Số 5 màu navy lớn kèm chữ yếu tố, mở đầu bài về năm yếu tố làm giá dọn mã độc website WordPress đổi

Giá dọn mã độc cho một website WordPress mà Net Solutions đọc được ở Việt Nam nằm trong khoảng 500.000đ đến 2.000.000đ, chênh gấp 4 lần. Đó là giá niêm yết trên trang của bốn đơn vị, đọc ngày 15/10/2026, chưa qua báo giá thật. Giá cuối đổi theo năm yếu tố: số site chung host, mã nằm ở tệp hay trong database, có bản sao lưu sạch không, còn cửa hậu hay không, và có phải dọn cảnh báo Google không.

Nếu bạn chưa chắc site đã bị hack, hãy xem dấu hiệu nhận biết website bị hack trước khi hỏi giá. Bài này chỉ nói về tiền: giá đang rao ra sao, vì sao chênh nhau, và nên hỏi gì trước khi trả.

Giá niêm yết hiện nay: từ 500.000đ đến 2.000.000đ

Bốn trang dịch vụ đầu tiên chúng tôi đọc cho ra bốn mức: 500.000đ, 1.500.000đ, 1.500.000đ và 2.000.000đ. Trung vị là 1.500.000đ. Khoảng cách giữa mức thấp nhất và cao nhất là 1.500.000đ.

Giá trên trang chưa phải báo giáHai trong bốn trang ghi “chỉ từ”, tức là giá sàn. Một trang ghi giá hiện tại kèm giá gốc 2.000.000đ đang giảm theo tháng. Hãy coi mọi con số trong bảng là giá quảng cáo và hỏi lại phạm vi trước khi so sánh.
Đơn vị Giá niêm yết (đọc 15/10/2026) Bảo hành Thời gian ghi trên trang Phạm vi ghi trên trang
vutruso.com chỉ từ 500.000đ 12 tháng 12–24 giờ gỡ mã độc, backlink ẩn, chuyển hướng lạ; vá lỗ hổng; gỡ blacklist
sieutocviet.com 1.500.000đ (trang ghi giá gốc 2.000.000đ, giảm tháng 9) 12 tháng 3–24 giờ; gói lẻ 1–3 ngày quét mã, gỡ cảnh báo đỏ, xoá liên kết rác
seo.danang.vn 1.500.000đ trọn gói đến 6 tháng vài giờ đến 1–2 ngày gỡ mã độc, link spam, redirect, cảnh báo Google; làm sạch hosting
vicweb.vn chỉ từ 2.000.000đ (gói Security Pro) 6 tháng không nêu làm sạch mã độc, vá lỗ hổng, gỡ blacklist, xử lý index lạ

Nguồn: trang dịch vụ công khai của bốn đơn vị, Net Solutions đọc ngày 15/10/2026. Giá quảng cáo, chưa kiểm báo giá thực tế.

Thời gian xử lý cũng không thống nhất ngay trong một trang. Có nơi ghi vài giờ, có nơi ghi tới ba ngày cho cùng gói. Thời gian dài hay ngắn tuỳ site nhiễm nặng đến đâu, nên đây cũng là điều phải hỏi khi xin báo giá.

Tùy thuộc vào độ phức tạp của từng hệ thống có thể có sự điều chỉnh nhỏ sau khi chuyên viên kiểm tra thực tế

— seo.danang.vn, trang dịch vụ xử lý mã độc, 15/10/2026

Câu này đáng chú ý vì nó nói thẳng điều ngầm hiểu: giá trên trang là điểm xuất phát. Điều chỉnh theo yếu tố nào thì trang không nêu. Phần dưới liệt kê năm yếu tố đó.

Năm yếu tố làm giá dọn mã độc đổi

Giá đổi vì khối lượng công việc đổi, không phải vì người bán thích báo cao hay thấp. Mỗi yếu tố dưới đây làm tăng số việc phải làm, hoặc làm tăng rủi ro phải làm lại.

Yếu tố Vì sao tốn công Dấu hiệu nhận ra
Số site chung host Mã độc lây giữa các site cùng tài khoản hosting. Dọn một site mà bỏ sót site bên cạnh thì nhiễm lại. Một hosting chạy nhiều site; một site sạch rồi vẫn thấy tệp lạ xuất hiện lại
Mã ở tệp hay cả database Mã trong tệp thì đối chiếu với bản gốc. Mã chèn vào bài viết, option, widget thì phải rà từng bảng dữ liệu. Trang vẫn chuyển hướng lạ dù đã thay theme và plugin
Có sao lưu sạch không Có bản sao lưu trước ngày nhiễm thì khôi phục rồi vá. Không có thì phải dọn tay, lâu hơn và dễ sót. Hosting không có sao lưu, hoặc bản sao lưu gần nhất đã nhiễm
Còn cửa hậu hoặc admin giả Chưa đóng đường vào thì dọn sạch hôm nay, tài khoản giả mọc lại ngày mai. Tài khoản quản trị bạn không tạo; bài lạ; tài khoản giả quay lại sau khi đổi mật khẩu
Index rác và cảnh báo Google Phải xoá hàng loạt URL lạ và gửi yêu cầu xem xét lại. Số URL càng nhiều, việc càng dài. Tìm tên miền thấy tiêu đề quảng cáo lạ; Search Console báo vấn đề bảo mật

Net Solutions tổng hợp từ quy trình kiểm tra bảo mật của chúng tôi.

Dòng cửa hậu là dòng dễ bị báo thiếu nhất. Một ca Net Solutions đo ngày 10/09/2026 (đã ẩn tên khách): site bị chiếm quyền ghi liên tục 20 ngày, từ 21/08 đến 09/09, mà không ai hay biết. Site có 47 tài khoản quản trị giả. Sáu bài mồi bị đặt ngày đăng lùi về 01/01/2020 nên danh sách xếp theo ngày không hiện ra chúng.

Ca đó bị đọc sai hai lần. Cả hai lần kết luận là cửa hậu nằm ở tầng tệp, vì tài khoản giả mọc lại sau khi dọn và đổi mật khẩu. Thực tế là một cửa REST mở cho phép tạo quản trị viên mà không cần mật khẩu và không cần tệp lạ nào. Ai báo giá mà không hỏi về cửa này thì đang báo cho phần nhìn thấy được.

Phần cảnh báo Google cũng có thể tách riêng. Xem cách xử lý khi website bị Google đánh dấu không an toàn để biết việc nào chủ site tự làm được trên Search Console.

Tầng nào tự làm được, tầng nào phải thuê

Một website bị hack có thể hỏng ở ba tầng. Mỗi tầng cần một quyền truy cập khác nhau, và quyền đó quyết định bạn tự làm được hay phải thuê.

Tầng Dấu hiệu Tự làm được không Cần quyền gì
WordPress bài lạ, trang lạ, tài khoản quản trị lạ, plugin lạ đã cài Được, nếu bạn có tài khoản quản trị Quản trị WordPress
Cửa REST endpoint mở cho khách vãng lai trả mã 2xx hoặc lỗi thiếu tham số Đo được từ ngoài; đóng cửa thì không Cấu hình máy chủ hoặc nhà cung cấp hosting
Tệp webshell, mã độc trong theme hoặc plugin, tác vụ định kỳ lạ, tệp .php lạ trong thư mục uploads Khó; cần biết mã và cần quyền hệ thống Truy cập tệp và dòng lệnh trên máy chủ

Nguồn: quy trình kiểm tra bảo mật nội bộ của Net Solutions, cập nhật 10/09/2026.

Nếu chỉ có một tệp lạ và bạn có bản sao lưu sạch, bạn có thể tự làm. Chín bước dọn nằm trong bài WordPress bị chèn mã độc: cách xử lý. Khi tài khoản quản trị lạ cứ mọc lại, hoặc bạn không có quyền vào máy chủ, đó là lúc cần người có quyền hệ thống.

Rẻ nhất chưa chắc rẻ nhất

Giá dọn thấp chỉ rẻ khi site không nhiễm lại. Đây là phép tính giả định Net Solutions đặt ra ngày 17/10/2026, để bạn thấy cách so sánh. Không phải số liệu của khách nào.

Phương án Giả định Tổng chi
Dọn giá sàn, không bảo hành 500.000đ mỗi lần, nhiễm lại hai lần, dọn thêm hai lần 1.500.000đ
Dọn có bảo hành 1.500.000đ một lần, không nhiễm lại trong thời hạn bảo hành 1.500.000đ

Giả định minh hoạ do Net Solutions đặt ra ngày 17/10/2026, không phải giá của đơn vị nào.

Hai phương án tốn cùng 1.500.000đ. Phương án thứ nhất còn tốn thêm thời gian site chạy chậm hoặc bị cảnh báo giữa các lần dọn. Nếu đơn vị dọn không đóng cửa hậu, giả định nhiễm lại hai lần còn là mức nhẹ.

Điều này không có nghĩa giá cao luôn tốt. Nó có nghĩa là phải hỏi bảo hành gồm những gì, trước khi nhìn con số.

Sáu câu hỏi trước khi trả tiền

Sáu câu dưới đây biến một con số niêm yết thành một báo giá so sánh được. Hãy xin trả lời bằng văn bản.

  1. Bảo hành tính từ khi nào? Từ ngày bàn giao hay ngày nghiệm thu quyết định bạn được bảo hành bao lâu thật sự.
  2. Nhiễm lại có tính tiền không? Hỏi rõ nhiễm lại do cùng lỗ hổng hay do lỗ hổng khác thì xử lý thế nào.
  3. Có đổi mật khẩu và khoá không? Dọn mã mà không đổi mật khẩu quản trị, FTP, database thì kẻ tấn công vẫn còn chìa khoá.
  4. Có báo cáo việc đã làm không? Danh sách tệp đã xoá, tài khoản đã gỡ, lỗ hổng đã vá giúp bạn kiểm lại và đổi đơn vị nếu cần.
  5. Xoá index rác có nằm trong giá không? Có nơi giới hạn số URL, vượt thì báo giá riêng.
  6. Có sao lưu trước khi sửa không? Không có thì mọi sai sót khi dọn đều không quay lại được.

Ba câu đầu quyết định rủi ro, ba câu sau quyết định bạn có kiểm soát được việc đã làm hay không. Đơn vị nào trả lời chung chung cho cả sáu câu thì giá thấp đến đâu cũng nên cân nhắc.

Chi phí sau khi dọn: gói canh hằng tháng

Dọn xong mới là một nửa. Nửa còn lại là canh để lỗ hổng cũ không bị khai thác lần nữa. Net Solutions không niêm yết giá dọn mã độc một lần. Chúng tôi niêm yết ba gói chăm sóc website tính theo tháng: 1.500.000đ, 2.500.000đ và 3.500.000đ, theo trang đọc ngày 15/10/2026.

Ảnh chụp đầu trang dịch vụ chăm sóc website của Net Solutions, có dòng giá từ 1.500.000đ mỗi tháng
Đầu trang dịch vụ chăm sóc website của Net Solutions, ghi nhận ngày 15/10/2026.
Gói Giá mỗi tháng Gồm
C1 1.500.000đ quét bảo mật, sao lưu, phát hiện mã độc
C2 2.500.000đ quét bảo mật, sao lưu, phát hiện mã độc
C3 3.500.000đ quét bảo mật, sao lưu, phát hiện mã độc

Nguồn: trang dịch vụ chăm sóc website của Net Solutions, đọc ngày 15/10/2026. Chi tiết khác biệt giữa ba gói xem trực tiếp trên trang.

Đây là phí hằng tháng, không phải giá dọn một lần. Nếu bạn muốn hiểu việc canh gồm những gì, xem bảo trì website là gì. Một site có sao lưu sạch ngay từ đầu cũng là yếu tố làm giá dọn lần sau rẻ hơn.

Khi nào Net Solutions không phải lựa chọn phù hợp

Chúng tôi không phù hợp với một vài trường hợp, và nói trước sẽ đỡ tốn thời gian của cả hai bên.

Nếu site chỉ có một tệp lạ và bạn có bản sao lưu sạch, hãy tự làm theo hướng dẫn công khai. Đó là cách rẻ nhất và đủ dùng. Nếu site không chạy WordPress, quy trình của chúng tôi không áp dụng. Nếu bạn cần ai đó hứa thứ hạng quay lại ở một mốc ngày cụ thể, chúng tôi không hứa được. Việc khôi phục thứ hạng phụ thuộc vào Google, không chỉ vào việc dọn mã.

Nếu bạn chấp nhận không có bảo hành và site không chứa dữ liệu khách, một đơn vị giá sàn có thể là đủ. Điều quan trọng là bạn biết mình đang không mua gì.

Câu hỏi thường gặp

Dọn mã độc website WordPress hết bao nhiêu tiền? Theo bốn trang niêm yết Net Solutions đọc ngày 15/10/2026, từ 500.000đ đến 2.000.000đ cho một site, trung vị 1.500.000đ. Đó là giá quảng cáo. Giá thật chỉ chốt sau khi họ kiểm tra site, nên hãy xin báo giá ghi rõ phạm vi, thời hạn bảo hành và việc xử lý cảnh báo Google.

Vì sao cùng việc mà nơi báo 500.000đ, nơi 2.000.000đ? Phạm vi công việc khác nhau. Mức thấp thường là giá sàn cho site đơn giản. Mức cao thường gồm vá lỗ hổng, xử lý index lạ và gỡ cảnh báo. Năm yếu tố ở trên giải thích phần còn lại: số site chung host, mã ở database, sao lưu, cửa hậu và index rác.

Có nên trả tiền trước khi họ kiểm tra website không? Chỉ nên đặt cọc sau khi họ đã xem site và báo phạm vi bằng văn bản. Giá sàn trên trang quảng cáo không ràng buộc họ. Trả toàn bộ trước khi có kết quả kiểm tra là rủi ro, vì lúc đó bạn chưa biết site nhiễm ở tầng nào.

Dọn xong bị nhiễm lại thì ai chịu chi phí? Tuỳ điều khoản bảo hành, và đây là điểm các trang niêm yết Net Solutions đọc nói rất ít. Hãy hỏi trước: bảo hành tính từ khi bàn giao hay nghiệm thu, và nhiễm lại do cùng lỗ hổng hay lỗ hổng khác thì ai trả tiền. Xin câu trả lời bằng văn bản.

Xoá cảnh báo “trang web bị tấn công” của Google có tính vào giá không? Tuỳ đơn vị. Một trong bốn trang ghi xoá index lạ chỉ trong giới hạn khoảng 1.000 URL, vượt thì báo giá riêng. Hãy hỏi riêng việc này. Phần yêu cầu Google xem xét lại là việc chủ site cũng làm được, xem hướng dẫn xử lý cảnh báo của Google.

Tự dọn được không, khi nào phải thuê? Tự dọn được khi chỉ có một tệp lạ và bạn có bản sao lưu sạch trước ngày nhiễm. Phải thuê khi tài khoản quản trị lạ mọc lại sau khi đổi mật khẩu, khi bạn không có quyền vào máy chủ, hoặc khi nhiều site cùng host đều có dấu hiệu lạ.

Cần canh website sau khi dọn mã độc?

Net Solutions có ba gói chăm sóc website theo tháng, gồm quét bảo mật, sao lưu và phát hiện mã độc.

Xem gói chăm sóc websiteNhắn ZaloHotline 0906.207.001

Cập nhật 20/10/2026 bởi Công ty TNHH Net Solutions.

Gọi ngay Chat Zalo Messenger Facebook Hỗ trợ qua Email