Giá dọn mã độc cho một website WordPress mà Net Solutions đọc được ở Việt Nam nằm trong khoảng 500.000đ đến 2.000.000đ, chênh gấp 4 lần. Đó là giá niêm yết trên trang của bốn đơn vị, đọc ngày 15/10/2026, chưa qua báo giá thật. Giá cuối đổi theo năm yếu tố: số site chung host, mã nằm ở tệp hay trong database, có bản sao lưu sạch không, còn cửa hậu hay không, và có phải dọn cảnh báo Google không.
Nếu bạn chưa chắc site đã bị hack, hãy xem dấu hiệu nhận biết website bị hack trước khi hỏi giá. Bài này chỉ nói về tiền: giá đang rao ra sao, vì sao chênh nhau, và nên hỏi gì trước khi trả.
Giá niêm yết hiện nay: từ 500.000đ đến 2.000.000đ
Bốn trang dịch vụ đầu tiên chúng tôi đọc cho ra bốn mức: 500.000đ, 1.500.000đ, 1.500.000đ và 2.000.000đ. Trung vị là 1.500.000đ. Khoảng cách giữa mức thấp nhất và cao nhất là 1.500.000đ.
| Đơn vị | Giá niêm yết (đọc 15/10/2026) | Bảo hành | Thời gian ghi trên trang | Phạm vi ghi trên trang |
|---|---|---|---|---|
| vutruso.com | chỉ từ 500.000đ | 12 tháng | 12–24 giờ | gỡ mã độc, backlink ẩn, chuyển hướng lạ; vá lỗ hổng; gỡ blacklist |
| sieutocviet.com | 1.500.000đ (trang ghi giá gốc 2.000.000đ, giảm tháng 9) | 12 tháng | 3–24 giờ; gói lẻ 1–3 ngày | quét mã, gỡ cảnh báo đỏ, xoá liên kết rác |
| seo.danang.vn | 1.500.000đ trọn gói | đến 6 tháng | vài giờ đến 1–2 ngày | gỡ mã độc, link spam, redirect, cảnh báo Google; làm sạch hosting |
| vicweb.vn | chỉ từ 2.000.000đ (gói Security Pro) | 6 tháng | không nêu | làm sạch mã độc, vá lỗ hổng, gỡ blacklist, xử lý index lạ |
Nguồn: trang dịch vụ công khai của bốn đơn vị, Net Solutions đọc ngày 15/10/2026. Giá quảng cáo, chưa kiểm báo giá thực tế.
Thời gian xử lý cũng không thống nhất ngay trong một trang. Có nơi ghi vài giờ, có nơi ghi tới ba ngày cho cùng gói. Thời gian dài hay ngắn tuỳ site nhiễm nặng đến đâu, nên đây cũng là điều phải hỏi khi xin báo giá.
Tùy thuộc vào độ phức tạp của từng hệ thống có thể có sự điều chỉnh nhỏ sau khi chuyên viên kiểm tra thực tế
— seo.danang.vn, trang dịch vụ xử lý mã độc, 15/10/2026
Câu này đáng chú ý vì nó nói thẳng điều ngầm hiểu: giá trên trang là điểm xuất phát. Điều chỉnh theo yếu tố nào thì trang không nêu. Phần dưới liệt kê năm yếu tố đó.
Năm yếu tố làm giá dọn mã độc đổi
Giá đổi vì khối lượng công việc đổi, không phải vì người bán thích báo cao hay thấp. Mỗi yếu tố dưới đây làm tăng số việc phải làm, hoặc làm tăng rủi ro phải làm lại.
| Yếu tố | Vì sao tốn công | Dấu hiệu nhận ra |
|---|---|---|
| Số site chung host | Mã độc lây giữa các site cùng tài khoản hosting. Dọn một site mà bỏ sót site bên cạnh thì nhiễm lại. | Một hosting chạy nhiều site; một site sạch rồi vẫn thấy tệp lạ xuất hiện lại |
| Mã ở tệp hay cả database | Mã trong tệp thì đối chiếu với bản gốc. Mã chèn vào bài viết, option, widget thì phải rà từng bảng dữ liệu. | Trang vẫn chuyển hướng lạ dù đã thay theme và plugin |
| Có sao lưu sạch không | Có bản sao lưu trước ngày nhiễm thì khôi phục rồi vá. Không có thì phải dọn tay, lâu hơn và dễ sót. | Hosting không có sao lưu, hoặc bản sao lưu gần nhất đã nhiễm |
| Còn cửa hậu hoặc admin giả | Chưa đóng đường vào thì dọn sạch hôm nay, tài khoản giả mọc lại ngày mai. | Tài khoản quản trị bạn không tạo; bài lạ; tài khoản giả quay lại sau khi đổi mật khẩu |
| Index rác và cảnh báo Google | Phải xoá hàng loạt URL lạ và gửi yêu cầu xem xét lại. Số URL càng nhiều, việc càng dài. | Tìm tên miền thấy tiêu đề quảng cáo lạ; Search Console báo vấn đề bảo mật |
Net Solutions tổng hợp từ quy trình kiểm tra bảo mật của chúng tôi.
Dòng cửa hậu là dòng dễ bị báo thiếu nhất. Một ca Net Solutions đo ngày 10/09/2026 (đã ẩn tên khách): site bị chiếm quyền ghi liên tục 20 ngày, từ 21/08 đến 09/09, mà không ai hay biết. Site có 47 tài khoản quản trị giả. Sáu bài mồi bị đặt ngày đăng lùi về 01/01/2020 nên danh sách xếp theo ngày không hiện ra chúng.
Ca đó bị đọc sai hai lần. Cả hai lần kết luận là cửa hậu nằm ở tầng tệp, vì tài khoản giả mọc lại sau khi dọn và đổi mật khẩu. Thực tế là một cửa REST mở cho phép tạo quản trị viên mà không cần mật khẩu và không cần tệp lạ nào. Ai báo giá mà không hỏi về cửa này thì đang báo cho phần nhìn thấy được.
Phần cảnh báo Google cũng có thể tách riêng. Xem cách xử lý khi website bị Google đánh dấu không an toàn để biết việc nào chủ site tự làm được trên Search Console.
Tầng nào tự làm được, tầng nào phải thuê
Một website bị hack có thể hỏng ở ba tầng. Mỗi tầng cần một quyền truy cập khác nhau, và quyền đó quyết định bạn tự làm được hay phải thuê.
| Tầng | Dấu hiệu | Tự làm được không | Cần quyền gì |
|---|---|---|---|
| WordPress | bài lạ, trang lạ, tài khoản quản trị lạ, plugin lạ đã cài | Được, nếu bạn có tài khoản quản trị | Quản trị WordPress |
| Cửa REST | endpoint mở cho khách vãng lai trả mã 2xx hoặc lỗi thiếu tham số | Đo được từ ngoài; đóng cửa thì không | Cấu hình máy chủ hoặc nhà cung cấp hosting |
| Tệp | webshell, mã độc trong theme hoặc plugin, tác vụ định kỳ lạ, tệp .php lạ trong thư mục uploads | Khó; cần biết mã và cần quyền hệ thống | Truy cập tệp và dòng lệnh trên máy chủ |
Nguồn: quy trình kiểm tra bảo mật nội bộ của Net Solutions, cập nhật 10/09/2026.
Nếu chỉ có một tệp lạ và bạn có bản sao lưu sạch, bạn có thể tự làm. Chín bước dọn nằm trong bài WordPress bị chèn mã độc: cách xử lý. Khi tài khoản quản trị lạ cứ mọc lại, hoặc bạn không có quyền vào máy chủ, đó là lúc cần người có quyền hệ thống.
Rẻ nhất chưa chắc rẻ nhất
Giá dọn thấp chỉ rẻ khi site không nhiễm lại. Đây là phép tính giả định Net Solutions đặt ra ngày 17/10/2026, để bạn thấy cách so sánh. Không phải số liệu của khách nào.
| Phương án | Giả định | Tổng chi |
|---|---|---|
| Dọn giá sàn, không bảo hành | 500.000đ mỗi lần, nhiễm lại hai lần, dọn thêm hai lần | 1.500.000đ |
| Dọn có bảo hành | 1.500.000đ một lần, không nhiễm lại trong thời hạn bảo hành | 1.500.000đ |
Giả định minh hoạ do Net Solutions đặt ra ngày 17/10/2026, không phải giá của đơn vị nào.
Hai phương án tốn cùng 1.500.000đ. Phương án thứ nhất còn tốn thêm thời gian site chạy chậm hoặc bị cảnh báo giữa các lần dọn. Nếu đơn vị dọn không đóng cửa hậu, giả định nhiễm lại hai lần còn là mức nhẹ.
Điều này không có nghĩa giá cao luôn tốt. Nó có nghĩa là phải hỏi bảo hành gồm những gì, trước khi nhìn con số.
Sáu câu hỏi trước khi trả tiền
Sáu câu dưới đây biến một con số niêm yết thành một báo giá so sánh được. Hãy xin trả lời bằng văn bản.
- Bảo hành tính từ khi nào? Từ ngày bàn giao hay ngày nghiệm thu quyết định bạn được bảo hành bao lâu thật sự.
- Nhiễm lại có tính tiền không? Hỏi rõ nhiễm lại do cùng lỗ hổng hay do lỗ hổng khác thì xử lý thế nào.
- Có đổi mật khẩu và khoá không? Dọn mã mà không đổi mật khẩu quản trị, FTP, database thì kẻ tấn công vẫn còn chìa khoá.
- Có báo cáo việc đã làm không? Danh sách tệp đã xoá, tài khoản đã gỡ, lỗ hổng đã vá giúp bạn kiểm lại và đổi đơn vị nếu cần.
- Xoá index rác có nằm trong giá không? Có nơi giới hạn số URL, vượt thì báo giá riêng.
- Có sao lưu trước khi sửa không? Không có thì mọi sai sót khi dọn đều không quay lại được.
Ba câu đầu quyết định rủi ro, ba câu sau quyết định bạn có kiểm soát được việc đã làm hay không. Đơn vị nào trả lời chung chung cho cả sáu câu thì giá thấp đến đâu cũng nên cân nhắc.
Chi phí sau khi dọn: gói canh hằng tháng
Dọn xong mới là một nửa. Nửa còn lại là canh để lỗ hổng cũ không bị khai thác lần nữa. Net Solutions không niêm yết giá dọn mã độc một lần. Chúng tôi niêm yết ba gói chăm sóc website tính theo tháng: 1.500.000đ, 2.500.000đ và 3.500.000đ, theo trang đọc ngày 15/10/2026.

| Gói | Giá mỗi tháng | Gồm |
|---|---|---|
| C1 | 1.500.000đ | quét bảo mật, sao lưu, phát hiện mã độc |
| C2 | 2.500.000đ | quét bảo mật, sao lưu, phát hiện mã độc |
| C3 | 3.500.000đ | quét bảo mật, sao lưu, phát hiện mã độc |
Nguồn: trang dịch vụ chăm sóc website của Net Solutions, đọc ngày 15/10/2026. Chi tiết khác biệt giữa ba gói xem trực tiếp trên trang.
Đây là phí hằng tháng, không phải giá dọn một lần. Nếu bạn muốn hiểu việc canh gồm những gì, xem bảo trì website là gì. Một site có sao lưu sạch ngay từ đầu cũng là yếu tố làm giá dọn lần sau rẻ hơn.
Khi nào Net Solutions không phải lựa chọn phù hợp
Chúng tôi không phù hợp với một vài trường hợp, và nói trước sẽ đỡ tốn thời gian của cả hai bên.
Nếu site chỉ có một tệp lạ và bạn có bản sao lưu sạch, hãy tự làm theo hướng dẫn công khai. Đó là cách rẻ nhất và đủ dùng. Nếu site không chạy WordPress, quy trình của chúng tôi không áp dụng. Nếu bạn cần ai đó hứa thứ hạng quay lại ở một mốc ngày cụ thể, chúng tôi không hứa được. Việc khôi phục thứ hạng phụ thuộc vào Google, không chỉ vào việc dọn mã.
Nếu bạn chấp nhận không có bảo hành và site không chứa dữ liệu khách, một đơn vị giá sàn có thể là đủ. Điều quan trọng là bạn biết mình đang không mua gì.
Câu hỏi thường gặp
Dọn mã độc website WordPress hết bao nhiêu tiền? Theo bốn trang niêm yết Net Solutions đọc ngày 15/10/2026, từ 500.000đ đến 2.000.000đ cho một site, trung vị 1.500.000đ. Đó là giá quảng cáo. Giá thật chỉ chốt sau khi họ kiểm tra site, nên hãy xin báo giá ghi rõ phạm vi, thời hạn bảo hành và việc xử lý cảnh báo Google.
Vì sao cùng việc mà nơi báo 500.000đ, nơi 2.000.000đ? Phạm vi công việc khác nhau. Mức thấp thường là giá sàn cho site đơn giản. Mức cao thường gồm vá lỗ hổng, xử lý index lạ và gỡ cảnh báo. Năm yếu tố ở trên giải thích phần còn lại: số site chung host, mã ở database, sao lưu, cửa hậu và index rác.
Có nên trả tiền trước khi họ kiểm tra website không? Chỉ nên đặt cọc sau khi họ đã xem site và báo phạm vi bằng văn bản. Giá sàn trên trang quảng cáo không ràng buộc họ. Trả toàn bộ trước khi có kết quả kiểm tra là rủi ro, vì lúc đó bạn chưa biết site nhiễm ở tầng nào.
Dọn xong bị nhiễm lại thì ai chịu chi phí? Tuỳ điều khoản bảo hành, và đây là điểm các trang niêm yết Net Solutions đọc nói rất ít. Hãy hỏi trước: bảo hành tính từ khi bàn giao hay nghiệm thu, và nhiễm lại do cùng lỗ hổng hay lỗ hổng khác thì ai trả tiền. Xin câu trả lời bằng văn bản.
Xoá cảnh báo “trang web bị tấn công” của Google có tính vào giá không? Tuỳ đơn vị. Một trong bốn trang ghi xoá index lạ chỉ trong giới hạn khoảng 1.000 URL, vượt thì báo giá riêng. Hãy hỏi riêng việc này. Phần yêu cầu Google xem xét lại là việc chủ site cũng làm được, xem hướng dẫn xử lý cảnh báo của Google.
Tự dọn được không, khi nào phải thuê? Tự dọn được khi chỉ có một tệp lạ và bạn có bản sao lưu sạch trước ngày nhiễm. Phải thuê khi tài khoản quản trị lạ mọc lại sau khi đổi mật khẩu, khi bạn không có quyền vào máy chủ, hoặc khi nhiều site cùng host đều có dấu hiệu lạ.
Cần canh website sau khi dọn mã độc?
Net Solutions có ba gói chăm sóc website theo tháng, gồm quét bảo mật, sao lưu và phát hiện mã độc.
Xem gói chăm sóc websiteNhắn ZaloHotline 0906.207.001
Cập nhật 20/10/2026 bởi Công ty TNHH Net Solutions.