Nhiều người dùng hỏi sau khi antivirus bên thứ 3 (AVG, Avast) phát hiện file đáng ngờ tên FileRepMalware. Vấn đề không riêng phiên bản Windows nào, xảy ra trên Win 7, 8.1, 10.
FileRepMalware là gì?
FileRepMalware chỉ là một thẻ (tag) các antivirus bên thứ 3 gán cho file. Thường liên quan đến KMSPICO giả mạo – công cụ kích hoạt Windows bất hợp pháp. Nguy cơ này tồn tại nhiều năm, trước đây gọi là Win32:Evo-gen [Susp].
Với Avast, file nhận thẻ FileRepMalware khi thỏa mãn tất cả 3 điều kiện:
- File không nằm trong "clean chest" (hòm sạch) của Avast.
- File không được ký bởi nhà phát hành nào, hoặc Avast không tin chữ ký.
- File không đủ "phổ biến" (prevalence) – chưa đủ người dùng tải/chạy/file này.
Lưu ý: Nếu là thẻ DomainRepMalware, có thêm điều kiện 4: Tên miền không đủ phổ biến (chưa đủ người tải file từ domain đó).
Nếu mối đe dọa thật, FileRepMalware không phải mã độc nguy hiểm nhất. Các nhà nghiên cứu bảo mật cho biết nó chỉ cài adware, không có khả năng trojan.
Mối đe dọa FileRepMalware có thật không?
Avast/AVG hay gán thẻ này nhưng không có nghĩa là file thực sự độc hại. Hai AV này nổi tiếng gây false positive (dương tính giả) nhiều với FileRepMalware.
Avast gán thẻ FileRepMalware như một cảnh báo khi ít người dùng Avast tải/cài/dùng file đó. Thẻ này không nói lên mức độ nguy hiểm, chỉ cho biết độ phổ biến thấp trong cộng đồng người dùng Avast.
Thường gán thẻ khi file có điểm uy tín (reputation score) thấp. Xảy ra nhiều với phần mềm crack, nhưng file hợp pháp cũng có thể bị false positive.
Cách nhanh nhất xác định false positive: Tải file lên VirusTotal (tổng hợp 50+ engine quét mã độc).
- Truy cập VirusTotal → Choose File → Chọn file bị gắn cờ.
- Đợi kết quả → Xem số engine phát hiện mã độc.
Quy tắc kinh nghiệm: Nếu số engine phát hiện dưới 15 → xác suất rất cao là false positive – đặc biệt nếu file thuộc crack/keygen.
Cách xóa FileRepMalware
Nếu VirusTotal xác nhận file thực sự độc hại (không phải false positive), hãy dùng scanner đáng tin cậy để xóa triệt để. Theo điều tra và kinh nghiệm, Malwarebytes là scanner miễn phí tin cậy nhất.
Làm theo hướng dẫn (tại đây) để tải/cài Malwarebytes và chạy Deep Scan xóa hoàn toàn file nhiễm.
Nếu VirusTotal cho thấy false positive, hãy làm khác:
- Cập nhật AV lên phiên bản mới nhất. Thường thì cập nhật signature tiếp theo sẽ whitelist file, tránh false positive lặp lại.
- Avast/AVG tự cập nhật khi có signature mới. Nhưng can thiệp thủ công hoặc app thứ 3 có thể chặn tự động cập nhật. Nếu AV không tự cập nhật, truy cập trang chủ Avast (đây) hoặc AVG (đây) để cập nhật thủ công.
Nếu vẫn false positive sau khi cập nhật signature mới nhất: chuyển sang AV khác, hoặc tốt hơn – gỡ AV bên thứ 3 và dùng Windows Defender (Windows Security) tích hợp sẵn.
Nếu quyết định gỡ AV hiện tại, xem hướng dẫn (tại đây) gỡ sạch không để file rác.