Máy tính bị đào coin ngầm: dấu hiệu và cách xử lý
Máy chạy chậm, quạt quay ầm, CPU luôn cao dù không mở gì? Nhận biết máy bị đào coin ngầm, kiểm tra bằng Task Manager và cách gỡ bỏ an toàn trên Windows.
Máy tính bị đào coin ngầm (cryptojacking) là khi phần mềm độc hại hoặc trang web lén dùng CPU, card đồ họa của bạn để đào tiền ảo cho kẻ khác. Dấu hiệu điển hình là máy bỗng chậm, quạt quay mạnh liên tục và CPU hoặc GPU luôn cao dù bạn không mở ứng dụng nặng.
Bài này hướng dẫn nhận biết, kiểm tra bằng công cụ có sẵn của Windows và xử lý an toàn. Bạn không cần tải "tool diệt" từ nguồn lạ, vì nhiều công cụ như vậy lại chính là mã độc.
Dấu hiệu máy bị đào coin ngầm
Một dấu hiệu riêng lẻ chưa chắc là đào coin, nhưng nếu xuất hiện nhiều cùng lúc thì cần kiểm tra:
- Máy chạy chậm rõ rệt dù bạn chỉ mở trình duyệt hoặc không mở gì.
- Quạt quay to và kéo dài, máy nóng bất thường.
- CPU hoặc GPU ở mức cao liên tục khi máy nghỉ.
- Pin laptop tụt nhanh bất thường.
- Hóa đơn điện tăng nhẹ với máy chạy 24/7.
- Trình duyệt chậm, tab ngốn tài nguyên sau khi vào một số trang web.
Các dấu hiệu này cũng có thể do máy bám bụi, keo tản nhiệt khô hoặc cập nhật nền. Nên loại trừ nguyên nhân phần cứng bằng cách xem laptop nóng nguyên nhân và cách làm mát hiệu quả.
Bước 1: Kiểm tra bằng Task Manager
- Nhấn Ctrl + Shift + Esc để mở Task Manager (Trình quản lý tác vụ).
- Ở tab Processes (Tiến trình), bấm cột CPU để sắp xếp theo mức dùng cao nhất.
- Quan sát tiến trình ngốn CPU liên tục trong lúc bạn không dùng máy.
- Chuyển sang cột GPU để xem card đồ họa có bị dùng bất thường không.
- Ghi lại tên tiến trình lạ (tên ngẫu nhiên, không có mô tả rõ ràng).
Để làm quen với công cụ này, xem cách mở Task Manager để tắt ứng dụng bị treo.
Bước 2: Xem tab Startup và trình duyệt
- Trong Task Manager, mở tab Startup apps (Ứng dụng khởi động).
- Xem các mục trạng thái Enabled (Bật) có tên lạ, nhà phát hành không rõ.
- Chuột phải vào mục nghi ngờ > Disable (Vô hiệu hóa).
- Mở trình duyệt, vào mục Extensions (Tiện ích mở rộng) và gỡ những tiện ích bạn không nhớ đã cài.
Đào coin ngầm qua trình duyệt thường chạy khi bạn mở một trang web nhất định. Hãy đóng từng tab và theo dõi CPU xem tab nào gây tăng.
Bước 3: Quét virus bằng Windows Security
- Mở Start, gõ Windows Security (Bảo mật Windows) rồi nhấn Enter.
- Chọn Virus & threat protection (Bảo vệ khỏi virus và mối đe dọa).
- Bấm Scan options (Tùy chọn quét).
- Chọn Microsoft Defender Offline scan (Quét ngoại tuyến) rồi bấm Scan now (Quét ngay).
- Máy sẽ tự khởi động lại và quét trước khi vào Windows. Chờ kết quả.
Quét ngoại tuyến hữu ích vì mã độc không kịp chạy khi hệ thống chưa lên. Chi tiết xem cách quét virus bằng Windows Security miễn phí và máy tính bị virus: dấu hiệu và cách xử lý.
Bước 4: Gỡ phần mềm lạ và đổi mật khẩu
- Vào Settings (Cài đặt) > Apps (Ứng dụng) > Installed apps (Ứng dụng đã cài đặt).
- Sắp xếp theo ngày cài đặt, tìm phần mềm lạ cài gần thời điểm máy bắt đầu chậm.
- Bấm dấu ba chấm > Uninstall (Gỡ cài đặt).
- Dùng một thiết bị sạch khác để đổi mật khẩu các tài khoản quan trọng (email, ngân hàng, mạng xã hội).
Phần mềm bẻ khóa (crack), game lậu hoặc tiện ích tải từ trang không rõ nguồn là nguồn lây phổ biến nhất. Hãy cài phần mềm từ trang chính thức và xem cách bảo vệ tài khoản bằng mật khẩu mạnh và xác thực hai lớp.
Khi nào nên mang máy tới kỹ thuật viên
Bạn nên nhờ kỹ thuật viên khi:
- Quét virus xong CPU vẫn cao bất thường.
- Mã độc quay lại sau khi khởi động lại.
- Máy có nhiều phần mềm không rõ nguồn gốc, đặc biệt trong công ty.
- Bạn lo dữ liệu quan trọng bị lộ.
Với máy trong văn phòng, hãy sao lưu dữ liệu quan trọng trước, rồi cài lại Windows nếu mã độc dai dẳng. Kỹ thuật viên có thể hỗ trợ cài lại và kiểm tra bằng công cụ chuyên dụng.
Cách phòng tránh
- Luôn cập nhật Windows và trình duyệt.
- Chỉ tải phần mềm từ nguồn chính thức.
- Không bấm vào link lạ trong email, tin nhắn. Xem cách nhận biết email lừa đảo giả mạo ngân hàng.
- Bật Windows Security, không tắt tường lửa.
- Với doanh nghiệp, cân nhắc dịch vụ vận hành hệ thống IT để giám sát bất thường.
Cần hỗ trợ thêm?
Nếu bạn nghi máy bị nhiễm mà không tự xử lý được, hãy mang tới cửa hàng để được kiểm tra miễn phí và báo giá trước khi sửa. Bạn cũng có thể xem trang sửa chữa hoặc gọi hotline 0943.847.333.
Câu hỏi thường gặp
Làm sao biết máy tính có bị đào coin ngầm không?
Mở Task Manager bằng Ctrl + Shift + Esc, xem CPU hoặc GPU có cao liên tục khi không dùng máy, kèm quạt quay mạnh, máy chậm và nóng bất thường.
Đào coin ngầm có làm hỏng máy không?
Không trực tiếp hỏng ngay, nhưng máy chạy nặng liên tục làm nóng, tốn điện và giảm tuổi thọ linh kiện nếu tản nhiệt kém.
Quét bằng Windows Security có phát hiện được không?
Thường là có với nhiều loại phổ biến. Nên dùng Microsoft Defender Offline scan để quét kỹ, nhất là khi mã độc ẩn khi hệ thống đang chạy.
Có cần cài lại Windows không?
Chỉ cần khi quét và gỡ phần mềm nhưng mã độc vẫn quay lại. Hãy sao lưu dữ liệu quan trọng trước khi cài lại.
