Trả lời ngắn: Malwarebytes không phải phần mềm để phòng ngừa mà là công cụ cứu chữa khi máy đã có dấu hiệu nhiễm — bạn cài, quét dọn, rồi có thể gỡ đi.
Hiểu nhầm phổ biến: nhiều người cài nó thay cho phần mềm bảo vệ thường trực, và đó là lựa chọn sai vai trò.
Hai loại phần mềm bảo vệ khác nhau thế nào?
Nhóm thứ nhất là phần mềm bảo vệ thường trực. Nó chạy ngầm suốt ngày, kiểm tra mọi tệp trước khi được mở, và chặn mối đe doạ ngay khi chúng xuất hiện.
Nhóm thứ hai là công cụ quét theo yêu cầu. Nó chỉ hoạt động khi bạn bấm chạy, quét sâu toàn bộ hệ thống để tìm những gì đã lọt vào.
Hai nhóm này không thay thế nhau. Phần mềm thường trực giỏi chặn thứ mới đến nhưng đôi khi bỏ sót thứ đã cài sâu từ trước. Công cụ quét theo yêu cầu giỏi đào bới những gì đã ẩn nhưng không ngăn được lây nhiễm mới.
Sản phẩm này nổi tiếng ở nhóm thứ hai, đặc biệt với các phần mềm quảng cáo và thanh công cụ rác mà nhóm diệt virus truyền thống thường không coi là mã độc nên bỏ qua.
Malwarebytes làm được gì?
| Việc | Mức độ | Ghi chú |
|---|---|---|
| Dọn máy đã nhiễm | Tốt nhất | Đúng vai trò nó được xây dựng |
| Tìm phần mềm quảng cáo và thanh công cụ rác | Tốt nhất | Nhóm mà diệt virus truyền thống hay bỏ qua |
| Bản quét miễn phí không giới hạn số lần | Rất tốt | Đủ cho việc cứu chữa |
| Chạy song song với phần mềm thường trực khác | Rất tốt | Không xung đột như hai phần mềm cùng loại |
| Tốc độ quét | Tốt | Nhanh hơn quét toàn bộ của nhóm truyền thống |
| Có bản cho điện thoại | Tốt | Hữu ích với máy Android tải ứng dụng ngoài |
| Dùng làm phần mềm bảo vệ chính | Khá | Bản trả phí có nhưng không phải điểm mạnh |
| Bản dùng thử tự chuyển sang bản trả phí | Kém | Sau mười bốn ngày, nhiều người không để ý |
| Tỷ lệ báo nhầm | Khá | Đôi khi bắt cả công cụ hệ thống hợp lệ |
Ai nên dùng Malwarebytes?
- Người có máy đang chạy bất thường nghi bị nhiễm — nhóm nó phục vụ đúng nhất.
- Ai bị đổi trang chủ trình duyệt hoặc hiện quảng cáo lạ — chuyên trị nhóm này.
- Kỹ thuật viên dọn máy cho khách — chạy nhanh và bắt được nhiều thứ.
- Người muốn quét kiểm chứng bên cạnh phần mềm chính — không xung đột.
Không nên dùng làm phần mềm bảo vệ duy nhất — hãy để Bitdefender hoặc công cụ sẵn của Windows lo phần thường trực.
Dấu hiệu máy đã bị nhiễm
Nhận ra sớm giúp bạn xử lý trước khi mất dữ liệu hoặc tài khoản.
| Dấu hiệu | Mức độ nghiêm trọng |
|---|---|
| Trình duyệt tự đổi trang chủ hoặc công cụ tìm kiếm | Cao, thường là phần mềm quảng cáo |
| Cửa sổ quảng cáo bật lên khi không mở trình duyệt | Cao |
| Máy chậm hẳn mà không rõ chương trình nào chiếm tài nguyên | Vừa, cũng có thể do phần cứng |
| Bạn bè báo nhận được tin nhắn lạ từ tài khoản của bạn | Rất cao, đổi mật khẩu ngay |
| Tệp bị đổi phần mở rộng và không mở được | Rất cao, dấu hiệu mã độc tống tiền |
| Phần mềm bảo vệ bị tắt mà bạn không tắt | Rất cao, mã độc đang chủ động vô hiệu hoá |
Quy trình dọn một máy nghi bị nhiễm
- Ngắt kết nối mạng nếu nghi mã độc tống tiền (ngay lập tức) — Bước quan trọng nhất.
- Sao lưu dữ liệu quan trọng ra ổ ngoài (vài giờ) — Trước khi làm bất cứ điều gì khác.
- Chạy công cụ quét theo yêu cầu ở chế độ quét sâu (1 giờ) — Không dùng chế độ nhanh.
- Đọc kỹ danh sách trước khi cách ly (20 phút) — Kiểm tra có tệp nào bị bắt nhầm.
- Khởi động lại và quét lần hai (1 giờ) — Một số thành phần chỉ lộ ra sau bước này.
- Đổi mật khẩu các tài khoản quan trọng từ máy khác (1 giờ) — Bước hay bị quên nhất.
Vì sao phải đổi mật khẩu từ một máy khác?
Đây là chi tiết quyết định việc dọn máy có thực sự chấm dứt vấn đề hay không.
Rất nhiều loại mã độc có chức năng ghi lại phím gõ. Chúng nằm im, thu thập mật khẩu bạn nhập vào, rồi gửi về cho kẻ tấn công.
Nếu bạn đổi mật khẩu ngay trên chiếc máy vừa bị nhiễm mà chưa chắc đã dọn sạch, mật khẩu mới cũng bị ghi lại đúng như mật khẩu cũ. Bạn tưởng đã an toàn nhưng thực ra vừa trao thêm chìa khoá.
Cách đúng là dùng một thiết bị chắc chắn sạch — điện thoại hoặc máy của người khác — để đổi mật khẩu các tài khoản quan trọng: thư điện tử, ngân hàng, mạng xã hội. Ưu tiên tài khoản thư điện tử trước, vì nó là nơi nhận mã khôi phục cho mọi tài khoản còn lại.
Hạn chế cần biết
Không phải phần mềm bảo vệ thường trực tốt
Vai trò của nó là cứu chữa chứ không phải phòng ngừa.
Bản dùng thử tự chuyển sang bản trả phí
Sau mười bốn ngày mà nhiều người không để ý.
Đôi khi bắt nhầm công cụ hệ thống hợp lệ
Cần đọc danh sách trước khi bấm cách ly.
Không thay được việc sao lưu dữ liệu
Với mã độc tống tiền, chỉ bản sao lưu mới cứu được bạn.
Bản miễn phí không có bảo vệ theo thời gian thực
Chỉ quét khi bạn chủ động chạy.
Malwarebytes so với các phần mềm khác
| Tiêu chí | Malwarebytes | Bitdefender | Công cụ sẵn của Windows |
|---|---|---|---|
| Dọn máy đã nhiễm | Tốt nhất | Tốt | Khá |
| Bắt phần mềm quảng cáo | Tốt nhất | Tốt | Khá |
| Bảo vệ thường trực | Khá | Tốt nhất | Rất tốt |
| Chạy cùng phần mềm khác | Tốt nhất | Không nên | Không nên |
| Chi phí để dùng cơ bản | Miễn phí | Vừa | Miễn phí |
| Tốc độ quét sâu | Rất tốt | Tốt | Khá |
Xem thêm đánh giá Bitdefender, đánh giá ESET, đánh giá Bitwarden, hoặc duyệt nhóm bảo mật và mật khẩu.
Kết luận
Malwarebytes là công cụ nên có sẵn trong USB cứu hộ, dùng khi máy đã có dấu hiệu bất thường chứ không phải để cài thường trú.
Bản quét miễn phí đủ cho đúng vai trò đó, và nó chạy song song được với phần mềm bảo vệ chính mà không gây xung đột.
Nhưng đừng nhầm vai trò. Nếu bạn cài nó thay cho phần mềm bảo vệ thường trực, máy bạn đang không được che chắn giữa các lần bạn nhớ ra để chạy quét.
