Cứu Net 2026: Xử Lý Máy Đơ Lag, Quạt Hú Do Dính Adware Ẩn Và WebGPU Độc Hại

Chào anh em ZolaChat! Cuối tuần vừa rồi mình vừa tiếp nhận một ca "cứu hộ" máy tính dở khóc dở cười từ một người em cùng khu chung cư. Chiếc laptop cao cấp đời mới chạy chip tích hợp NPU mạnh mẽ, vừa hết bảo hành nhưng dạo gần đây cứ mở máy lên là quạt quay tít mù, nhiệt độ CPU vọt lên hơn 85 độ C, pin tụt dốc không phanh dù chỉ lướt web nhẹ nhàng. Sau khi kiểm tra kỹ lưỡng, mình phát hiện máy đã bị nhiễm một loại trojan/adware thế hệ mới chuyên khai thác WebGPU và NPU ngầm để đào tiền số và gửi gói tin telemetry ra ngoài. Bài viết hôm nay mình xin chia sẻ lại toàn bộ quy trình chẩn đoán, dọn dẹp hệ thống và tinh chỉnh phần cứng nhằm giúp anh em tự cứu máy của mình hoặc người thân, nhất là khi môi trường internet năm 2026 đang ngày càng nhiều cạm bẫy tinh vi. 1. Nguồn cơn: Những cú click "vô tình" và cái bẫy adware thế hệ mới Thời điểm năm 2026, các phần mềm độc hại không còn đơn thuần là mấy con virus làm khóa file hay hiện bảng thông báo lòe loẹt như trước. Chúng ẩn mình cực kỳ khéo léo dưới dạng các Service Worker chạy ngầm trên trình duyệt, các extension giả lập tiện ích AI, hoặc núp bóng trong các gói PWA (Progressive Web Apps). Qua trò chuyện và soi lịch sử duyệt web bị ẩn, cậu em mới ngượng ngùng thú nhận: Trong một đêm lướt mạng tìm kiếm giải trí, cậu có tò mò bấm vào các đường link quảng cáo rác với lời mời gọi kiểu tìm gái có đơn có số điện thoại, rồi tải thử vài tệp APK/exe từ các trang mạo danh app tim ban gai và ứng dụng kiếm gái. Chưa dừng lại ở đó, cậu còn cài thêm một tiện ích mở rộng được quảng bá là hỗ trợ tài khoản VIP cho app kết đôi và ứng dụng nhắn tin với gái phiên bản bẻ khóa trên PC. Hệ quả là gì? Máy dính ngay một chuỗi script độc hại, chiếm quyền cấp phép thông báo hệ thống, kích hoạt các tiến trình ma lợi dụng phần cứng để tính toán phân tán, đồng thời liên tục làm giả chữ ký số khiến hệ điều hành tưởng nhầm là tác vụ hợp lệ. 2. Triệu chứng nhận biết khi máy tính bị khai thác ngầm Nếu máy tính của anh em có những dấu hiệu sau đây thì 90% đã bị "ký sinh": • Máy vừa khởi động vào Windows hoặc macOS là quạt đã bắt đầu rú to, nhiệt độ bề mặt phím ấm lên nhanh chóng dù chưa mở tác vụ nặng. • Task Manager (Windows) hoặc Activity Monitor (macOS) hiển thị tiến trình trình duyệt (Chrome, Edge, Brave...) chiếm từ 40% đến 80% GPU/NPU liên tục. • Xuất hiện các thông báo đẩy lạ ở góc màn hình yêu cầu xác thực khuôn mặt hoặc mã PIN sinh trắc học để "cập nhật phiên bản bảo mật". • Băng thông mạng 5.5G/Wi-Fi 7 có lưu lượng upload bất thường dù máy đang ở chế độ chờ. "Đừng bao giờ đánh giá thấp những thông báo đẩy hay tiện ích mở rộng lạ. Trong kỷ nguyên AI cá nhân hóa năm 2026, chỉ một quyền truy cập WebGPU bị lạm dụng cũng đủ biến chiếc máy tính xịn sò của bạn thành một trâu cày thuê cho hacker." 3. Các bước khắc phục triệt để trên Windows và macOS Để dọn sạch triệt để mà không cần phải cài lại toàn bộ hệ điều hành, anh em thực hiện tuần tự theo các bước kỹ thuật sau: Bước 1: Ngắt kết nối mạng và cô lập tiến trình lạ Ngay lập tức tắt Wi-Fi hoặc rút cáp mạng để cắt đứt liên lạc giữa mã độc với máy chủ điều khiển (C&C Server). Mở Task Manager (Ctrl + Shift + Esc) hoặc Terminal trên macOS, tìm các tiến trình có tên tương tự như

SystemHostBroker.exe

,

WebWorkerService

hoặc các tiến trình con của trình duyệt đang ngốn tài nguyên bất thường để End Task. Bước 2: Xử lý sâu trong Task Scheduler và Services (Windows) Adware hiện nay thường tạo lịch kích hoạt tự động mỗi khi máy idle (nghỉ ngơi). Anh em mở hộp thoại Run (Win + R), gõ:

taskschd.msc

Kiểm tra kỹ mục Task Scheduler Library. Hãy xóa ngay những tác vụ có đường dẫn trỏ về thư mục

AppData\Local\Temp

hoặc chứa các tham số chạy nền không rõ ràng. Tiếp theo, mở PowerShell với quyền Administrator và chạy lệnh quét kiểm tra toàn vẹn file hệ thống để vá các file DLL bị chèn mã:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

Bước 3: Dọn dẹp tận gốc trình duyệt và chứng chỉ số lạ • Truy cập phần cài đặt của trình duyệt (Chrome/Edge), vào mục Site Settings -> Notifications và Background Sync, xóa sạch quyền của toàn bộ các website không rõ nguồn gốc. • Xóa hoàn toàn các extension nghi vấn, đặc biệt là những extension tự xưng hỗ trợ mạng xã hội, hẹn hò hoặc tối ưu hóa tốc độ. • Mở

certmgr.msc

trên Windows hoặc Keychain Access trên Mac để rà soát mục Trusted Root Certification Authorities. Nếu thấy chứng chỉ lạ mới được cài đặt cùng thời điểm máy bị lag, hãy xóa bỏ ngay để tránh bị tấn công Man-in-the-Middle. 4. Bảo dưỡng phần cứng và tối ưu nhiệt độ đón đầu 2027 Sau khi đã làm sạch phần mềm, việc tiếp theo cực kỳ quan trọng là phục hồi lại thể trạng cho máy. Sau nhiều ngày bị vắt kiệt công suất bởi mã độc chạy ngầm, keo tản nhiệt của máy thường bị khô nhanh hơn bình thường. • Vệ sinh quạt và khe tản nhiệt: Năm 2026, các dòng máy mỏng nhẹ có mật độ lá tản nhiệt rất dày, bụi mịn kết hợp với độ ẩm dễ tạo thành một lớp màng cản gió. Dùng bình khí nén vệ sinh sạch sẽ hai buồng quạt. • Thay kem tản nhiệt gốc Carbon hoặc PTM7950: Đây là khoản đầu tư rất đáng giá để duy trì độ bền và hướng tới lối sống công nghệ bền vững (sustainability). Việc giữ cho CPU/GPU mát mẻ sẽ giúp máy hoạt động ổn định, sẵn sàng gánh vác các mô hình AI cục bộ sẽ bùng nổ mạnh mẽ hơn nữa vào năm 2027 tới. • Kích hoạt chế độ kiểm soát điện năng thông minh: Thiết lập lại profile tản nhiệt trong phần mềm quản lý của hãng (như Armoury Crate, Lenovo Vantage, Dell Command...) về mức Balanced thay vì ép xung vô tội vạ. Lời kết và góc bàn luận Công nghệ càng hiện đại thì các hình thức lừa đảo, phát tán mã độc càng trở nên tinh vi. Đôi khi chỉ một phút lơ là khi tò mò về những dịch vụ ghép đôi, trò chuyện trực tuyến trên các trang mạng trôi nổi cũng đủ khiến cỗ máy làm việc hàng ngày của chúng ta bị tê liệt. Sau gần 2 tiếng xử lý từ phần mềm đến tra lại keo tản nhiệt, chiếc laptop của cậu em đã trở về trạng thái mát mẻ: nhiệt độ chờ duy trì ở mức 42 độ C, quạt hoàn toàn êm ái, NPU không còn bị chiếm dụng vô cớ. Anh em trong diễn đàn đã bao giờ gặp phải tình huống máy tính tự nhiên hú quạt đơ lag vì những phần mềm chạy ngầm kỳ lạ như thế này chưa? Mọi người thường dùng công cụ gì để giám sát tài nguyên NPU và GPU trên hệ thống của mình trong năm 2026 này? Hãy cùng chia sẻ kinh nghiệm bên dưới phần bình luận nhé!