EVKey 6.0.4, phiên bản mới nhất của bộ gõ tiếng Việt quen thuộc với nhiều người dùng Windows tại Việt Nam, đang gây chú ý khi bị Windows Defender, ESET, Trend Micro và một số phần mềm bảo mật khác cảnh báo là mã độc. Sự việc khiến không ít người dùng hoang mang và đặt câu hỏi liệu EVKey có thực sự chứa virus hay chỉ là cảnh báo nhầm.

EVKey 6.0.4 gặp cảnh báo từ nhiều phần mềm bảo mật

Ngay sau khi phiên bản EVKey 6.0.4 được phát hành, nhiều người dùng phản ánh rằng Windows Defender và một số phần mềm diệt virus đã tự động chặn hoặc xóa tệp cài đặt. Theo các hình ảnh được chia sẻ trên cộng đồng công nghệ, tệp EVKey.zip khi kiểm tra bằng VirusTotal đã bị một số công cụ bảo mật đánh dấu là đáng ngờ.

Điều này khiến nhiều người lo ngại về tính an toàn của bộ gõ tiếng Việt phổ biến này, đặc biệt khi EVKey được sử dụng rộng rãi trong môi trường học tập, văn phòng và doanh nghiệp.

Tác giả EVKey nói gì?

Trước những phản hồi từ cộng đồng, tác giả EVKey cho biết hiện tượng này không phải lần đầu xuất hiện. Theo chia sẻ từ đội ngũ phát triển, chỉ cần chỉnh sửa một phần nhỏ trong mã nguồn, phần mềm đôi khi có thể bị các công cụ bảo mật nhận diện nhầm thành mã độc.

Nhà phát triển cũng cho biết việc ký chứng thực phần mềm (Code Signing Certificate) có thể giúp giảm đáng kể tỷ lệ cảnh báo sai. Tuy nhiên, chi phí duy trì chứng chỉ này tương đối cao đối với một dự án phần mềm miễn phí.

Vì sao bộ gõ tiếng Việt dễ bị nhận diện là virus?

Nhiều chuyên gia cho rằng đây là hiện tượng False Positive (cảnh báo nhầm). Nguyên nhân xuất phát từ cách hoạt động đặc thù của các bộ gõ tiếng Việt.

Để chuyển đổi ký tự và hỗ trợ gõ tiếng Việt theo thời gian thực, EVKey cần:

• Theo dõi thao tác bàn phím.
• Can thiệp vào quá trình nhập liệu của Windows.
• Hoạt động nền liên tục.
• Tương tác với nhiều ứng dụng khác nhau.

Những hành vi này có nhiều điểm tương đồng với cơ chế hoạt động của một số phần mềm gián điệp hoặc keylogger. Vì vậy, các hệ thống bảo mật dựa trên phân tích hành vi có thể đưa ra cảnh báo nhầm dù phần mềm hoàn toàn không chứa mã độc.

Người dùng có nên tiếp tục sử dụng EVKey?

Nếu tải EVKey từ nguồn chính thức và đáng tin cậy, người dùng không nên quá lo lắng khi gặp cảnh báo từ Windows Defender. Tuy nhiên, để đảm bảo an toàn, bạn nên:

Tải từ nguồn chính thức

Chỉ tải EVKey từ website hoặc kênh phân phối được nhà phát triển công bố.

Kiểm tra bằng nhiều công cụ bảo mật

Có thể sử dụng VirusTotal để đối chiếu kết quả từ nhiều hãng bảo mật khác nhau trước khi cài đặt.

Luôn cập nhật phiên bản mới

Các bản cập nhật thường khắc phục lỗi tương thích và giảm nguy cơ bị nhận diện nhầm.

Theo dõi thông báo từ nhà phát triển

Trong trường hợp phát sinh sự cố thực sự liên quan đến bảo mật, đội ngũ phát triển sẽ có thông báo chính thức đến cộng đồng người dùng.

EVKey và vai trò của bộ gõ tiếng Việt trong môi trường làm việc hiện đại

Hiện nay, EVKey và UniKey vẫn là hai bộ gõ tiếng Việt được sử dụng phổ biến trên các hệ thống Windows tại Việt Nam. Đối với doanh nghiệp, việc lựa chọn phần mềm có nguồn gốc rõ ràng và thường xuyên cập nhật là yếu tố quan trọng nhằm đảm bảo an toàn thông tin.

Bên cạnh đó, nhiều doanh nghiệp hiện nay cũng ưu tiên sử dụng các hệ thống máy tính được cài đặt Windows bản quyền để đảm bảo khả năng cập nhật bảo mật từ Microsoft. Các dòng máy tính doanh nghiệp tại ROSA COMPUTER được tích hợp sẵn Windows License chính hãng, giúp doanh nghiệp vận hành ổn định, tuân thủ bản quyền phần mềm và giảm thiểu rủi ro bảo mật trong quá trình sử dụng.

Kết luận

Việc EVKey 6.0.4 bị Windows Defender và một số phần mềm bảo mật nhận diện là virus nhiều khả năng là hiện tượng cảnh báo nhầm (False Positive) do đặc thù hoạt động của bộ gõ tiếng Việt. Hiện chưa có bằng chứng cho thấy EVKey chứa mã độc thực sự. Người dùng nên tải phần mềm từ nguồn chính thức, cập nhật phiên bản mới nhất và theo dõi thông tin từ nhà phát triển để đảm bảo an toàn khi sử dụng.