướng dẫn trên màn hình hoàn tất gỡ cài, khởi động lại máy kiểm tra SBAMSvc.exe không còn trong Task Manager.