168BET: cập nhật 2026 cho gia đình PC đáng chú ý: trojan
Tháng 1 vừa rồi, tôi mở máy lên thì thấy phần mềm diệt virus réo ầm ĩ vì một file lạ trong thư mục hệ thống. Kiểm tra kỹ thì phát hiện đó là dấu vết của một ứng dụng tôi cài từ cuối năm ngoái — 168bet. Nói thật là tôi từng dùng vài nền tảng khác trước đây, nhưng chưa thấy thằng nào mà khi gỡ bỏ lại để lại mớ hỗn độn như vậy. Cảnh báo “trojan” từ Windows Defender khiến tôi phải ngồi lại và nhìn nhận nghiêm túc về cái gọi là 168bet này.
Không vòng vo, 168bet thực chất là một phần mềm được quảng cáo như công cụ hỗ trợ giải trí trực tuyến, nhưng bản chất kỹ thuật của nó lại gây tranh cãi. Nhiều người dùng PC trong gia đình tôi từng cài thử vì tò mò, nhưng kết quả là máy chạy chậm hẳn, xuất hiện pop-up lạ, và quan trọng nhất — bị các phần mềm bảo mật gắn mác “trojan” hay “potentially unwanted program”. Bài viết này sẽ đi thẳng vào chi tiết kỹ thuật, trải nghiệm thực tế sau 3 tháng dùng liên tục, và so sánh với các lựa chọn thay thế để bạn có cái nhìn khách quan nhất.
Trả lời nhanh trong 30 giây
168bet là một ứng dụng có nguồn gốc không rõ ràng, thường được tải về qua các đường link quảng cáo hoặc email spam. Sau khi cài đặt, nó tự động tạo ra các tiến trình nền (background processes) chiếm dụng CPU và RAM, đồng thời can thiệp vào trình duyệt web để chèn quảng cáo. Phần lớn người dùng cho biết phần mềm này không có chức năng chính đáng nào ngoài việc thu thập dữ liệu duyệt web và hiển thị nội dung không mong muốn.
Điểm trừ là việc gỡ bỏ thủ công qua Control Panel thường không triệt để. Bạn vẫn sẽ thấy các file. dll hoặc registry key còn sót lại, và Windows Defender hoặc các phần mềm như Malwarebytes sẽ tiếp tục cảnh báo “trojan” cho đến khi bạn dùng công cụ chuyên dụng để dọn dẹp. Nếu bạn đang tìm kiếm thông tin về 168bet, câu trả lời ngắn gọn là: tránh xa nó ra.
Tính năng nổi bật — hay đúng hơn là chiêu trò
168bet không có tính năng nào thực sự “nổi bật” theo nghĩa tích cực. Nhưng để hiểu tại sao nó lại bị gắn mác trojan, tôi liệt kê những gì nó làm khi chiếm quyền điều khiển máy:
- Tự động cài đặt extension cho Chrome và Edge mang tên “168bet Helper” mà không có nút tắt trong trình quản lý extension thông thường.
- Thay đổi trang chủ (homepage) và công cụ tìm kiếm mặc định thành một trang trung gian không rõ nguồn gốc, hiển thị quảng cáo casino và cờ bạc.
- Ghi đè file hosts của Windows để chặn truy cập vào các trang web diệt virus phổ biến như VirusTotal hay Malwarebytes forum.
- Tạo ra các scheduled task chạy mỗi 15 phút để kiểm tra kết nối Internet và tải thêm mã độc từ server từ xa.
- Thu thập lịch sử duyệt web, cookie, và thông tin đăng nhập của người dùng, đóng gói và gửi về một địa chỉ IP ở nước ngoài.
Tôi để ý thấy sau khi cài 168bet, máy tính của bố tôi bắt đầu hiện quảng cáo lạ hoắc mỗi lần mở YouTube. Lúc đầu tôi tưởng do lỗi trình duyệt, nhưng sau khi kiểm tra task manager mới thấy có một process tên “svchost_168. exe” ngốn đến 40% CPU. Gỡ bằng mọi cách vẫn không hết, cuối cùng phải cài lại Windows. — Nguyễn Văn H. , một người dùng trên diễn đàn công nghệ
Số liệu đáng chú ý — kết quả đo đạc thực tế
Trong 3 tháng theo dõi, tôi đã cài 168bet trên một máy tính chạy Windows 10 22H2 cấu hình trung bình (Intel i5-8400, 8GB RAM, SSD 256GB). Các số liệu dưới đây được ghi nhận sau khi ứng dụng hoạt động ổn định khoảng 2 tuần:
| Chỉ số | Trước khi cài 168bet | Sau khi cài 168bet | Mức chênh lệch |
|---|---|---|---|
| Thời gian khởi động Windows (giây) | 15 | 34 | +127% |
| Mức sử dụng CPU khi idle (%) | 2-3 | 18-22 | +600% |
| Số lượng pop-up quảng cáo mỗi giờ | 0 | 12-15 | Không thể so sánh |
| Kết quả quét bằng Malwarebytes | Không phát hiện | Phát hiện 7 mối đe dọa (Trojan. Agent, PUP. Optional) | Nghiêm trọng |
| Thời gian gỡ bỏ hoàn toàn (phút) | Không áp dụng | 45+ (bao gồm dùng tool chuyên dụng) | Rất tốn thời gian |
Những con số này không phải là ngoại lệ. Trên các diễn đàn như Reddit hay Vn-Zoom, nhiều người dùng báo cáo tình trạng tương tự. Điểm trừ là 168bet còn can thiệp vào Windows Update, khiến cho các bản vá bảo mật không thể tải về, làm máy tính dễ bị tổn thương hơn trước các cuộc tấn công thực sự.
So sánh với các mối đe dọa tương tự
Để có cái nhìn khách quan, tôi so sánh 168bet với hai phần mềm dạng PUP (Potentially Unwanted Program) phổ biến khác là SearchAwesome và MySearchDial. Cả ba đều hoạt động theo cùng một mô hình: lợi dụng sự tò mò của người dùng để xâm nhập vào hệ thống.
- SearchAwesome thường nhắm vào người dùng Mac OS và tấn công chủ yếu qua các bản cập nhật Adobe Flash giả mạo.
- MySearchDial nổi tiếng với khả năng khôi phục lại sau khi gỡ bỏ bằng cách ẩn mình trong thư mục AppData của Windows.
- 168bet có điểm đặc biệt là khả năng tự nâng cấp lên phiên bản mới hơn mỗi khi máy tính kết nối Internet, khiến cho việc phát hiện và loại bỏ trở nên khó khăn hơn.
Cách thức lây lan
168bet lây lan chủ yếu qua các file torrent giả mạo và các trang web cung cấp key Windows miễn phí. Khác với SearchAwesome dùng script JavaScript ẩn, 168bet sử dụng một tệp thực thi (. exe) được ký số giả mạo để vượt qua Windows SmartScreen. Khi người dùng nhấp đúp vào file này, nó sẽ tự động giải nén và cài đặt mà không hiển thị bất kỳ hộp thoại xác nhận nào.
Mức độ nguy hiểm
Trong ba phần mềm, 168bet bị đánh giá là nguy hiểm nhất vì ngoài việc hiển thị quảng cáo, nó còn có khả năng tải thêm trojan từ xa. Trời ơi, hay thật sự — tôi đã từng chứng kiến nó tự động tải về file “update. exe” từ một server ở Nga, và sau khi phân tích bằng sandbox, file đó hóa ra là một keylogger. Điều này khiến 168bet vượt ra khỏi phạm vi của một PUP thông thường để trở thành mối đe dọa an ninh thực sự.
Đánh giá tổng thể — sau 3 tháng sử dụng liên tục
Nói thật là sau 3 tháng, tôi không còn gì để nói tốt về 168bet. Nó không phải là một phần mềm giải trí hay công cụ hỗ trợ gì cả, mà là một chương trình độc hại được ngụy trang dưới vỏ bọc hấp dẫn. Không vòng vo, đây là những gì tôi đúc kết được:
- Hiệu suất tổng thể: Hoàn toàn tiêu cực. Máy tính của tôi giảm đến 40% hiệu năng trong các tác vụ hàng ngày như duyệt web hay xem video.
- Tốc độ phản hồi: Các thao tác nhấp chuột bị trễ do CPU luôn ở mức cao. Phải mất 5-7 giây để mở một tab mới trong Chrome.
- Khả năng gỡ bỏ: Rất kém. Phải dùng đến công cụ AdwCleaner và gỡ thủ công registry mới sạch. Không có chức năng uninstaller hợp lệ.
- Tính bảo mật: Nghiêm trọng. Bị phát hiện trojan bởi 6/10 phần mềm diệt virus trên VirusTotal. Có nguy cơ đánh cắp thông tin đăng nhập.
Đối tượng người dùng phù hợp: không có. Bất kỳ ai cài đặt 168bet đều sẽ gặp rắc rối. Đối tượng không phù hợp: tất cả mọi người, đặc biệt là những ai không có kiến thức kỹ thuật để tự gỡ bỏ phần mềm độc hại. Nếu bạn đang nghĩ đến việc dùng thử vì tò mò, hãy nhớ rằng chi phí để khôi phục lại máy tính (thời gian, công sức, hoặc tiền bạc để nhờ kỹ thuật viên) sẽ cao hơn rất nhiều so với lợi ích ảo mà nó hứa hẹn.
Câu hỏi thường gặp
168bet có thực sự là trojan hay chỉ là phần mềm không mong muốn?
Theo phân tích từ Malwarebytes và Kaspersky, 168bet được phân loại là PUP (Potentially Unwanted Program) kết hợp với hành vi của trojan. Nó tự động tải thêm mã độc từ xa và can thiệp sâu vào hệ thống, nên việc gọi nó là trojan là hoàn toàn chính xác trong bối cảnh an ninh mạng hiện tại.
Làm sao để gỡ bỏ 168bet hoàn toàn khỏi máy tính?
Cách hiệu quả nhất là khởi động máy ở chế độ Safe Mode, sau đó dùng Malwarebytes AdwCleaner để quét và loại bỏ. Tiếp theo, mở Registry Editor và xóa tất cả các key có chứa “168bet” hoặc “svchost_168”. Cuối cùng, reset trình duyệt về mặc định. Nếu vẫn còn dấu hiệu, cách duy nhất là cài lại Windows.
168bet có lây qua USB hay mạng nội bộ không?
Hiện tại chưa có báo cáo nào về khả năng lây lan qua USB hay mạng LAN. Tuy nhiên, vì nó có thể tải thêm mã độc từ Internet, nguy cơ nhiễm thêm các loại malware khác là rất cao, và những malware đó có thể có khả năng lây lan.
Tại sao Windows Defender lại cảnh báo trojan cho 168bet?
Windows Defender phát hiện hành vi đáng ngờ của 168bet như ghi đè file hệ thống, tạo tiến trình nền trái phép, và kết nối đến các server có tiếng xấu. Cảnh báo “Trojan: Win32/Sabsik” là dựa trên các mẫu hành vi này, không phải là lỗi nhầm lẫn.
Sau tất cả, bài học rút ra là: hãy luôn cảnh giác với những phần mềm được quảng cáo rầm rộ trên các trang web không chính thống. 168bet là một ví dụ điển hình cho thấy sự tò mò có thể khiến bạn mất cả tháng để dọn dẹp hậu quả. Nếu bạn thấy máy tính có dấu hiệu chậm bất thường sau khi cài một ứng dụng lạ, hãy kiểm tra ngay task manager và chạy quét bảo mật — đừng để đến khi bị đánh cắp thông tin mới cuống lên.
