virus làm ẩn file, ẩn thôi chứ không mất nên pass lại nó báo file đã có là đúng rồi.