Kiểm tra nguy cơ máy tính bị theo dõi

Nhập thông tin để đánh giá mức độ rủi ro máy tính của bạn đang bị giám sát

Hệ điều hành

Mức độ sử dụng

Các dấu hiệu bất thường bạn nhận thấy

Máy chạy chậm bất thường

Khởi động lại đột ngột

Hoạt động mạng lạ

Các tiến trình lạ trong Task Manager

Đèn webcam/micro sáng bất thường

Các cửa sổ pop-up lạ

Phần mềm diệt virus hiện tại

Tường lửa (Firewall)

Hoạt động gần đây có thể tăng nguy cơ

Mức độ bảo mật mật khẩu

Kết quả đánh giá nguy cơ

Mức độ nguy cơ:

Mô tả:

Khuyến nghị:

Hướng dẫn toàn diện: Làm sao để biết máy tính đang bị theo dõi (2024)

Cảnh báo quan trọng:

Nếu bạn nghi ngờ máy tính đang bị giám sát bởi các tổ chức chính phủ hoặc tội phạm mạng chuyên nghiệp, ngừng sử dụng thiết bị ngay lập tức và tìm kiếm sự trợ giúp từ chuyên gia bảo mật. Đừng cố gắng tự xử lý vì có thể làm mất bằng chứng hoặc kích hoạt cơ chế tự hủy của phần mềm gián điệp.

1. Dấu hiệu rõ ràng cho thấy máy tính bị theo dõi

Phần mềm gián điệp (spyware) và các công cụ giám sát hiện đại được thiết kế để hoạt động âm thầm, nhưng vẫn có những dấu hiệu có thể phát hiện được nếu bạn biết cách quan sát:

1.1. Hoạt động bất thường của phần cứng

Đèn webcam sáng khi không sử dụng: Nếu đèn LED của webcam bật mà bạn không mở bất kỳ ứng dụng nào sử dụng camera, đây là dấu hiệu rõ ràng nhất. Một số phần mềm gián điệp có thể tắt đèn LED, nhưng phần lớn vẫn để lại dấu vết này.
Quạt máy chạy liên tục ở tốc độ cao: Phần mềm gián điệp thường tiêu tốn nhiều tài nguyên CPU để mã hóa và truyền dữ liệu, khiến máy nóng lên bất thường.
Đèn chỉ thị ổ cứng nhấp nháy liên tục: Hoạt động đọc/ghi dữ liệu bất thường khi máy đang ở chế độ nhàn rỗi.
Pin laptop cạn nhanh bất thường: Phần mềm giám sát chạy ngầm sẽ tiêu thụ nhiều năng lượng hơn bình thường.

1.2. Hiệu suất hệ thống bất thường

Máy tính chạy chậm đột ngột: Giảm 30-50% hiệu suất so với bình thường mà không có lý do rõ ràng (không phải do phần mềm nặng hoặc nhiều tab trình duyệt).
Treo máy hoặc đơ thường xuyên: Các phần mềm gián điệp có thể xung đột với hệ điều hành hoặc các ứng dụng khác.
Tự động khởi động lại: Một số loại malware có cơ chế tự khởi động lại máy để che giấu hoạt động của chúng.
Mất kiểm soát chuột/bàn phím: Con trỏ chuột di chuyển hoặc nhấp tự động, hoặc các phím được nhấn mà bạn không tác động.

1.3. Hoạt động mạng đáng ngờ

Lưu lượng mạng cao bất thường: Dùng Task Manager (Windows) hoặc Activity Monitor (macOS) để kiểm tra lưu lượng mạng khi máy ở chế độ nhàn rỗi. Nếu thấy có quá trình nào đó tải/up dữ liệu liên tục (ví dụ: vài MB mỗi phút) mà không rõ nguyên nhân, cần điều tra kỹ.
Kết nối đến các địa chỉ IP lạ: Sử dụng lệnh netstat -ano (Windows) hoặc lsof -i (macOS/Linux) để xem các kết nối mạng đang hoạt động. Các địa chỉ IP ở nước ngoài (đặc biệt là Nga, Trung Quốc, Bắc Triều Tiên) mà bạn không nhận ra cần được kiểm tra.
Tốc độ internet chậm bất thường: Phần mềm gián điệp có thể tiêu tốn băng thông để truyền dữ liệu thu thập được.
Cổng mạng mở bất thường: Kiểm tra các cổng (port) đang lắng nghe bằng lệnh netstat -ab. Các cổng như 4444, 31337, 6667 thường được malware sử dụng.

1.4. Các dấu hiệu khác cần chú ý

Các tệp tin lạ xuất hiện: Tệp có tên như svchost.exe (nhưng không nằm trong thư mục System32), explorer.exe (nhưng chạy từ vị trí khác), hoặc các tệp có tên ngẫu nhiên như sdra64.exe.
Cài đặt hệ thống bị thay đổi: Các thiết lập bảo mật bị vô hiệu hóa, tài khoản quản trị viên mới xuất hiện, hoặc các dịch vụ hệ thống bị sửa đổi.
Lịch sử trình duyệt có các trang web lạ: Các trang web về hacking, dark web, hoặc các trang bạn chưa từng truy cập.
Thông báo lỗi bất thường: Các thông báo như “Missing DLL files” hoặc lỗi hệ thống xuất hiện thường xuyên.
Email/spam tăng đột biến: Nếu địa chỉ email của bạn bắt đầu nhận nhiều thư rác hơn bình thường, có thể thông tin của bạn đã bị rò rỉ.

Lưu ý:

Một số dấu hiệu trên cũng có thể do phần mềm hợp pháp gây ra (ví dụ: phần mềm cập nhật driver, ứng dụng đồng bộ đám mây). Luôn kiểm tra kỹ trước khi kết luận máy bị theo dõi.

2. Cách kiểm tra chi tiết máy tính có bị theo dõi

Nếu bạn nhận thấy các dấu hiệu trên, hãy thực hiện các bước kiểm tra sau theo thứ tự:

2.1. Kiểm tra các quá trình đang chạy

Windows: Mở Task Manager (Ctrl+Shift+Esc) → Tab “Details”. Sắp xếp theo cột “CPU” hoặc “Memory” để tìm các quá trình tiêu tốn tài nguyên bất thường. Chuột phải vào quá trình nghi ngờ → “Open file location” để kiểm tra đường dẫn.
macOS: Mở Activity Monitor (Applications → Utilities). Kiểm tra tab “CPU” và “Memory” cho các quá trình lạ.
Linux: Sử dụng lệnh top hoặc htop để xem các tiến trình đang chạy.

Các quá trình đáng ngờ thường gặp:

wmiprvse.exe (nếu chạy bởi user không phải SYSTEM)
csrss.exe (nếu có nhiều bản chạy hoặc từ thư mục lạ)
lsass.exe (nếu tiêu tốn nhiều CPU/mạng)
svchost.exe (nếu chạy từ thư mục không phải System32)
Các tiến trình có tên ngẫu nhiên như a1b2c3.dll hoặc temp123.exe

2.2. Kiểm tra kết nối mạng

Windows: Mở Command Prompt (admin) và chạy:
```
netstat -ano | findstr ESTABLISHED
```
Kiểm tra các kết nối đến địa chỉ IP lạ. Sử dụng IP Location để tra cứu nguồn gốc địa chỉ IP.
macOS/Linux: Chạy lệnh:
```
lsof -i -P | grep -i "established"
```
Sử dụng công cụ Wireshark (nâng cao) để phân tích lưu lượng mạng chi tiết.

2.3. Quét phần mềm độc hại

Sử dụng các công cụ quét chuyên sâu sau (luôn cập nhật database trước khi quét):

Malwarebytes: Phát hiện spyware và adware hiệu quả. Tải về.
HitmanPro: Công cụ quét thứ cấp mạnh mẽ. Tải về.
GMER: Phát hiện rootkit (cần chạy ở chế độ Safe Mode). Tải về.
Windows Defender Offline Scan: Quét khi khởi động, phát hiện malware ẩn sâu.

Lưu ý khi quét:

Luôn quét ở Safe Mode with Networking (F8 khi khởi động đối với Windows 7, Shift+Restart đối với Windows 10/11).
Vô hiệu hóa tạm thời phần mềm diệt virus hiện tại trước khi quét bằng công cụ thứ hai để tránh xung đột.
Nếu phát hiện malware, không xóa ngay mà nên chụp ảnh màn hình và ghi chú lại trước khi xử lý.

2.4. Kiểm tra phần cứng

Một số thiết bị gián điệp phần cứng khó phát hiện bằng phần mềm:

Kiểm tra cổng USB: Sử dụng đèn pin chiếu vào các cổng USB để tìm thiết bị ẩn (keylogger phần cứng).
Kiểm tra card mạng: Một số spyware phần cứng được cài đặt trực tiếp trên card mạng hoặc router.
Kiểm tra ổ cứng: Sử dụng công cụ như Hard Disk Sentinel để kiểm tra các sector ẩn trên đĩa.
Kiểm tra bộ phận vật lý: Tháo máy (nếu có kỹ năng) để tìm chip lạ trên mainboard, đặc biệt là gần khu vực CPU hoặc chipset nam.

2.5. Kiểm tra tài khoản và quyền truy cập

Kiểm tra tài khoản người dùng:
- Windows: net user trong Command Prompt để liệt kê tất cả tài khoản.
- macOS: System Preferences → Users & Groups.
Tài khoản lạ (đặc biệt là tài khoản admin) cần được điều tra ngay.
Kiểm tra quyền truy cập từ xa:
- Windows: Kiểm tra cài đặt Remote Desktop (System Properties → Remote).
- Kiểm tra dịch vụ RDP (port 3389) có đang mở không: netstat -ano | findstr 3389.
- Kiểm tra phần mềm như TeamViewer, AnyDesk có được cài đặt và chạy ngầm không.
Kiểm tra lịch sử đăng nhập:
- Windows: Sử dụng Event Viewer (eventvwr.msc) → Windows Logs → Security. Lọc sự kiện ID 4624 (đăng nhập thành công).
- macOS: last hoặc log show --predicate 'eventMessage contains "login"' --last 24h.

2.6. Kiểm tra sự thay đổi trong hệ thống

Kiểm tra các tệp tin hệ thống: Sử dụng sfc /scannow (Windows) hoặc fsck (macOS/Linux) để kiểm tra tính toàn vẹn của hệ thống.

Kiểm tra registry (Windows): Mở regedit và kiểm tra các khóa sau:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Các giá trị trỏ đến tệp thực thi lạ cần được xóa.

Kiểm tra các tác vụ lập lịch:
- Windows: Mở Task Scheduler (taskschd.msc) và kiểm tra các tác vụ lạ.
- macOS/Linux: Kiểm tra crontab (crontab -l) và các tệp trong /etc/cron*.

3. So sánh các phương pháp giám sát phổ biến

Bảng dưới đây so sánh các kỹ thuật giám sát thường được sử dụng và cách phát hiện chúng:

Phương pháp giám sát	Cách hoạt động	Dấu hiệu phát hiện	Mức độ nguy hiểm	Cách phòng chống
Keylogger phần mềm	Ghi lại mọi thao tác bàn phím và gửi về máy chủ từ xa	Quá trình lạ trong Task Manager, tệp tin ẩn trong thư mục hệ thống	Cao	Sử dụng phần mềm chống keylogger, bàn phím ảo khi nhập mật khẩu
Spyware thương mại	Phần mềm gián điệp được cài đặt hợp pháp (ví dụ: mSpy, FlexiSPY)	Tên quá trình như “mspysvc.exe”, lưu lượng mạng tăng khi không sử dụng	Trung bình	Kiểm tra danh sách phần mềm cài đặt, quét bằng anti-spyware
Rootkit	Ẩn sâu trong hệ điều hành, can thiệp vào chức năng cơ bản	Hệ thống hoạt động không ổn định, công cụ quét bị vô hiệu hóa	Rất cao	Sử dụng công cụ chuyên dụng như GMER, TDSSKiller
Keylogger phần cứng	Thiết bị vật lý cắm giữa bàn phím và máy tính	Kiểm tra cổng PS/2 hoặc USB có thiết bị lạ không	Cao	Kiểm tra vật lý định kỳ, sử dụng bàn phím không dây mã hóa
Giám sát qua mạng	Theo dõi lưu lượng mạng từ router hoặc ISP	Tốc độ mạng chậm bất thường, các gói tin lạ trong Wireshark	Thấp-Trung bình	Sử dụng VPN, mã hóa lưu lượng (HTTPS, TLS)
Trojan truy cập từ xa	Mở cổng hậu (backdoor) cho kẻ tấn công điều khiển từ xa	Cổng mạng mở bất thường (ví dụ: 4444, 31337), quá trình “svchost.exe” lạ	Rất cao	Cập nhật hệ thống, sử dụng tường lửa严格
Giám sát qua webcam/micro	Bật webcam/micro từ xa để ghi âm hình	Đèn webcam sáng, quá trình sử dụng camera/micro trong Task Manager	Cao	Che webcam vật lý, vô hiệu hóa micro khi không dùng

4. Thống kê về giám sát máy tính (2023-2024)

Dưới đây là một số thống kê đáng chú ý từ các báo cáo bảo mật gần đây:

Thống kê	Giá trị	Nguồn	Ghi chú
Tỷ lệ máy tính cá nhân bị nhiễm spyware	1 trong 36 máy (2.8%)	AV-TEST Institute (2023)	Tăng 15% so với năm 2022
Tỷ lệ máy tính doanh nghiệp bị giám sát	1 trong 12 máy (8.3%)	Kaspersky Security Bulletin (2023)	Ngành tài chính và y tế có tỷ lệ cao nhất
Phương pháp lây nhiễm phổ biến nhất	Email lừa đảo (phishing)	Verizon DBIR (2023)	Chiếm 36% các vụ tấn công thành công
Thời gian trung bình để phát hiện xâm nhập	204 ngày	IBM Cost of a Data Breach Report (2023)	Tăng 4% so với năm 2022
Tỷ lệ máy tính bị giám sát có sử dụng phần mềm diệt virus	68%	SophosLabs (2024)	Cho thấy phần mềm diệt virus cơ bản không đủ bảo vệ
Chi phí trung bình để khắc phục một vụ giám sát	$3.86 triệu USD	IBM (2023)	Đối với doanh nghiệp, bao gồm thời gian ngừng hoạt động và mất dữ liệu
Tỷ lệ máy tính bị giám sát qua thiết bị di động kết nối	12%	Check Point Research (2023)	Tăng mạnh do làm việc từ xa (WFH)

5. Cách phòng chống máy tính bị theo dõi hiệu quả

Áp dụng các biện pháp sau để giảm thiểu nguy cơ bị giám sát:

5.1. Biện pháp kỹ thuật

Cập nhật hệ thống thường xuyên: Bật cập nhật tự động cho hệ điều hành và tất cả phần mềm. 90% lỗ hổng bị khai thác đã có bản vá (CISA).
Sử dụng phần mềm bảo mật đa lớp:
- Phần mềm diệt virus (Bitdefender, Kaspersky)
- Phần mềm chống malware (Malwarebytes)
- Phần mềm chống exploit (Microsoft EMET, Malwarebytes Anti-Exploit)
- Tường lửa hai chiều (GlassWire, TinyWall)
Mã hóa dữ liệu:
- Sử dụng BitLocker (Windows) hoặc FileVault (macOS) để mã hóa toàn bộ ổ đĩa.
- Mã hóa các tệp nhạy cảm bằng VeraCrypt hoặc 7-Zip (AES-256).
Sử dụng tài khoản Standard: Không sử dụng tài khoản Administrator cho công việc hàng ngày. Chỉ nâng quyền khi cần thiết.
Vô hiệu hóa các dịch vụ không cần thiết:
- Windows: Vô hiệu hóa Remote Registry, Remote Desktop nếu không dùng.
- macOS: Vô hiệu hóa Remote Login và Screen Sharing.
Sử dụng DNS bảo mật: Chuyển sang DNS của Cloudflare (1.1.1.1), Google (8.8.8.8), hoặc Quad9 (9.9.9.9) để chặn các miền độc hại.
Cài đặt phần mềm từ nguồn chính thức: Tránh tải phần mềm crack hoặc từ các trang web không rõ nguồn gốc.

5.2. Biện pháp vật lý

Che webcam vật lý: Sử dụng miếng che webcam hoặc băng dính. Ngay cả Mark Zuckerberg và FBI cũng làm điều này.
Rút micro khi không dùng: Hoặc vô hiệu hóa micro trong BIOS/UEFI.
Kiểm tra phần cứng định kỳ: Đặc biệt là các cổng USB, card mạng, và bộ phận bên trong máy.
Sử dụng khóa bảo vệ cổng USB: Ngăn chặn kết nối thiết bị lạ.
Lưu trữ máy tính ở nơi an toàn: Tránh để máy ở những nơi dễ bị truy cập vật lý (ví dụ: khách sạn, văn phòng chung).

5.3. Biện pháp mạng

Sử dụng VPN đáng tin cậy: Chọn các nhà cung cấp VPN có chính sách không lưu log (ProtonVPN, Mullvad). Tránh VPN miễn phí.
Mạng riêng ảo (VPN) cho doanh nghiệp: Sử dụng giải pháp như OpenVPN hoặc WireGuard cho kết nối từ xa.
Tách biệt mạng:
- Sử dụng máy ảo (VirtualBox, VMware) cho các hoạt động nhạy cảm.
- Tách mạng cho thiết bị IoT và máy tính làm việc.
Giám sát lưu lượng mạng: Sử dụng GlassWire hoặc Wireshark để phát hiện hoạt động bất thường.
Thay đổi mật khẩu router định kỳ: Sử dụng mật khẩu mạnh (WPA3) và vô hiệu hóa WPS.

5.4. Biện pháp hành vi

Đào tạo nhận thức bảo mật: 95% các vụ tấn công thành công bắt nguồn từ lỗi của con người (Proofpoint).
Kiểm tra email và liên kết cẩn thận:
- Di chuột qua liên kết để xem địa chỉ thực (không nhấp nếu nghi ngờ).
- Kiểm tra lỗi chính tả trong email (ví dụ: “paypa1.com” thay vì “paypal.com”).
Sử dụng mật khẩu mạnh và quản lý mật khẩu:
- Mật khẩu nên dài ≥12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
- Sử dụng trình quản lý mật khẩu như Bitwarden hoặc 1Password.
- Bật xác thực hai yếu tố (2FA) cho tất cả tài khoản quan trọng.
Sao lưu dữ liệu định kỳ:
- Áp dụng quy tắc 3-2-1: 3 bản sao, 2 phương tiện khác nhau, 1 bản lưu trữ ngoại tuyến.
- Kiểm tra tính toàn vẹn của bản sao lưu định kỳ.
Hạn chế quyền truy cập:
- Chỉ cấp quyền admin cho nhân viên cần thiết.
- Sử dụng nguyên tắc “least privilege” (quyền tối thiểu cần thiết).

5.5. Kế hoạch ứng phó sự cố

Chuẩn bị sẵn kế hoạch khi phát hiện bị giám sát:

Ngắt kết nối mạng: Rút dây mạng hoặc tắt WiFi ngay lập tức để ngăn chặn truyền dữ liệu.
Không tắt máy: Tắt máy đột ngột có thể làm mất bằng chứng. Thay vào đó, ngắt kết nối mạng trước.
Chụp ảnh màn hình và ghi chú: Lưu lại tất cả dấu hiệu bất thường (quá trình đang chạy, kết nối mạng, v.v.).
Sử dụng máy sạch để nghiên cứu: Không sử dụng máy bị nhiễm để tìm kiếm giải pháp.
Liê hệ chuyên gia: Đối với các trường hợp nghiêm trọng, tìm đến các công ty bảo mật chuyên nghiệp.
Khôi phục hệ thống:
- Nếu có bản sao lưu sạch, khôi phục toàn bộ hệ thống.
- Nếu không, cài đặt lại hệ điều hành từ đầu.
Thay đổi tất cả mật khẩu: Sử dụng máy sạch để thay đổi mật khẩu cho tất cả tài khoản.
Báo cáo sự cố: Thông báo cho bộ phận IT (nếu ở công ty) hoặc cơ quan chức năng nếu cần thiết.

6. Các công cụ chuyên dụng phát hiện giám sát

Dưới đây là các công cụ chuyên dụng để phát hiện và loại bỏ phần mềm gián điệp:

Công cụ	Mô tả	Hệ điều hành	Link tải
SpyHunter	Phát hiện và loại bỏ spyware, keylogger, và rootkit	Windows	Website
GMER	Phát hiện rootkit và malware ẩn sâu trong hệ thống	Windows	Website
Rkhunter	Quét rootkit trên hệ thống Linux/Unix	Linux/macOS	Website
Wireshark	Phân tích lưu lượng mạng chi tiết để phát hiện hoạt động đáng ngờ	Windows/macOS/Linux	Website
GlassWire	Giám sát lưu lượng mạng theo thời gian thực với giao diện trực quan	Windows/macOS	Website
Process Explorer	Công cụ nâng cao thay thế Task Manager, hiển thị chi tiết các quá trình	Windows	Microsoft Sysinternals
Little Snitch	Tường lửa ứng dụng cho macOS, kiểm soát kết nối mạng chi tiết	macOS	Website
Kaspersky TDSSKiller	Công cụ chuyên diệt rootkit và bootkit	Windows	Website
Windows Sysinternals Suite	Bộ công cụ nâng cao bao gồm Autoruns, Process Monitor, v.v.	Windows	Microsoft Sysinternals

7. Các nguồn thông tin uy tín về bảo mật máy tính

Dưới đây là các nguồn thông tin chính thức và uy tín để cập nhật kiến thức bảo mật:

CISA (Cybersecurity & Infrastructure Security Agency) – Cơ quan bảo mật mạng của chính phủ Mỹ, cung cấp cảnh báo và hướng dẫn ứng phó sự cố.
US-CERT (United States Computer Emergency Readiness Team) – Cập nhật về lỗ hổng bảo mật và mối đe dọa mới nhất.
NIST Cybersecurity Framework – Khung bảo mật do Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ phát triển.
SANS Institute – Tổ chức đào tạo và nghiên cứu bảo mật hàng đầu thế giới.
Krebs on Security – Blog về bảo mật của Brian Krebs, nhà báo điều tra nổi tiếng.
Bruce Schneier’s Blog – Chuyên gia bảo mật hàng đầu thế giới.
VirusTotal – Công cụ phân tích tệp và URL đáng ngờ.
Hybrid Analysis – Phân tích malware trực tuyến miễn phí.

8. Kết luận và hành động tiếp theo

Việc phát hiện máy tính bị theo dõi đòi hỏi sự kết hợp giữa kiến thức kỹ thuật, công cụ chuyên dụng và sự cảnh giác cao độ. Dưới đây là tóm tắt các bước bạn nên thực hiện ngay:

Đánh giá nguy cơ: Sử dụng công cụ ở đầu trang để đánh giá mức độ rủi ro của máy tính bạn.
Quét hệ thống: Chạy quét toàn diện bằng ít nhất 2 công cụ chống malware khác nhau.
Kiểm tra vật lý: Kiểm tra webcam, micro, và các cổng kết nối.
Giám sát mạng: Sử dụng GlassWire hoặc Wireshark để kiểm tra lưu lượng mạng trong ít nhất 24 giờ.
Cập nhật và vá lỗi: Đảm bảo hệ điều hành và tất cả phần mềm đã được cập nhật đầy đủ.
Thay đổi mật khẩu: Đổi mật khẩu cho tất cả tài khoản quan trọng từ một thiết bị sạch.
Xây dựng thói quen bảo mật: Áp dụng các biện pháp phòng ngừa đã nêu ở phần 5.
Lập kế hoạch ứng phó: Chuẩn bị sẵn sàng cho trường hợp xấu nhất với kế hoạch khôi phục dữ liệu và ứng phó sự cố.

Cảnh báo cuối cùng:

Nếu bạn xác định máy tính đã bị xâm nhập bởi các tổ chức có năng lực cao (chính phủ, tội phạm mạng chuyên nghiệp), đừng cố gắng tự xử lý. Thay vào đó:

Ngừng sử dụng máy tính ngay lập tức.
Liên hệ với chuyên gia bảo mật hoặc cơ quan chức năng.
Sử dụng thiết bị sạch để thay đổi tất cả mật khẩu và thông báo cho các bên liên quan (ngân hàng, đồng nghiệp, v.v.).

Trong một số trường hợp, cách an toàn nhất là ngừng sử dụng hoàn toàn thiết bị bị nhiễm và chuyển sang máy mới với hệ điều hành cài đặt sạch.