Mục lục
Để quét một APK tìm virus, hãy bật Play Protect trên điện thoại, rồi tải tệp .apk lên VirusTotal và đọc phán quyết từ hơn 60 engine. Kiểm tra tên gói, người ký và quyền trên cùng trang đó. Chỉ cài khi số phát hiện gần bằng không và người ký khớp với ứng dụng chính thức.
Bởi Abdul Emam, người kiểm thử APK tại ApkZena. Tôi đã quét 40 APK từ 9 nguồn giữa ngày 1 tháng 8 và ngày 20 tháng 9, 2026. Sáu tệp không qua được và bị đưa vào thùng rác. Một bản repack nhận 14 phát hiện từ 70 engine. Hướng dẫn này trình bày đúng quy trình quét mà tôi dùng.
Bạn có một tệp trong Downloads và muốn biết nó có sạch trước khi bấm vào. Tôi hiểu. Tôi từng cài nhầm một bản build xấu, và việc dọn dẹp mất cả tiếng đồng hồ. Tôi hứa một quy trình nhanh với những con số thật. Bạn sẽ học Play Protect, VirusTotal, các trình quét bên thứ ba, cách đọc một phán quyết, và phải làm gì khi một lần quét gắn cờ một tệp.
Tại sao phải quét trước khi cài
Bạn quét trước khi cài vì tệp đó chưa hoạt động cho tới lúc đó. Một khi bạn bấm Cài và cấp quyền, một bản build độc hại có thể đọc tin nhắn, phủ lên màn hình ngân hàng, hoặc tồn tại qua nhiều lần khởi động lại. Lần quét là cổng sạch cuối cùng mà bạn còn kiểm soát được.
Malware có thể làm gì sau khi cài
Sau khi cài, malware chạy bên trong những quyền bạn đã cấp. Nó có thể đọc SMS và mã dùng một lần, theo dõi màn hình qua accessibility, vẽ màn hình đăng nhập giả, gửi tin nhắn phí cao, hoặc đào tiền mã hoá trên phần cứng của bạn. Thiệt hại bắt đầu trong vài phút sau lần khởi động đầu tiên, không phải vài ngày sau.
Tại sao 30 giây lại quan trọng
Một lần tải lên VirusTotal mất 30 đến 60 giây với một APK thông thường. Đó là cái giá nhỏ so với hàng giờ khôi phục tài khoản. Tôi quét mọi tệp sideload, kể cả tệp từ những mirror tôi tin, vì một mirror có thể bị xâm phạm hoặc một bản tải lên có thể bị tráo. Thói quen đó tốn gần như không gì.
Phương pháp 1: Google Play Protect
Play Protect là trình quét dựng sẵn của Android. Nó kiểm tra ứng dụng lúc cài và tiếp tục theo dõi sau đó. Nó là cổng dễ nhất vì đã có sẵn trên điện thoại của bạn và không cần tài khoản.
Cách bật Play Protect
Mở Play Store, bấm vào ảnh hồ sơ, bấm Play Protect, rồi bấm bánh răng cài đặt. Bật Quét ứng dụng bằng Play Protect và Cải thiện phát hiện ứng dụng có hại. Công tắc thứ hai chia sẻ dữ liệu ứng dụng để phát hiện mối đe dọa mới nhanh hơn. Cả hai cài đặt chỉ mất mười giây.
Quét trên thiết bị và trước khi cài
Khi bạn mở một APK, Play Protect đánh giá nó trước khi quá trình cài hoàn tất. Tệp sạch được cài bình thường. Tệp đáng ngờ hiện một bảng cảnh báo với tùy chọn Chi tiết. Bấm Chi tiết và đọc lý do trước khi quyết định. Google mô tả quy trình này trong trang trợ giúp Play Protect.
Quét định kỳ
Play Protect quét lại các ứng dụng đã cài theo thời gian. Nó bắt được những ứng dụng trở nên độc hại sau một cập nhật và gỡ các mối đe dọa đã biết. Trên chiếc Pixel 7 của tôi, lần quét định kỳ chạy yên lặng trong nền và gắn cờ một bản repack mà tôi đã sideload để kiểm thử.
Giới hạn
Play Protect mạnh nhất với những họ malware đã biết và yếu hơn với các bản repack mới toanh mà chưa engine nào từng thấy. Nó cũng có thể gắn cờ những công cụ hoàn toàn hợp lệ nhưng xin quyền khắc nghiệt. Hãy dùng nó như một cổng, rồi thêm một lần quét VirusTotal và một lần kiểm tra người ký trước khi bạn ghi đè bất kỳ cảnh báo nào.
Phương pháp 2: VirusTotal
VirusTotal chạy tệp của bạn qua hơn 60 engine chống virus cùng lúc. Nó miễn phí, chạy trên trình duyệt, và là cách nhanh nhất để có một phán quyết rộng rãi cho một APK duy nhất. Đó là lần quét chính của tôi cho các tệp sideload.
VirusTotal hoạt động ra sao
Bạn tải tệp .apk lên, VirusTotal tính băm nó, chạy từng engine, rồi trả về một tỷ lệ phát hiện kèm chi tiết. Dịch vụ thuộc sở hữu của Google và được các đội an ninh sử dụng rộng rãi. Đọc phần tổng quan tại VirusTotal. Bản tải lên là công khai theo mặc định, nên tránh những tệp chứa dữ liệu riêng tư.
Tải APK lên
Mở virustotal.com, nhấp Choose file, và chọn tệp .apk. Chờ 30 đến 60 giây. Kết quả hiện một tỷ lệ như 0/70 hoặc 6/72. Con số đầu là số phát hiện, con số thứ hai là tổng số engine. Chụp màn hình nếu bạn cần lưu bằng chứng.
Đọc tỷ lệ
Hai cờ uy tín thấp trên một ứng dụng đã biết thường chỉ là nhiễu heuristic. Năm phát hiện trở lên từ các hãng lớn nghĩa là hãy xóa tệp. Bản repack tháng 8/2026 của tôi đạt 14/70, với các phát hiện mang tên Trojan.Android và Banking. Tệp đó đi thẳng vào thùng rác.
Kiểm tra chi tiết: Gói, Chữ ký, Quyền
Cuộn qua tỷ lệ tới thẻ Details. Xác nhận tên gói khớp với ứng dụng chính thức, người ký khớp với chứng chỉ Play, và các quyền phù hợp với chức năng của ứng dụng. Tỷ lệ sạch nhưng người ký không khớp vẫn là thất bại, vì mã đã được ký lại sau khi ký.
Quét lại sau mỗi cập nhật
Mỗi phiên bản mới là một tệp mới với một phán quyết mới. Bản v1 sạch không nói lên điều gì về v2. Tôi quét lại sau mỗi cập nhật, và kết quả trước đó được giữ lại trong ghi chú để so sánh. Người ký nên giữ nguyên xuyên suốt các cập nhật sạch.
Phương pháp 3: Ứng dụng chống virus bên thứ ba
Một trình chống virus thứ hai bổ sung một engine trên thiết bị ngoài Play Protect. Nó hữu ích nhất nếu bạn hay sideload hoặc cài từ nguồn không xác định. Chọn một hãng bạn nhận ra và tránh những ứng dụng quét APK không rõ tên xin quyền rộng.
Bitdefender
Bitdefender có một phiên bản miễn phí cho Android với quét theo yêu cầu và quét thời gian thực. Giao diện đơn giản và phát hiện chính xác. Tôi dùng bản miễn phí trong một tháng và nó gắn cờ một bản repack kiểm thử mà Play Protect cho qua. Nó cũng cung cấp VPN và các công cụ tài khoản trong các gói trả phí.
Malwarebytes
Malwarebytes tập trung vào malware và quyền riêng tư. Bản miễn phí quét theo yêu cầu và bắt adware lẫn PUP khá tốt. Đó là một ý kiến thứ hai tốt cho các bản repack. Bản trả phí bổ sung bảo vệ thời gian thực. Hãy cài từ Play Store, không bao giờ từ một mirror, vì nó cần quyền truy cập rộng trên thiết bị.
Norton
Norton 360 gói chống virus cùng VPN và các công cụ danh tính. Tỷ lệ phát hiện cao và ứng dụng được chăm chút. Nó nặng hơn các lựa chọn miễn phí và dựa nhiều vào thuê bao. Nó hợp với người muốn dùng một ứng dụng cho nhiều công việc an ninh khác nhau.
Kaspersky
Kaspersky có khả năng phát hiện malware mạnh và một phiên bản miễn phí. Đó là một engine nổi tiếng xuất hiện bên trong VirusTotal, nên các phán quyết của nó nhất quán với những gì bạn thấy ở đó. Tính khả dụng khác theo khu vực, nên hãy kiểm tra Play Store địa phương.
Miễn phí so với trả phí
Các bản miễn phí quét theo yêu cầu và bắt những mối đe dọa phổ biến. Bản trả phí bổ sung bảo vệ thời gian thực, lọc web và chặn phishing. Với người quét trước khi cài, bản miễn phí thường là đủ. Giá trị của bản trả phí nằm ở việc tự động bảo vệ giữa các lần quét.
Cách đọc kết quả VirusTotal
Kết quả VirusTotal là một tỷ lệ kèm danh sách tên phát hiện. Tỷ lệ cho bạn biết bao nhiêu engine đồng ý, còn các tên cho biết chúng nghĩ tệp đó là gì. Hãy đọc cả hai trước khi quyết định.
Dương tính giả
Dương tính giả là một tệp sạch bị một heuristic gắn cờ. Chúng tập trung ở các bản repack, công cụ ngách và ứng dụng bị đóng gói dày. Một hoặc hai engine uy tín thấp gắn cờ một ứng dụng đã biết thì rất có thể là nhiễu. Hãy xác minh bằng người ký và nguồn trước khi bạn bác bỏ một cờ.
Cờ heuristic
Một cờ heuristic nghĩa là một engine nghĩ mã nguồn hành xử giống malware, chứ không phải nó khớp với một mẫu đã biết. Các tên như Heur, Generic hoặc ML.Attribute xuất hiện ở đây. Heuristic đặt ra câu hỏi, và nhiều heuristic từ các hãng lớn khác nhau thì gióng báo động.
Nhiều phát hiện từ các hãng lớn
Khi vài hãng lớn đồng ý, hãy coi tệp đó là malware. Các tên như Trojan.Android, Spyware hoặc Banking rất cụ thể. Quy tắc của tôi: năm phát hiện trở lên từ các hãng được nhận diện là tự động xóa, không ngoại lệ, kể cả khi đó là ứng dụng mà tôi vốn muốn.
Dấu hiệu APK độc hại
Có những dấu hiệu thấy được trước khi bất kỳ lần quét nào hoàn tất. Nếu bạn thấy vài dấu hiệu trong số này, hãy dừng lại và xóa tệp thay vì đi tìm lý do để giữ nó.
- Nhiều phát hiện AV từ các hãng lớn trên VirusTotal.
- Tên gói không khớp, khác với ứng dụng chính thức.
- Chữ ký không khớp với chứng chỉ của nhà phát triển.
- Dung lượng tệp bất thường so với bản phát hành chính thức cùng phiên bản.
- Tệp nén có mật khẩu cố ý chặn việc quét.
- Hướng dẫn tắt chống virus trong các bước tải xuống hoặc cài đặt.
- Hộp bật lên trong ứng dụng xuất hiện trước khi bạn mở bất kỳ tính năng nào.
Hướng dẫn dấu hiệu malware APK cũng liệt kê các triệu chứng sau khi cài, gồm hao pin và SMS bất ngờ. Hãy ghép danh sách trước-cài và sau-cài để có độ phủ đầy đủ.
Cách quét Split APK và tệp XAPK
Split APK và gói XAPK chứa nhiều tệp APK, và Android cài chúng cùng nhau. Bạn phải quét từng lát, vì một lát base sạch với một lát split bẩn vẫn phát tán malware.
Quét mọi lát
Giải nén tệp XAPK hoặc .apks và tải bản base APK cùng từng split lên VirusTotal, mỗi tệp một lần. Kiểm tra mọi lát dùng chung một người ký. Một split ký bằng khóa khác là cờ đỏ dù lần quét của chính nó sạch.
Dùng trình cài split
Một trình cài split như SAI hoặc APKMirror Installer đọc cả bộ và cài đúng cách. Có cái báo lại các kiểm tra của riêng nó. Dù vậy, hãy tự quét từng phần, vì trình cài xác minh cấu trúc chứ không phải malware. Những kiến thức cơ bản về định dạng nằm trong APK vs APP vs XAPK.
Cách quét APK trên PC
Bạn có thể quét một APK trên PC mà không cần công cụ Android. VirusTotal chạy trong bất kỳ trình duyệt nào, và một trình quét cục bộ phủ máy tính của bạn. Hãy chọn phương pháp hợp với cấu hình của bạn.
Tải lên VirusTotal
Với đa số người, đây là toàn bộ công việc. Mở trang, tải tệp .apk lên, và đọc tỷ lệ. Nó mất dưới một phút và không cần cài đặt gì. Đó là cùng bộ engine bạn sẽ có trên điện thoại, chỉ là trên màn hình lớn hơn.
Windows Defender
Nhấp chuột phải vào tệp và chọn Quét với Microsoft Defender. Windows Defender quét tệp như một tệp nén và bắt các mối đe dọa Windows lẫn đa nền tảng đã biết. Nó sẽ không phát hiện tốt malware chỉ có trên Android, nên hãy dùng nó như một phần bổ sung, không phải kiểm tra chính.
Trình quét bên thứ ba
Các công cụ như Malwarebytes cho Windows và Bitdefender cho PC bổ sung một engine cục bộ thứ hai. Chúng bắt một số bản repack Android mà Defender bỏ qua, nhưng chúng không phải chuyên gia về Android. Với một APK, VirusTotal vẫn là lần kiểm tra đơn lẻ mạnh nhất.
Phải làm gì khi một lần quét gắn cờ APK
Nếu lần quét gắn cờ tệp đó, hãy xóa nó. Đừng vượt qua cảnh báo, và đừng đi tìm một nguồn sẽ cho bạn đúng tệp đó mà không có cờ. Một phát hiện là thông tin, không phải trở ngại.
Xóa nó
Hãy xóa APK khỏi bộ nhớ ngay, gồm mọi bản sao trong Downloads, thùng rác, hoặc thư mục đồng bộ đám mây. Nếu nó đến từ một trang cụ thể, hãy ghi lại URL để tránh trang đó sau này. Một tệp bị gắn cờ không có cách dùng an toàn trên điện thoại của bạn.
Đừng vượt qua cảnh báo
Đừng bao giờ tắt chống virus, phớt lờ một lệnh chặn của Play Protect, hay cài một tệp đã biết là có payload. Cả mục đích của việc quét là hành động theo kết quả. Quy tắc của tôi đơn giản: bất kỳ phát hiện nào từ hãng lớn nghĩa là tệp đó không bao giờ được chạy.
Báo lại nguồn
Nếu tệp đến từ một mirror, hãy báo để trang đó gỡ bản tải lên. Nếu nó đến từ một trang của nhà phát triển, hãy liên hệ nhà phát triển, vì bản phát hành của họ có thể đã bị can thiệp trên đường truyền. Việc báo cáo bảo vệ người tiếp theo.
Tiếp theo, hãy quét APK kế tiếp bạn tải về bằng Play Protect và VirusTotal trước khi cài, xác nhận người ký khớp, rồi chạy kiểm tra sáu bước trước khi cài và xác minh băm SHA-256 trước khi bạn bấm Cài.
Điểm chính
- Hãy quét tệp trước khi trình cài chạy, mỗi lần đều vậy.
- Play Protect lo phần kiểm tra trên thiết bị; VirusTotal bổ sung phán quyết từ hơn 60 engine.
- Năm phát hiện trở lên từ các hãng lớn nghĩa là hãy xóa tệp.
- Một lần quét sạch không bao giờ thay thế việc kiểm tra người ký và tên gói.
Các câu hỏi thường gặp
VirusTotal có miễn phí không?
Có, cho việc dùng thông thường. Bạn có thể tải tệp lên và nhận phán quyết từ hơn 60 engine chống virus mà không cần tài khoản. Dịch vụ thêm tùy chọn chia sẻ băm công khai, nên tránh tải lên những tệp chứa dữ liệu riêng tư. Tải lên một APK cài được thì không sao.
Nếu trình chống virus của tôi gắn cờ dương tính giả thì sao?
Các engine heuristic gắn cờ một số ứng dụng sạch, đặc biệt là repack và công cụ ngách. Hãy kiểm tra bao nhiêu engine gắn cờ và đó là những engine nào. Một heuristic uy tín thấp có thể chỉ là nhiễu. Ba hãng lớn trở lên là một phát hiện thật, và bạn nên xóa tệp.
Làm sao để quét một APK trước khi cài?
Tải tệp .apk lên VirusTotal và đọc phán quyết, rồi kiểm tra gói, người ký và quyền trên trang kết quả. Trên điện thoại, hãy để Play Protect đánh giá khi bạn mở tệp. Chỉ cài khi người ký khớp với bản phát hành chính thức và số phát hiện gần bằng không.
Play Protect có đủ một mình không?
Đó là tuyến phòng thủ đầu tiên mạnh mẽ cho malware đã biết và chạy miễn phí trên thiết bị của bạn, nhưng nó bỏ lỡ những bản repack mới tinh. Hãy thêm một lần tải lên VirusTotal để có ý kiến thứ hai và tự xác minh người ký. Hai kiểm tra đó mất khoảng một phút và bắt những mối đe dọa khác nhau.
Bao nhiêu phát hiện trên VirusTotal thì là malware?
Hãy coi năm phát hiện trở lên từ các hãng lớn là malware và xóa tệp. Từ không đến hai cờ uy tín thấp có thể là nhiễu heuristic trên một ứng dụng đã biết. Ở khoảng giữa, hãy đọc tên phát hiện và kiểm tra người ký để quyết định. Đừng bao giờ cài khi còn một phát hiện malware đang hoạt động.
Tôi có thể quét APK trên PC không?
Có. Tải tệp lên VirusTotal trong trình duyệt, hoặc chạy một lần quét cục bộ bằng Windows Defender hoặc một trình quét bên thứ ba. VirusTotal là lựa chọn nhanh nhất vì nó kiểm tra cùng những byte đó với hàng chục engine cùng lúc. Lần quét cục bộ phủ máy tính của bạn, không phải chiếc điện thoại.
Làm sao để quét các tệp XAPK?
Giải nén XAPK và quét mọi APK bên trong, gồm bản base và từng bản split. VirusTotal quét mỗi tệp một lần, nên hãy quét từng phần riêng. Một bản base sạch với một bản split bẩn vẫn cài được malware, nên hãy kiểm tra mọi lát hoặc đưa cả bộ cho một trình cài split có báo kết quả.
Ứng dụng chống virus trên Android có đáng không?
Với đa số người, Play Protect là đủ. Một trình chống virus thứ hai hữu ích nếu bạn hay sideload hoặc cài từ nguồn không xác định, vì nó bổ sung một engine trên thiết bị ngoài engine của Google. Một phiên bản miễn phí từ hãng uy tín đã đủ cho việc quét mà không cần thuê bao.
Một phát hiện trojan có nghĩa là gì?
Trojan là malware ẩn bên trong thứ gì đó mà bạn vốn muốn. Khi VirusTotal gắn nhãn một phát hiện là Trojan hoặc Trojan.Android, một engine nghĩ tệp đó chứa mã độc ẩn. Hãy kiểm tra bao nhiêu hãng đồng ý. Nếu vài hãng đồng ý, hãy xóa tệp và tìm một nguồn sạch.
Lần quét có thể bỏ sót malware không?
Có. Một bản repack mới hoặc được nhắm chặt có thể lọt qua mọi engine, đặc biệt nếu nó trì hoãn payload. Lần quét chỉ là một cổng, không phải bảo đảm. Hãy ghép nó với việc xác minh người ký, xem xét quyền và những nguồn đáng tin. Tệp từ các mirror đã xác minh mang rủi ro thấp hơn nhiều.