Mô phỏng ứng dụng và quy trình hợp pháp là một trong những kỹ thuật ngụy trang phổ biến nhất của mã độc. Bạn sẽ thấy các quy trình chạy ngầm và một số khó gỡ vì hệ thống nhận diện là quy trình hệ thống. Cũng đáng sợ khi đột ngột dừng các quy trình này vì bạn có thể tắt quy trình hệ thống quan trọng, gây lỗi hoặc sự cố.
Quy trình nền như YourPhone.exe thường bị nhầm là mã độc vì người dùng không biết chúng làm gì và tại sao chạy. Có thể gây nhầm lẫn khi xác định quy trình hợp pháp hay mã độc ngụy trang.
YourPhone.exe Là Gì?
YourPhone.exe là một trong những quy trình nền mà mã độc thường ngụy trang. Khi vào Cài đặt (Settings) trên Windows 10/11 nhấp Riêng tư (Privacy) > Ứng dụng nền (Background Apps), bạn sẽ thấy app Your Phone bật mặc định.
Mẹo: Chạy công cụ tối ưu hóa PC chuyên dụng để loại bỏ cài đặt không đúng, tệp rác, ứng dụng có hại và mối đeọa bảo mật có thể gây ra sự cố hệ thống hoặc hiệu suất chậm.
Bạn cũng thấy quy trình dưới Task Manager (Trình quản lý tác vụ):
Người dùng nhận thấy nó hoạt động liên tục nền, ngay cả khi không có app hoạt động nào khác. Vì thế, thường bị nhầm là mã độc.
Quy trình YourPhone.exe liên kết với app Your Phone, tính năng Windows 10/11 cho phép kết nối Android và iOS với PC. Khi kết nối, bạn nhận thông báo, đọc/gửi tin nhắn, đồng bộ ảnh, dùng app di động yêu thích từ desktop. App Your Phone là Universal Windows Platform (UWP) cài sẵn trên thiết bị chạy Windows 10/11 bản cập nhật tháng 10 năm 2018 hoặc mới hơn. Đây là lý do nhiều người ngạc nhiên thấy YourPhone.exe chạy đột ngột.
YourPhone.exe Có Phải Virus Không?
Quy trình YourPhone.exe Windows 10/11 là app hợp pháp từ Microsoft, nhưng có trường hợp mã độc chọn quy trình này để mô phỏng. Vì vậy khi thấy YourPhone.exe chạy khi load Windows 10/11, đừng hoang mang. Dưới đây cách xác định quy trình là mã độc hay không:
- Nếu quy trình YourPhone.exe tiêu tốn tài nguyên máy, dù không có điện thoại kết nối hoặc khi bạn đóng tất cả app, có thể là mã độc.
- Quy trình exe có thể độc hại nếu không thể kết thúc (kill) hoặc nhận thông báo quy trình đang được hệ thống dùng không thể kết thúc.
- Nếu kiểm tra vị trí file app, nó phải ở thư mục bảo vệ này: C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19102.525.0_x64__8wekyb3d8bbwe. Nếu không, đáng ngờ.
- Nếu phần mềm diệt virus phát hiện quy trình là mã độc, khả năng rất cao là nó là mã độc.
Nếu nghi ngờ YourPhone.exe trên máy là mã độc, gỡ app ngay và xóa mã độc bằng phần mềm diệt virus. Cũng nên xóa tất cả file dư liên quan mã độc dùng phần mềm dọn PC (PC cleaning software) để ngăn nó quay lại.
Ngược lại, nếu quy trình trông hợp pháp nhưng bạn chỉ muốn gỡ vì muốn tiết kiệm tài nguyên hoặc nó làm lo lắng, có vài cách tắt quy trình này.
Cách Dừng Quy Trình Yourphone.exe Trên Windows 10/11
Có vài cách xử lý Yourphone.exe trên Windows 10/11. Bạn chọn kill quy trình, ngăn chạy nền, hoặc gỡ hoàn toàn app. Thảo luận các bước cho các tùy chọn dưới.
1. Cách Kill Quy Trình Windows 10/11 YourPhone.exe
Quy trình kill YourPhone.exe khá đơn giản. Làm theo bước:
- Nhấn Ctrl + Alt + Delete.
- Chọn Task Manager (Trình quản lý tác vụ).
- Dưới tab Processes (Quy trình), tìm YourPhone.exe.
- Chuột phải YourPhone.exe, chọn End Task (Kết thúc tác vụ).
Điều này đóng cả app và quy trình nền.
2. Cách Ngăn YourPhone.exe Chạy Nền
Mặc dù YourPhone.exe tiêu tốn rất ít RAM, chút RAM đó có thể tạo khác biệt lớn về hiệu suất máy. Vì vậy nếu muốn tối ưu hệ thống, bắt đầu bằng cách ngăn quy trình nền không cần thiết như YourPhone.exe khởi chạy khi bật máy.
Làm thế:
- Nhấp menu Windows, chọn Settings (Cài đặt).
- Cuộn xuống nhấp Privacy (Riêng tư).
- Menu bên trái, tìm Background Apps (Ứng dụng nền) dưới App permissions (Quyền ứng dụng). Thay vào đó, tìm background apps trong hộp tìm Windows 10/11 vào thẳng tab Background Apps.
- Dưới Choose which apps can run in the background (Chọn app chạy được nền), cuộn xuống Your Phone.
- Chuyển thanh trượt sang Tắt (Off).
- Đóng Settings và khởi động lại máy.
Tắt này nghĩa là YourPhone.exe không chạy khi bạn không dùng app. Giúp tiết kiệm pin và RAM.
3. Gỡ Ứng Dụng Your Phone
Nếu không dự định kết nối điện thoại với máy, gỡ app Your Phone là tùy chọn tốt nhất. Điều này đảm bảo app không tiêu tốn tài nguyên hệ thống và bạn lấy lại chút dung lượng lưu trữ.
Thật đáng tiếc, Your Phone là app tích hợp Windows 10/11, nên không gỡ qua Settings. Quy trình gỡ có thể khác, nhưng dễ thực hiện miễn tuân thủ hướng dẫn:
- Trong hộp tìm Windows 10/11, gõ PowerShell, nhấp Windows PowerShell từ kết quả. Thay vào đó, chuột phải menu Windows, chọn Windows PowerShell (Admin) từ menu.
- Khi cửa sổ mở, copy dán lệnh sau, nhấn Enter:
Get-AppxPackage Microsoft.YourPhone -AllUsers | Remove-AppxPackage. - Chờ quá trình xong, đóng PowerShell và khởi động lại máy.
App Your Phone đã gỡ hoàn toàn khỏi máy khi hệ thống khởi động lại.
Tóm Tắt
Mã độc ngụy trang app hợp pháp như YourPhone.exe là thủ đoạn phổ biến phần mềm độc hại dùng để tránh phát hiện và gỡ. Vì vậy khi thấy YourPhone.exe chạy nền, đừng hoang mang. Kiểm tra trước xem nó là mã độc hay không, dùng hướng dẫn trên. Ngược lại, nếu quy trình hợp pháp nhưng bạn đơn giản không muốn, dùng phương pháp trên gỡ nó.