AN TOÀN MẠNG MÁY TÍNH. ThS. Tô Nguyễn Nhật Quang

Trường Đại Học Công Nghệ Thông Tin Khoa Mạng Máy Tính Truyền Thơng AN TỒN MẠNG MÁY TÍNH ThS Tơ Nguyễn Nhật Quang NỘI DUNG MƠN HỌC 10 Tổng quan an ninh mạng Các phần mềm gây hại – Trojan Các phần mềm gây hại – Virus Các giải thuật mã hố liệu Mã hố khố cơng khai quản lý khoá Chứng thực liệu Một số giao thức bảo mật mạng Bảo mật mạng không dây Bảo mật mạng ngoại vi Chuẩn sách An tồn thơng tin Bài CÁC PHẦN MỀM GÂY HẠI VIRUS MÁY TÍNH NỘI DUNG Tổng quan Virus máy tính Các kỹ thuật Virus máy tính Các kỹ thuật Virus máy tính mạng Phịng chống Virus máy tính Một số tập Tổng quan Virus máy tính Virus máy tính gì? So sánh Virus, Worm, Zombie, Trojan Tổng quan Virus máy tính Chương trình Virus thường thực bước sau:  Tìm cách gắn vào đối tượng chủ, sửa đổi liệu cho virus nhận quyền điều khiển chương trình chủ thực thi  Khi thực hiện, virus tìm kiếm đối tượng khác, sau lây nhiễm lên đối tượng  Tiến hành hoạt động phá hoại, thám  Trả lại quyền thi hành cho chương trình chủ hoạt động bình thường Tổng quan Virus máy tính Đối tượng lây nhiễm Các file chương trình BAT, EXE, COM, … Các tài liệu văn Word, Excel, PowerPoint, … Tổng quan Virus máy tính Tổng quan Virus máy tính  Năm 1949: John von Neumann (1903-1957) phát triển tảng lý thuyết tự nhân chương trình cho máy tính  Năm 1981: Các virus xuất hệ điều hành máy tính Apple II  Năm 1983: Tại Đại Học miền Nam California, Fred Cohen lần đầu đưa khái niệm computer virus  Năm 1986: Virus "the Brain", virus cho máy tính cá nhân (PC) đầu tiên, tạo Pakistan Basit Amjad Chương trình nằm phần khởi động (boot sector) dĩa mềm 360Kb lây nhiễm tất ổ dĩa mềm 10 Tổng quan Virus máy tính  Năm 1987: Virus công vào command.com virus "Lehigh"  Năm 1988: Virus Jerusalem công đồng loạt đại học công ty quốc gia vào ngày thứ Sáu 13 Đây loại virus hoạt động theo đồng hồ máy tính  Tháng 11.1988, Robert Morris, 22 tuổi, chế worm chiếm máy tính ARPANET, làm tê liệt khoảng 6.000 máy Morris bị phạt tù năm đóng phạt 10.000 USD  Năm 1990: Norton giới thiệu chương trình thương mại chống virus 11 Tổng quan Virus máy tính  Năm 1991: Virus đa hình (polymorphic virus) đời virus "Tequilla" Loại biết tự thay đổi hình thức nó, gây khó khăn cho chương trình chống virus  Năm 1995: Virus văn (macro virus) xuất Macro virus loại virus viết ngơn ngữ lập trình Visual Basic cho ứng dụng (VBA) tùy theo khả năng, lan nhiễm ứng dụng văn phòng Microsoft Word, Excel, PowerPoint, OutLook,  Năm 1998, virus Melissa, công triệu máy, lan truyền tệp đính kèm kiểu Word cách đọc gửi đến địa Outlook máy bị nhiễm virus 12 Tổng quan Virus máy tính  Năm 2000: Virus Love Bug, cịn có tên ILOVEYOU xuất Đây loại macro virus Tác giả virus sinh viên người Philippines  Năm 2002: Tác giả virus Melissa David L Smith, bị xử 20 tháng tù  Năm 2003: Virus Slammer, loại worm lan truyền với vận tốc kỉ lục, truyền cho khoảng 75 ngàn máy 10 phút  Năm 2004: xuất worm Sasser Với virus người ta khơng cần phải mở đính kèm điện thư mà cần mở thư đủ cho xâm nhập vào máy Tác giả worm 18 tuổi, Sven Jaschan, người Đức 13 Tổng quan Virus máy tính Top 10 Viruses (2008) 14 Tổng quan Virus máy tính 15 Tổng quan Virus máy tính Virus máy tính mạng máy tính:  Virus máy tính có khả sử dụng tính hệ điều hành/ứng dụng để truyền bá, lây nhiễm mạng -> khả lây lan nhanh chóng rộng rãi  Virus máy tính có khả tiến hành hoạt động phá hoại, thám mạng máy tính, gây ảnh hưởng nghiêm trọng đến ổn định, tin cậy an toàn mạng 16 Tổng quan Virus máy tính Lây lan Phá hoại Phát triển kế thừa Tính chất Virus máy tính Tương thích Nhỏ gọn 17 Tổng quan Virus máy tính Phương pháp tìm đối tượng lây nhiễm Virus thường trú Virus không thường trú Đối tượng lây nhiễm môi trường hoạt động 18 Boot Virus File-System Virus File-Format Virus Macro Virus Script Virus Registry Virus Phân loại Phương pháp lây nhiễm Ghi đè Ghi đè bảo toàn Dịch chuyển Song hành Nối thêm Chèn Định hướng lại lệnh nhảy Điền khoảng trống Tổng quan Virus máy tính  Một cách phân loại khác: System Sector or Boot Virus: lây nhiễm cung boot đĩa File Virus: lây nhiễm file thực thi Macro Virus: lây nhiễm tập tin word, excel, access… Source Code Virus: ghi đoạn code Trojan đè nối tiếp vào đoạn code tập tin chủ Network Virus: tự phát tán theo email cách sử dụng lệnh giao thức mạng máy tính 19 Tổng quan Virus máy tính  Một cách phân loại khác: Stealth Virus: ẩn với chương trình chống virus Polymorphic Virus: thay đổi đặc điểm với lần lây nhiễm Cavity Virus: trì kích thước file khơng thay đổi lây nhiễm Tunneling Virus: tự che giấu dạng anti-virus lây nhiễm 10 Camouflage Virus: ngụy trang dạng ứng dụng hãng người dùng 20