Cách kiểm tra file, đường link đáng ngờ bằng VirusTotal

VirusTotal là dịch vụ miễn phí cho phép bạn đưa một file, một đường link hoặc mã băm lên để nhiều bộ quét virus kiểm tra cùng lúc. Bạn chỉ cần mở trang web VirusTotal trên trình duyệt, chọn File, URL hoặc Search, rồi xem bao nhiêu công cụ cảnh báo.

Cách này hữu ích trước khi mở file lạ từ email, link rút gọn trong tin nhắn hay phần mềm tải từ nguồn không quen. Tuy nhiên, kết quả sạch không đảm bảo an toàn tuyệt đối, nên bạn cần hiểu cách đọc và các giới hạn của nó.

VirusTotal làm được gì

Thay vì chỉ dùng một phần mềm diệt virus, VirusTotal đưa mẫu cho hàng chục công cụ của nhiều hãng cùng phân tích rồi tổng hợp kết quả. Nhờ vậy:

• Bạn có ý kiến của nhiều bộ quét thay vì chỉ một.
• Quét được cả file lẫn đường link (URL) và tên miền.
• Xem được phản hồi cộng đồng và thông tin về file đã từng bị quét.

Dịch vụ này không thay thế phần mềm diệt virus trên máy. Hãy kết hợp với Windows Security để bảo vệ thường xuyên.

Cách quét một file

1. Mở trình duyệt, tìm "VirusTotal" trên công cụ tìm kiếm và vào trang chính thức.
2. Chọn thẻ File.
3. Bấm Choose file (Chọn tệp) hoặc kéo thả file vào ô.
4. Chờ trang tải lên và phân tích. File nặng sẽ mất thêm thời gian vì có giới hạn dung lượng.
5. Xem kết quả hiện ra.

Cách quét một đường link

1. Trên trang VirusTotal, chọn thẻ URL.
2. Dán đường link nghi ngờ vào ô. Chuột phải vào link trong tin nhắn và chọn sao chép địa chỉ liên kết, không bấm mở link.
3. Nhấn Enter để quét.
4. Chờ kết quả và xem số cảnh báo.

Với link rút gọn, bạn nên quét cả link đã rút gọn lẫn tên miền đích nếu thấy được. Bài cách nhận biết website lừa đảo khi mua hàng online giúp bạn kiểm tra thêm bằng mắt thường.

Cách đọc kết quả

Trang kết quả hiển thị một con số dạng "3/70" nghĩa là 3 trong 70 công cụ cảnh báo.

• 0 cảnh báo: chưa phát hiện vấn đề, nhưng chưa chắc an toàn 100%, nhất là với mã độc mới.
• Vài cảnh báo lẻ (1–3): có thể là cảnh báo nhầm (false positive), đặc biệt với phần mềm ít người dùng, bản crack hoặc công cụ cho kỹ thuật viên. Hãy xem tên mã độc được ghi và độ uy tín của hãng cảnh báo.
• Nhiều cảnh báo: nhiều khả năng file hoặc link nguy hiểm. Không mở, xóa file và đừng chạy lại.

Bạn cũng nên xem thẻ Details, Relations và Community để biết thêm chữ ký số, nơi file xuất hiện và nhận xét của người dùng khác.

Giới hạn cần biết

• Mã độc mới hoặc nhắm đích có thể chưa bị nhận diện ngay.
• Quét link chỉ cho biết tình trạng tại thời điểm quét, trang web có thể đổi nội dung sau đó.
• File bị bảo vệ bằng mật khẩu (như ZIP có mật khẩu) nhiều khi không quét được nội dung bên trong.
• Không thay thế sự cẩn trọng: file đuôi `.exe`, `.scr`, `.js`, `.bat` từ người lạ nên bị nghi ngờ dù kết quả sạch.

Quy trình an toàn khi nhận file hoặc link lạ

1. Đừng mở ngay. Kiểm tra người gửi có thật không, nội dung có thúc ép khẩn cấp không.
2. Quét bằng VirusTotal (nếu file không chứa thông tin nhạy cảm).
3. Quét thêm bằng Windows Security.
4. Chỉ tải phần mềm từ trang chính thức của hãng.
5. Nếu đã lỡ mở, ngắt mạng, quét toàn máy và đổi mật khẩu từ thiết bị sạch.

Xem thêm cách nhận biết email lừa đảo giả mạo ngân hàng và máy tính bị virus: dấu hiệu và cách xử lý.

Dùng VirusTotal trong công ty

Nếu doanh nghiệp thường xuyên nhận file từ đối tác, hãy đặt quy trình: file lạ phải quét trước, không bật macro trong Word, Excel tự động và phân quyền người dùng. Việc này nên đi cùng giải pháp quản trị hệ thống thay vì chỉ trông vào một công cụ, xem bảo mật Wi-Fi và dữ liệu cho văn phòng.

Cần hỗ trợ thêm?

Nếu bạn đã lỡ mở file lạ và máy có biểu hiện bất thường, hãy mang máy tới cửa hàng để được kiểm tra miễn phí và báo giá trước khi sửa. Với văn phòng cần thiết lập an toàn, xem dịch vụ IT hoặc sửa chữa.