Máy tính bị điều khiển từ xa trái phép: dấu hiệu và cách xử lý

Con trỏ chuột tự chạy, cửa sổ tự mở, file tự bị mở hoặc xóa khi bạn không đụng vào máy? Nếu có dấu hiệu này, máy bạn có thể đang bị người khác điều khiển từ xa mà không được phép. Dù không phải lần nào cũng là hacker (có thể là lỗi chuột hay phần mềm hỗ trợ bạn quên tắt), bạn vẫn nên kiểm tra kỹ.

Bài này giúp bạn nhận biết dấu hiệu, ngắt kết nối ngay lập tức và dọn dẹp, kèm các biện pháp bảo vệ tài khoản. Nếu bạn muốn dùng điều khiển từ xa hợp lệ, xem bài cách dùng Remote Desktop điều khiển máy tính từ xa.

Dấu hiệu máy bị điều khiển từ xa

• Chuột tự di chuyển, bấm hoặc gõ chữ theo ý riêng, không phải do chuột hỏng.
• Có phần mềm điều khiển từ xa (kiểu AnyDesk, UltraViewer, TeamViewer) mà bạn không nhớ đã cài.
• Đèn webcam tự bật hoặc có tiếng thông báo kết nối lạ.
• Mạng chậm bất thường, quạt kêu to dù bạn không chạy gì nặng.
• Tài khoản ngân hàng, email, mạng xã hội có đăng nhập lạ hoặc giao dịch bạn không thực hiện.

Bước 1: Ngắt mạng ngay

Việc đầu tiên là cắt đường kết nối của kẻ điều khiển.

1. Rút dây mạng LAN hoặc tắt Wi-Fi bằng biểu tượng mạng ở góc phải thanh tác vụ.
2. Nếu dùng laptop, bật chế độ Airplane mode (Chế độ máy bay).
3. Giữ máy ở trạng thái ngắt mạng trong khi kiểm tra. Đừng đăng nhập tài khoản ngân hàng hay email trên máy này.

Bước 2: Kiểm tra các phần mềm điều khiển từ xa

1. Nhấn Windows + I, vào Apps > Installed apps (Ứng dụng đã cài đặt).
2. Tìm AnyDesk, TeamViewer, UltraViewer, Quick Assist hoặc các phần mềm remote khác. Nếu bạn không cài hoặc không còn dùng, chọn Uninstall (Gỡ cài đặt).
3. Nhấn Ctrl + Shift + Esc mở Task Manager (Quản lý tác vụ). Ở thẻ Processes, tìm tiến trình lạ chiếm nhiều tài nguyên.
4. Chuyển sang thẻ Startup apps (Ứng dụng khởi động), tắt những ứng dụng khởi động lạ.

Nếu bạn là người đã cho thợ hay nhân viên hỗ trợ quyền truy cập, hãy xác nhận lại xem kết nối đó còn cần hay không. Chọn phần mềm điều khiển từ xa an toàn theo bài UltraViewer, TeamViewer, AnyDesk: chọn phần mềm điều khiển từ xa.

Bước 3: Tắt Remote Desktop và Remote Assistance

1. Mở Settings (Cài đặt), vào System (Hệ thống), chọn Remote Desktop.
2. Nếu công tắc Remote Desktop đang bật mà bạn không dùng, hãy tắt đi.
3. Vào Control Panel (Bảng điều khiển), chọn System, bấm Remote settings (Cài đặt từ xa).
4. Bỏ tick Allow Remote Assistance connections to this computer nếu không cần.

Remote Desktop bản Home không cho nhận kết nối vào, nhưng bản Pro thì có. Nếu máy bạn là bản Pro và bạn không cố ý bật, đây là điều đáng lưu ý.

Bước 4: Kiểm tra tài khoản người dùng lạ

1. Nhấn Windows + R, gõ netplwiz rồi nhấn Enter.
2. Xem danh sách tài khoản. Nếu có tài khoản lạ mà bạn không tạo, đó là điều đáng ngờ.
3. Chọn tài khoản lạ và bấm Remove (Xóa). Nếu không rõ, hãy mang máy cho kỹ thuật viên kiểm tra trước khi xóa.

Bước 5: Quét virus và đổi mật khẩu

1. Mở Windows Security, vào Virus & threat protection, chọn Scan options.
2. Chọn Microsoft Defender Antivirus (offline scan) và bấm Scan now.
3. Sau khi sạch, dùng một thiết bị khác (điện thoại, máy khác) để đổi mật khẩu: email, ngân hàng, mạng xã hội, tài khoản Microsoft/Google.
4. Bật xác thực hai lớp (2FA) cho các tài khoản quan trọng.
5. Nếu nghi ngờ có giao dịch lạ, liên hệ ngân hàng ngay để khóa thẻ hoặc tài khoản.

Khi nào nên cài lại Windows?

Nếu sau khi dọn dẹp mà dấu hiệu vẫn còn, hoặc máy chứa dữ liệu kinh doanh quan trọng, cách chắc chắn nhất là sao lưu dữ liệu cần thiết rồi cài lại Windows sạch. Hãy quét kỹ các file sao lưu trước khi chép lại. Việc này nên nhờ kỹ thuật viên nếu bạn không quen.

Phòng ngừa về sau

• Không cài phần mềm điều khiển từ xa theo yêu cầu của người lạ qua điện thoại hoặc tin nhắn.
• Cập nhật Windows và bật Microsoft Defender.
• Đặt mật khẩu mạnh, khác nhau cho mỗi tài khoản. Văn phòng nên tham khảo bảo mật Wi-Fi và dữ liệu cho văn phòng.

Cần hỗ trợ thêm?

Nếu bạn không chắc máy có bị xâm nhập hay không, hãy mang tới Cường Tech để kiểm tra miễn phí, báo giá trước khi xử lý. Doanh nghiệp cần giám sát an toàn hệ thống có thể xem trang vận hành hệ thống IT, hoặc gọi hotline 0943.847.333.