Gần đây, đa số người dùng Windows nhận thấy antivirus gắn cờ file sihclient.exe là mối đe dọa. Firewall sẽ chặn file này và cho vào virus chest (hoặc yêu cầu xác nhận).
Sihclient.exe là gì và có nguy hiểm không?
Sihclient.exe là Server-Initiated Healing Client và Windows 10 chạy nó hàng ngày để sửa hỏng hóc hệ thống. Đây là file của Windows, hợp pháp và thiết yếu cho Windows Update. Bạn thậm chí có thể kiểm tra scheduled task liên quan sihclient.exe từ Task Scheduler. Các bước kiểm tra lịch SIH:
- Giữ phím Windows nhấn R
- Nhập "taskschd.msc" nhấn Enter
- Double-click Task Scheduler bên trái
- Double-click Microsoft bên trái
- Double-click Windows bên trái
- Chọn Windows Update bên trái
Bạn sẽ thấy task tên sih (hoặc biến thể) ở pane giữa trên. Chọn task sih xem chi tiết. Mô tả sẽ mô tả SIH là Server Initiated Healing Client.
Dù là file hợp pháp, không có nghĩa là luôn cho chạy. Malware dễ dàng đặt tên sihclient.exe gây hại. Nếu phần mềm bảo mật gắn cờ file này, bạn chắc chắn nên quét hệ thống bằng antivirus. Bạn cũng xác định file hợp pháp hay không bằng thời gian chạy lịch trình. Xem thời gian chạy sih theo các bước trên. Ví dụ, trường hợp tôi, nó chạy lúc 5 AM và lặp lại 20 tiếng. Vì vậy, tôi không nên nhận cảnh báo mỗi giờ. Nếu bạn nhận cảnh báo giờ ngẫu nhiên (khi sihclient không dự kiến chạy), hãy quét kỹ hệ thống. Nhưng nếu không muốn quét toàn bộ, khuyên dùng antivirus khác xem có gắn cờ file đó không hoặc dùng VirusTotal.
VirusTotal là gì?
VirusTotal là trang web upload file để kiểm tra thành phần độc hại. Click tại đây chọn Choose File chọn file bị gắn cờ. Kiểm tra xem có gắn cờ không. Nếu không thì bỏ qua cảnh báo thêm file vào whitelist. Cũng nên cập nhật antivirus.
Ngược lại, nếu VirusTotal gắn cờ file là mối đe dọa, khuyên quét toàn bộ với antivirus.
Làm gì nếu phát hiện false positive (dương tính giả)?
Trước hết, lấy file ra khỏi virus vault vì antivirus sẽ chặn. Mở antivirus vào Protection > Virus Chest > right-click file > Select Restore and add exclusion.
Các bước này dành cho Avast nhưng áp dụng cho antivirus khác. Mọi antivirus đều có virus vault và tùy chọn restore file.
Cũng nên nộp file vào form false-positive để Avast biết về file. Điều này ngăn false positive tương lai và có lợi cho mọi người.
Quét với Microsoft Security Scanner
Trong một số trường hợp, nếu file khác ngụy trang thành sihclient.exe, bạn không phân biệt được và nó có thể gây hại nghiêm trọng. Vì vậy, bước này chạy Microsoft Security Scanner xác minh file an toàn và không bị malware thao túng. Cách làm:
- Mở trình duyệt tải Microsoft Security Scanner từ đây.
- Sau khi tải file thực thi, chạy trên máy và cho cài đặt.
- Chấp nhận License Agreement click "Next".
- Chọn "Full Scan" click "Next".
- Sau khi chọn Full Scan, phần mềm quét toàn bộ máy tìm malware/virus ngụy trang thành file thực thi/thường.
- Sau quét xong, nếu không vấn đề, bạn dùng máy bình thường và cho sihclient.exe chạy ngầm.
Vẫn nhận thông báo do False Positive?
Nếu đã quét toàn bộ với Microsoft Security Scanner như phương pháp trên nhưng vẫn gặp vấn đề với file thực thi, thử cập nhật định nghĩa virus Antivirus vì đôi khi định nghĩa cũ gây ra vấn đề với file sạch. Để làm vậy, đưa ra hướng dẫn cho vài antivirus phổ biến nhưng bạn xem manual phần mềm của mình.
AVG Antivirus
- Mở AVG từ system tray hoặc executable desktop.
- Click Menu icon chọn "Settings".
- Đảm bảo "General" được chọn panel trái click "Updates".
- Dưới "Virus Definitions" click "Check for Updates" để phần mềm kiểm tra cập nhật.
- Phần mềm nhắc tải cập nhật nếu có.
Avast Antivirus
- Chạy Avast từ system tray hoặc executable click nút "Menu" trên.
- Menu, click "Settings" rồi click "General" bên trái.
- Click "Updates" rồi click "Check for Updates" dưới Virus Definitions.
- Sau khi kiểm tra xong, phần mềm tự thông báo.
- Kiểm tra xem Antivirus còn gắn cờ false positive sau cập nhật không.
Malwarebytes
- Chạy Malwarebytes từ system tray hoặc executable.
- Click nút "Current" trước "Updates" góc dưới phải màn hình chính.
- Phần mềm tự kiểm tra và cài đặt cập nhật có sẵn.