Cách phát hiện keylogger và phần mềm theo dõi trên máy tính

Keylogger là phần mềm âm thầm ghi lại mọi phím bạn gõ, từ mật khẩu ngân hàng đến tin nhắn. Phần mềm theo dõi nói chung còn có thể chụp màn hình, ghi lại trang web đã vào hay bật camera. Chúng thường lọt vào máy qua phần mềm lậu, tệp đính kèm email lạ hoặc quảng cáo độc hại.

Không có cách nào chắc chắn 100% chỉ bằng mắt thường, nhưng bạn có thể nhận biết dấu hiệu và kiểm tra bằng chính công cụ của Windows 11. Bài này tập trung vào cách tự kiểm tra máy của mình và xử lý an toàn, không đụng tới thiết bị của người khác.

Dấu hiệu máy có thể bị cài phần mềm theo dõi

Mỗi dấu hiệu riêng lẻ chưa chắc là do keylogger, nhưng nếu xuất hiện cùng lúc thì đáng nghi:

• Máy chậm bất thường, quạt kêu to dù bạn không mở gì nặng.
• Gõ phím bị trễ, ký tự hiện chậm hơn lúc trước.
• Đèn webcam tự sáng hoặc đèn micro bật khi không dùng.
• Tài khoản bị đăng nhập từ nơi lạ, hoặc có thông báo đổi mật khẩu bạn không yêu cầu.
• Trình duyệt tự đổi trang chủ, xuất hiện tiện ích lạ.
• Mạng bị dùng nhiều dữ liệu dù bạn không tải gì.
• Có chương trình lạ trong danh sách khởi động cùng Windows.

Bước 1: Quét bằng Windows Security

Windows 11 có sẵn bộ quét miễn phí. Hướng dẫn đầy đủ xem ở cách quét virus bằng Windows Security, dưới đây là phần quan trọng.

1. Bấm Start, gõ Windows Security (Bảo mật Windows) rồi mở.
2. Chọn Virus & threat protection (Bảo vệ khỏi virus và mối đe dọa).
3. Bấm Scan options (Tùy chọn quét).
4. Chọn Microsoft Defender Antivirus (offline scan) (Quét ngoại tuyến) rồi bấm Scan now (Quét ngay). Máy sẽ khởi động lại và quét trước khi Windows nạp đầy đủ, giúp bắt được phần mềm biết ẩn mình.
5. Sau khi quét xong, xem mục Protection history (Lịch sử bảo vệ) để biết mối đe dọa nào đã bị phát hiện.

Nếu bạn băn khoăn Defender đã đủ chưa, xem Windows Defender có đủ để diệt virus không.

Bước 2: Xem chương trình chạy và khởi động cùng Windows

1. Nhấn Ctrl + Shift + Esc để mở Task Manager (Trình quản lý tác vụ).
2. Ở tab Processes (Tiến trình), xem các mục chiếm nhiều CPU, RAM bất thường mà bạn không biết là gì.
3. Chuyển sang tab Startup apps (Ứng dụng khởi động) và xem những chương trình tự chạy khi bật máy.
4. Với chương trình lạ, đừng vội xóa. Chuột phải chọn Search online (Tìm kiếm trực tuyến) để biết nó là gì. Nếu không rõ nguồn gốc, bấm Disable (Tắt) rồi gỡ cài đặt ở bước sau.

Cách mở và thao tác Task Manager đầy đủ có trong bài mở Task Manager để tắt ứng dụng bị treo.

Bước 3: Rà danh sách ứng dụng và tiện ích trình duyệt

1. Mở Settings (Cài đặt) > Apps (Ứng dụng) > Installed apps (Ứng dụng đã cài đặt).
2. Sắp xếp theo ngày cài đặt (Sort by: Install date) để thấy phần mềm mới cài gần đây.
3. Gỡ những ứng dụng bạn không nhớ đã cài hoặc có tên lạ bằng cách bấm dấu ba chấm rồi Uninstall (Gỡ cài đặt).
4. Trong Chrome hoặc Edge, mở trang quản lý tiện ích (gõ chrome://extensions hoặc edge://extensions lên thanh địa chỉ) và xóa những tiện ích không dùng hoặc không rõ nguồn gốc.

Vì sao tiện ích trình duyệt cũng đáng nghi?

Một số tiện ích xin quyền "đọc và thay đổi dữ liệu trên mọi trang web", tức là có thể thấy cả thông tin bạn nhập vào. Chỉ giữ tiện ích bạn thật sự dùng và cài từ kho chính thức của trình duyệt.

Bước 4: Xử lý khi nghi ngờ có phần mềm theo dõi

Nếu quét ra mối đe dọa hoặc bạn vẫn nghi ngờ, hãy làm theo thứ tự:

1. Dùng thiết bị khác sạch (điện thoại đáng tin) để đổi mật khẩu email, ngân hàng và mạng xã hội. Đổi trên máy đang nghi ngờ thì mật khẩu mới cũng bị ghi lại.
2. Bật xác minh 2 bước hoặc passkey để mật khẩu bị lộ cũng chưa đủ để vào tài khoản.
3. Liên hệ ngân hàng qua đường dây nóng của chính ngân hàng nếu bạn đã đăng nhập tài khoản trên máy này và thấy bất thường.
4. Sao lưu dữ liệu cá nhân quan trọng (ảnh, tài liệu, không phải chương trình), rồi cài lại Windows sạch nếu vẫn không yên tâm. Xem cách cài Windows 11 bằng USB.

Phòng tránh từ đầu

• Không cài phần mềm lậu, bản crack, đây là đường lây phổ biến nhất.
• Không mở tệp đính kèm hoặc bấm liên kết trong email, tin nhắn lạ.
• Cập nhật Windows và trình duyệt thường xuyên.
• Dùng tài khoản thường (không phải quản trị) cho công việc hằng ngày.
• Với tài khoản quan trọng, dùng xác minh 2 bước để keylogger có lấy được mật khẩu cũng khó vào.

Cần hỗ trợ thêm?

Nếu quét xong vẫn thấy máy lạ, hoặc bạn lo ngại dữ liệu quan trọng đã bị lộ, hãy mang máy tới cửa hàng để kỹ thuật viên kiểm tra và cài lại hệ thống an toàn. Xem dịch vụ sửa chữa hoặc gọi hotline/Zalo 0943.847.333.