Công cụ kiểm tra máy tính bị virus biến folder thành file EXE

Nhập thông tin để đánh giá mức độ nghiêm trọng và giải pháp khắc phục

Số lượng folder bị biến thành file EXE

Hệ điều hành

Phần mềm diệt virus hiện tại

Triệu chứng đi kèm

Máy tính chạy chậm

Xuất hiện quảng cáo bật lên

Lưu lượng mạng bất thường

Ứng dụng thường xuyên bị đóng bất ngờ

Bạn có bản sao lưu dữ liệu gần đây?

Trình độ kỹ thuật của bạn

Kết quả đánh giá

Hướng dẫn toàn tập: Khắc phục máy tính bị virus biến folder thành file EXE

Virus biến folder thành file EXE (còn gọi là Folder Virus hoặc Directory Virus) là một trong những loại malware phổ biến nhất tại Việt Nam. Loại virus này không chỉ làm mất dữ liệu mà còn có thể lây lan sang các thiết bị khác thông qua USB, mạng nội bộ hoặc email. Bài viết này sẽ cung cấp cho bạn:

Cách nhận biết chính xác virus biến folder thành EXE
Phân tích nguyên nhân và cơ chế hoạt động của virus
Hướng dẫn khắc phục từ cơ bản đến nâng cao (kèm video minh họa)
Biện pháp phòng ngừa hiệu quả nhất năm 2024
So sánh các công cụ diệt virus chuyên dụng

1. Dấu hiệu nhận biết máy tính bị virus biến folder thành EXE

Dưới đây là 7 dấu hiệu điển hình mà bạn cần lưu ý:

Các folder biến thành file EXE: Thư mục của bạn (ví dụ: “Hình ảnh”, “Tài liệu”) đột ngột trở thành file thực thi (.exe) với biểu tượng lạ.
Xuất hiện file Autorun.inf: Khi mở ổ đĩa (đặc biệt là USB), bạn thấy file ẩn Autorun.inf – đây là file mà virus sử dụng để tự động kích hoạt.
File gốc bị ẩn: Dữ liệu thực tế của bạn vẫn tồn tại nhưng bị ẩn đi, thay vào đó là file giả mạo.
Máy tính chạy chậm bất thường: Virus tiêu tốn tài nguyên hệ thống để tự sao chép và lây lan.
Xuất hiện cửa sổ quảng cáo lạ: Một số biến thể virus sẽ hiển thị popup quảng cáo khi bạn click vào file giả.
Lỗi khi truy cập thư mục: Thông báo như “Access denied” hoặc “The directory name is invalid”.
USB tự động mở khi cắm vào: Virus đã cấu hình để tự động thực thi khi thiết bị được kết nối.

Cảnh báo từ CERT Việt Nam (VNCERT)

Theo báo cáo của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), virus biến folder thành EXE chiếm 37% tổng số vụ tấn công malware tại Việt Nam trong quý 1/2024. Đặc biệt, 62% trường hợp lây nhiễm xảy ra thông qua thiết bị USB không được quét virus.

2. Nguyên nhân và cơ chế hoạt động của virus

2.1. Các con đường lây nhiễm phổ biến

Con đường lây nhiễm	Tỷ lệ (%)	Mức độ nguy hiểm	Cách phòng ngừa
USB/Ổ đĩa di động không được quét virus	68%	Cao	Luôn quét virus trước khi mở USB, tắt tính năng AutoRun
Tải phần mềm crack/bản quyền lậu	22%	Rất cao	Chỉ tải phần mềm từ nguồn chính thức, sử dụng bản quyền
Email lừa đảo (phishing)	7%	Trung bình	Không mở file đính kèm từ email lạ, kiểm tra địa chỉ gửi
Mạng nội bộ không được bảo vệ	3%	Thấp	Cấu hình tường lửa, phân quyền truy cập mạng

2.2. Cơ chế hoạt động của virus

Virus biến folder thành EXE hoạt động theo 4 bước chính:

Xâm nhập: Virus xâm nhập vào hệ thống thông qua các lỗ hổng hoặc hành vi không an toàn của người dùng (như mở file lạ từ USB).
Tự sao chép: Tạo bản sao của chính nó trong các thư mục hệ thống (thường là %AppData%, %Temp% hoặc %System32%).
Ẩn file gốc: Sử dụng thuộc tính +h +s (hidden + system) để ẩn file/thư mục gốc của nạn nhân, đồng thời tạo file giả mạo với phần mở rộng .exe.
Lây lan: Chỉnh sửa file Autorun.inf để tự động kích hoạt khi thiết bị được kết nối, đồng thời tìm kiếm các thiết bị khác trong mạng để lây nhiễm.

Một số biến thể virus còn có khả năng:

Đánh cắp thông tin đăng nhập (keylogger)
Tải xuống malware khác (như ransomware)
Sử dụng máy tính của bạn để tấn công DDoS
Mã hóa file và đòi tiền chuộc (kết hợp với ransomware)

3. Hướng dẫn khắc phục từ A-Z (cập nhật 2024)

Lưu ý quan trọng: Trước khi thực hiện bất kỳ thao tác nào, hãy:

Ngắt kết nối internet để ngăn virus lan rộng
Không click vào bất kỳ file EXE lạ nào
Sao lưu dữ liệu quan trọng sang ổ đĩa ngoài (nếu có thể)

3.1. Phương pháp 1: Sử dụng Command Prompt (không cần phần mềm)

Áp dụng cho người dùng có kiến thức cơ bản về máy tính:

Mở Command Prompt với quyền admin:
- Nhấn Win + X → Chọn “Terminal (Admin)” hoặc “Command Prompt (Admin)”
- Nếu không thấy, gõ “cmd” trong thanh tìm kiếm → Chuột phải → “Run as administrator”
Di chuyển đến ổ đĩa bị nhiễm:
```
cd /d D:
```
(Thay “D:” bằng ổ đĩa của bạn)
Hiển thị file ẩn:
```
attrib -s -h /s /d *.*
```
Lệnh này sẽ bỏ thuộc tính ẩn (hidden) và hệ thống (system) của tất cả file/thư mục.
Xóa file virus:
```
del /f /s /q *.exe
```
```
del /f /s /q Autorun.inf
```
Lưu ý: Lệnh này sẽ xóa tất cả file EXE trong ổ đĩa. Chỉ dùng nếu bạn chắc chắn không có file EXE quan trọng.
Khôi phục thư mục gốc:
Sau khi chạy lệnh attrib, các thư mục gốc sẽ hiện lại. Bạn có thể xóa các file EXE giả mạo thủ công.

Lưu ý từ Microsoft

Theo tài liệu chính thức từ Microsoft Docs, lệnh attrib chỉ hoạt động với file hệ thống NTFS. Đối với ổ đĩa FAT32 (thường thấy ở USB cũ), bạn cần sử dụng phần mềm chuyên dụng như được đề cập ở phương pháp 2.

3.2. Phương pháp 2: Sử dụng phần mềm diệt virus chuyên dụng

Dưới đây là 5 phần mềm được khuyến nghị bởi các chuyên gia bảo mật Việt Nam:

Phần mềm	Điểm mạnh	Điểm yếu	Hướng dẫn sử dụng
Kaspersky Virus Removal Tool	Tỷ lệ phát hiện virus cao (99.6%) Giao diện tiếng Việt Miễn phí cho phiên bản di động	Quét chậm trên ổ đĩa lớn Yêu cầu kết nối internet để cập nhật	Tải về từ trang chính thức Chạy với quyền admin Chọn “Full Scan” Xóa tất cả mối đe dọa được phát hiện
Bitdefender Total Security	Công nghệ Anti-Ransomware tích hợp Quét nhanh với công nghệ cloud Bảo vệ thời gian thực	Phiên bản đầy đủ trả phí Tiêu tốn tài nguyên hệ thống	Cài đặt và cập nhật database Chọn “Virus Scanner” Bật tùy chọn “Scan for rootkits” Khởi động lại máy sau khi quét
Malwarebytes	Chuyên diệt malware và spyware Giao diện đơn giản Phiên bản miễn phí hiệu quả	Không có bảo vệ thời gian thực ở phiên bản miễn phí Đôi khi báo dương tính giả	Chọn “Scanner” Bật “Scan for rootkits” Chờ quá trình quét hoàn tất (khoảng 15-30 phút) Xóa tất cả mối đe dọa
Emsisoft Emergency Kit	Không cần cài đặt (portable) Hiệu suất quét cao Hỗ trợ quét ổ đĩa ngoài	Giao diện phức tạp với người mới Cập nhật thủ công	Giải nén file tải về Chạy “Start Emergency Kit Scanner.exe” Chọn “Malware Scan” Đợi kết quả và xử lý
Avast Free Antivirus	Miễn phí hoàn toàn Tích hợp công cụ cứu hộ (Rescue Disk) Cập nhật tự động	Quảng cáo trong phiên bản miễn phí Tiêu tốn RAM	Cài đặt và cập nhật Chọn “Virus Scans” → “Full Virus Scan” Bật tùy chọn “Scan for potentially unwanted programs” Xóa hoặc cách ly mối đe dọa

3.3. Phương pháp 3: Khôi phục file bằng phần mềm chuyên dụng

Nếu các phương pháp trên không khôi phục được file gốc, bạn có thể thử các công cụ sau:

Recuva: Phần mềm phục hồi file miễn phí từ Piriform (nhà phát triển CCleaner). Hỗ trợ khôi phục file đã bị xóa hoặc ẩn.
EaseUS Data Recovery Wizard: Công cụ mạnh mẽ với tỷ lệ phục hồi lên đến 97% nhưng bản đầy đủ trả phí.
TestDisk: Công cụ dòng lệnh mạnh mẽ, hỗ trợ phục hồi phân vùng và file. Dành cho người dùng nâng cao.
ShadowExplorer: Khôi phục file từ các bản sao bóng (Volume Shadow Copy) nếu tính năng System Restore được bật.

Lưu ý: Không cài đặt phần mềm phục hồi file vào ổ đĩa đang bị nhiễm virus. Sử dụng ổ đĩa ngoài hoặc máy tính khác để tránh ghi đè dữ liệu.

3.4. Phương pháp 4: Cài lại Windows (giải pháp cuối cùng)

Nếu tất cả các phương pháp trên thất bại, bạn nên cân nhắc cài lại Windows. Dưới đây là các bước thực hiện an toàn:

Sao lưu dữ liệu quan trọng:
- Sử dụng ổ đĩa ngoài hoặc dịch vụ đám mây
- Không sao lưu file EXE lạ hoặc file trong thư mục hệ thống
Tạo USB cài đặt Windows:
- Tải công cụ Media Creation Tool từ Microsoft
- Chọn phiên bản Windows phù hợp (nên dùng Windows 11 23H2 hoặc Windows 10 22H2)
- Sử dụng USB ít nhất 8GB
Cài đặt Windows mới:
- Khởi động từ USB (nhấn F12, F9, hoặc Esc tùy mainboard)
- Chọn “Custom install”
- Xóa hết phân vùng cũ và tạo mới (để loại bỏ hoàn toàn virus ẩn trong MBR)
Cập nhật và bảo vệ hệ thống mới:
- Cập nhật Windows và driver ngay sau khi cài xong
- Cài đặt phần mềm diệt virus (khuyến nghị Bitdefender hoặc Kaspersky)
- Bật tường lửa và tính năng bảo vệ thời gian thực

4. Biện pháp phòng ngừa hiệu quả nhất 2024

Để ngăn chặn virus biến folder thành EXE quay trở lại, bạn cần áp dụng nguyên tắc bảo mật nhiều lớp:

4.1. Bảo vệ vật lý (Layer 1)

Vô hiệu hóa AutoRun/AutoPlay:
1. Mở gpedit.msc (nhấn Win + R → gõ gpedit.msc)
2. Đi đến: Computer Configuration → Administrative Templates → Windows Components → AutoPlay Policies
3. Bật và cấu hình “Turn off Autoplay” cho tất cả ổ đĩa
Sử dụng USB an toàn:
- Luôn quét virus trước khi mở USB
- Không sử dụng USB lạ (đặc biệt từ quán net, trường học)
- Định dạng USB thành NTFS thay vì FAT32 (hỗ trợ quyền hạn file tốt hơn)
Khóa ổ đĩa quan trọng:
- Sử dụng BitLocker (Windows Pro) để mã hóa ổ đĩa
- Thiết lập mật khẩu BIOS/UEFI để ngăn thay đổi thứ tự boot

4.2. Bảo vệ phần mềm (Layer 2)

Cập nhật hệ thống thường xuyên:
- Bật Windows Update tự động
- Cập nhật driver định kỳ (sử dụng SlimDrivers để quét driver lỗi thời)
Sử dụng phần mềm diệt virus mạnh:
- Khuyến nghị: Bitdefender Total Security hoặc Kaspersky Internet Security
- Cấu hình quét tự động hàng tuần
- Bật tính năng bảo vệ thời gian thực (Real-time Protection)
Cấu hình tường lửa:
1. Mở Windows Defender Firewall → Advanced settings
2. Tạo rule chặn các kết nối đáng ngờ (ví dụ: chặn port 445 nếu không dùng chia sẻ file mạng)
3. Vô hiệu hóa SMBv1 (lỗ hổng EternalBlue)
Sử dụng tài khoản Standard:
- Tránh dùng tài khoản Administrator hàng ngày
- Tạo tài khoản Standard cho các tác vụ thường ngày
- Chỉ dùng quyền admin khi cần cài đặt phần mềm

4.3. Bảo vệ dữ liệu (Layer 3)

Sao lưu tự động:
- Sử dụng công cụ Macrium Reflect Free để sao lưu toàn bộ hệ thống
- Áp dụng quy tắc sao lưu 3-2-1:
  - 3 bản sao lưu
  - 2 loại phương tiện khác nhau (ví dụ: ổ cứng và đám mây)
  - 1 bản lưu trữ ngoài trụ sở
Mã hóa dữ liệu nhạy cảm:
- Sử dụng VeraCrypt để tạo kho chứa mã hóa
- Mã hóa file quan trọng bằng 7-Zip với mật khẩu mạnh
Giám sát hệ thống:
- Sử dụng GlassWire để theo dõi lưu lượng mạng bất thường
- Cài đặt Process Hacker để kiểm tra tiến trình đáng ngờ

4.4. Bảo vệ mạng (Layer 4)

Sử dụng VPN khi truy cập mạng công cộng:
- Khuyến nghị: ProtonVPN hoặc Mullvad (không ghi log)
- Tránh dùng VPN miễn phí (nguy cơ bán dữ liệu)
Cấu hình router an toàn:
- Đổi mật khẩu mặc định của router
- Vô hiệu hóa WPS (lỗ hổng bảo mật nghiêm trọng)
- Bật mã hóa WPA3 (nếu router hỗ trợ)
Chia sẻ file an toàn:
- Vô hiệu hóa chia sẻ file nếu không cần thiết
- Nếu cần chia sẻ, sử dụng mật khẩu và giới hạn quyền truy cập

5. Câu hỏi thường gặp (FAQ)

5.1. Tại sao virus biến folder thành EXE lại phổ biến ở Việt Nam?

Có 3 lý do chính:

Thói quen sử dụng USB tràn lan: Việt Nam có tỷ lệ sử dụng USB cao gấp 3 lần mức trung bình thế giới (theo báo cáo của Kaspersky 2023).
Sử dụng phần mềm lậu phổ biến: 78% người dùng Việt Nam sử dụng phần mềm crack (nguồn: Bkav 2022), tạo khe hở cho malware xâm nhập.
Thiếu kiến thức bảo mật cơ bản: Chỉ 23% người dùng Việt Nam biết cách tắt AutoRun (so với 65% ở Singapore).

5.2. Virus biến folder thành EXE có thể lấy cắp dữ liệu không?

Có. Một số biến thể tiên tiến của virus này tích hợp:

Keylogger: Ghi lại mọi thao tác bàn phím (bao gồm mật khẩu, thông tin thẻ ngân hàng).
Screen capture: Chụp màn hình định kỳ và gửi về máy chủ điều khiển.
Clipboard hijacking: Thay đổi nội dung bạn copy (ví dụ: đổi địa chỉ ví tiền điện tử khi bạn paste).
Backdoor: Mở cổng hậu để hacker truy cập từ xa.

Theo nghiên cứu của US-CERT, 42% các cuộc tấn công APT (Advanced Persistent Threat) bắt đầu từ malware đơn giản như virus biến folder thành EXE.

5.3. Làm sao để biết virus đã được loại bỏ hoàn toàn?

Để xác nhận hệ thống sạch sẽ, bạn nên:

Quét bằng ít nhất 2 phần mềm diệt virus khác nhau (ví dụ: Malwarebytes + Kaspersky).
Kiểm tra các dấu hiệu sau:
- Không còn file Autorun.inf trong ổ đĩa
- Không có tiến trình lạ trong Task Manager
- Không có kết nối mạng bất thường (kiểm tra bằng netstat -ano)
- Các folder không còn biến thành file EXE sau khi khởi động lại
Sử dụng công cụ chuyên sâu:
- GMER: Quét rootkit ẩn sâu
- Autoruns: Kiểm tra tất cả điểm tự khởi động
Giám sát trong 1 tuần: Một số virus có thể “ngủ đông” và kích hoạt lại sau vài ngày.

5.4. Có nên trả tiền chuộc nếu virus kết hợp với ransomware không?

Không bao giờ nên trả tiền chuộc. Lý do:

Không đảm bảo lấy lại file: 38% nạn nhân trả tiền nhưng không nhận được khóa giải mã (nguồn: Coveware Q1 2024).
Khuyến khích tội phạm: Trả tiền làm tăng ngân quỹ cho các cuộc tấn công trong tương lai.
Nguy cơ bị tấn công lại: Hacker biết bạn sẵn sàng trả tiền và có thể nhắm mục tiêu lại.
Vi phạm pháp luật: Tại Việt Nam, việc chuyển tiền cho tội phạm mạng có thể bị coi là “tòng phạm” theo Điều 288 Bộ luật Hình sự 2015.

Thay vào đó, hãy:

Báo cáo vụ việc cho VNCERT.
Thử các công cụ giải mã miễn phí từ No More Ransom.
Khôi phục từ bản sao lưu (nếu có).

5.5. Làm sao để phục hồi file nếu không có sao lưu?

Nếu file gốc bị xóa hoặc mã hóa, bạn có thể thử các phương pháp sau:

Phương pháp	Tỷ lệ thành công	Chi phí	Thời gian
Sử dụng phần mềm phục hồi file (Recuva, EaseUS)	30-60%	Miễn phí – $100	1-4 giờ
Khôi phục từ Volume Shadow Copy (ShadowExplorer)	70-85%	Miễn phí	30 phút – 1 giờ
Sử dụng dịch vụ phục hồi dữ liệu chuyên nghiệp	80-95%	$200-$1000	2-7 ngày
Khôi phục từ ổ đĩa RAW (TestDisk)	40-70%	Miễn phí	2-6 giờ
Sử dụng công cụ giải mã ransomware (nếu bị mã hóa)	10-50%	Miễn phí	1-2 giờ

Lưu ý:

Không cài phần mềm phục hồi vào ổ đĩa đang bị nhiễm.
Ngừng sử dụng ổ đĩa ngay lập tức để tránh ghi đè dữ liệu.
Đối với file quan trọng, nên nhờ chuyên gia để tránh làm hỏng dữ liệu vĩnh viễn.

6. Kết luận và khuyến nghị

Virus biến folder thành file EXE tuy phổ biến nhưng hoàn toàn có thể phòng ngừa và khắc phục nếu bạn:

Nâng cao nhận thức bảo mật:
- Không mở file lạ từ USB/email
- Luôn quét virus trước khi sử dụng thiết bị ngoài
Áp dụng nguyên tắc bảo mật nhiều lớp:
- Sử dụng phần mềm diệt virus + tường lửa + sao lưu tự động
- Cập nhật hệ thống và phần mềm thường xuyên
Chuẩn bị phương án dự phòng:
- Sao lưu dữ liệu định kỳ (tuân thủ quy tắc 3-2-1)
- Lưu trữ bản sao lưu offline (không kết nối mạng)
Hành động nhanh khi bị nhiễm:
- Ngắt kết nối mạng và thiết bị ngoài
- Sử dụng công cụ quét chuyên sâu
- Khôi phục hệ thống từ bản sao lưu sạch

Nếu tình trạng nhiễm virus quá phức tạp hoặc bạn không tự tin xử lý, hãy liên hệ với các đơn vị chuyên nghiệp như:

Bkav (Việt Nam)
VNCERT (Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam)
Kaspersky Lab (Hỗ trợ toàn cầu)

Khuyến cáo từ Cục An toàn thông tin (Bộ TT&TT)

Theo Cục An toàn thông tin, trong năm 2024, Việt Nam nằm trong top 10 quốc gia bị tấn công bằng malware qua thiết bị lưu động. Để giảm thiểu rủi ro, cơ quan này khuyến nghị:

Áp dụng tiêu chuẩn TCVN 11929:2017 về an toàn thông tin cho hệ thống công nghệ thông tin.
Triển khai giải pháp Endpoint Detection and Response (EDR) cho doanh nghiệp.
Tổ chức đào tạo nhận thức bảo mật định kỳ cho nhân viên (ít nhất 2 lần/năm).
Thiết lập quy trình ứng phó sự cố an toàn thông tin (theo RFC 2350).