TIỂU LUẬN môn TIN học đại CƯƠNG VIRUS máy TÍNH

TRƯỜNG ĐẠI HỌC KINH TẾ- LUẬT KHOA TÀI CHÍNH NGÂN HÀNG TIỂU LUẬN MÔN TIN HỌC ĐẠI CƯƠNG VIRUS MÁY TÍNH Sinh viên thực hiện: Nhóm Cán hướng dẫn       ThS Hồ Trung Thành Phạm Trung Hiếu – K124040720 Trần Hoàng Hinh – K124040721 Nguyễn Tuấn Anh – K124040692 Nguyễn Thị Ngọc Mai – K124040749 Phạm Thu Hương – K124040733 Huỳnh Anh Thư – K124040802 Tp HCM, tháng 10 năm 2012 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 LỜI CAM ĐOAN Nhóm chúng em xin giới thiệu với thầy người đề tài ” Virus máy tính ” Chúng em chọn đề tài thiết thực bổ ích cho bạn sinh viên học tập mơi trường làm việc với máy tính trở nên thong dụng Trong trình thực đề tài cịn có nhiều thiếu sót kiến thức cịn sơ sài nội dung trình bày báo cáo biểu kết chúng em đạt hướng dẫn Thạc sỹ Hồ Trung Thành Chúng em xin cam đoan rằng: Những nội dung trình bày báo cáo tiểu luận môn Tin học đại cương chép từ tiểu luận có trước Nếu khơng thật, chúng em xin chịu trách nhiệm trước thầy TP HCM, ngày 1/11/2012 Nhóm sinh viên thực ( Kí ghi rõ họ tên) LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 MỤC LỤC Mục Lục LỜI CAM ĐOAN TÓM TẮT TIỂU LUẬN .4 CHƯƠNG 1: TỔNG QUAN TIỂU LUẬN MÔN HỌC CHƯƠNG 2: CƠ SỞ LÝ THUYẾT LIÊN QUAN ĐẾN ĐỀ TÀI .6 CHƯƠNG 3: NỘI DUNG ĐỀ TÀI 3.1 KHÁI NIỆM VIRUS MÁY TÍNH 3.1.1 Khái niệm 3.1.2 Các loại virus máy tính 3.2 BIỂU HIỆN 3.2.1 Những dấu hiệu đặc thù cho biết máy tính bị lây nhiễm virus 3.2.2 Những dấu hiệu không đồng nghĩa với việc tồn virus máy tính bạn8 3.2.3 Danh sách tệp có khả di truyền bị lây nhiễm 3.3 HÌNH THỨC LÂY NHIỄM 3.3.1 Virus lây nhiễm theo cách cổ điển 3.3.2 Virus lây nhiễm qua thư 10 3.3.3 Virus lây nhiễm qua mạng Internet 10 3.4 TÁC HẠI 11 3.4.1 Tác hại 11 3.4.2 Biến thể 11 3.4.3 Khả vơ hiệu hóa phần mềm diệt virus 11 3.5 PHÕNG CHỐNG– NGĂN CHẶN 12 3.5.1 Sử dụng phần mềm diệt virus 12 3.5.2 Bức tường lửa 12 3.5.3 Cập nhật sửa chữa lỗi Hệ điều hành 12 3.5.4 Vận dụng kinh nghiệm sử dụng máy tính 12 3.5.5 Bảo vệ liệu máy tính 13 TÀI LIỆU THAM KHẢO 14 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 TĨM TẮT TIỂU LUẬN Virus máy tính vấn đề dường người sử dụng máy tính quan tâm Cũng phát triển dịch vụ kèm mua máy tính, phần mềm diệt virus đáng quan tâm tầm ảnh hưởng lớn virus đến việc sử dụng máy tính người Nhóm chọn đề tài “ Virus máy tính “ đề tài nghiên cứu muốn đem đến cho thầy bạn sinh viên nhìn tổng quan : Khái niệm, loại virus, hình thức lây nhiễm, biểu hiện, tác hại cách phòng chống- ngăn chặn hiệu Kết đạt vấn đề tồn : Sau nhóm nghiên cứu đề tài đạt kết hữu ích hiểu vấn đề liên quan đến hình thức lây nhiễm mà bạn làm tổn hại đến máy tính Ngồi ra, đề tài giúp bạn biết cách phòng chống đáng kể việc lây nhiễm virus máy tính vấn đề liên quan virus máy tính Bên cạnh kết đạt được, số vấn đề tồn chưa sâu vào biểu đặc thù cách cài đặt phần mềm hiệu số vấn đề khác Sau nghiên cứu tiểu luận mơn học này, nhóm cố gắng khắc phục vấn đề tồn mở rộng đề tài để thiết thực với công việc học tập việc sử dụng máy tính rộng rãi LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 CHƯƠNG 1: TỔNG QUAN TIỂU LUẬN MÔN HỌC Ngày với phát triển internet mạng lưới thơng tin tồn cầu làm cho khoảng cách địa lý khơng cịn vấn đề quan trọng Bên cạnh nhiều tiện ích từ mạng internet đem lại khơng thể phủ nhận nguyên nhân lan truyền virus máy tính với tốc độ cao Trong năm gần đây, xuất báo động đỏ virus máy tính Việt Nam Theo trang web www.quantrimang.com.vn riêng năm 2010, có tới 58.6 triệu lượt máy tính Việt Nam bị nhiễm virus, khơng dừng lại số liên tục tăng theo năm Điều cho thấy trung bình ngày có 160 nghìn máy tính bị nhiễm virus Các chun gia an ninh mạng đánh giá, số báo động tình hình virus máy tính Việt Nam Virus máy tính đồng nghĩa với thiệt hại thời gian tiền bạc Nó mối đe dọa nghiêm trọng máy tính Vì vậy, tìm hiểu virus máy tính để phịng tránh chúng điều nên làm Đề tài tiểu luận giúp người hiểu nguồn gốc virus máy tính cách ngăn chặn tác hại virus máy tính quan trọng bảo vệ liệu máy tính bạn cách hiệu LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 CHƯƠNG 2: CƠ SỞ LÝ THUYẾT LIÊN QUAN ĐẾN ĐỀ TÀI Ngày internet trở nên phổ biến hầu hết người, song song với phát triển phát tán rộng rãi virus Virus có tác hại vơ to lớn đến thiết bị máy tính người dùng Vì vậy, chủ đề Virus nhóm chúng em lựa chọn làm tiểu luận Qua tiểu luận này, người có cách nhìn tồn diện virus, từ biết cách ngăn ngừa, phịng chống cho máy tính khỏi bị lây nhiễm virus Đặc biệt nhóm chúng em cung cấp cho bạn số phần mềm tiện ích diệt virus hiệu quả, sử dụng rộng rãi giới Nhiều người dùng máy tính e ngại phá hủy tài liệu hay khiến máy tính hoạt động chậm khó khăn cài số phần mềm mà virus máy tính gây Và người dùng biết tác động đến máy tính sử dụng chưa biết nguyên nhân sao, virus lây nhiễm cách phải làm để phòng chốngngưn chặn lây nhiễm virus máy tính Đề tài giải đáp hầu hết thắc mắc vấn đề đặt liên quan đến virus máy tính LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 CHƯƠNG 3: NỘI DUNG ĐỀ TÀI 3.1 KHÁI NIỆM VIRUS MÁY TÍNH 3.1.1 Khái niệm Virus máy tính (thường người sử dụng gọi tắt virus) chương trình hay đoạn mã thiết kế để tự nhân chép vào đối tượng lây nhiễm khác (file, ổ đĩa, máy tính, ) 3.1.2 Các loại virus máy tính - - Virus Boot, Marco ( ngày khơng cịn thấy nữa): virus Boot có tốc độ lây lan chậm khơng cịn phù hợp với thời đại Internet Tuy nhiên, virus Boot phần lịch sử virus máy tính Virus file có mở rộng com, exe, bat, pif, sys…: mở file bị nhiễm virus, virus tự động kích hoạt lây nhiễm sang file khác Virus Sobig.F trở thành loại virus có tốc độ lây nhiễm nhanh lịch sử, tắc nghẽn email đường truyền Virus sâu internet worm loại virus có sức lây lan rộng phổ biến dung internet, giả mạo người dung thong qua email personal information "Mydoom" gây tình trạng tích nghẽn đường truyền lập trình để cơng vào website Microsoft 3.2 BIỂU HIỆN 3.2.1 Những dấu hiệu đặc thù cho biết máy tính bị lây nhiễm virus - - - Hiện tượng trình duyệt bị Hijack Trang chủ trình duyệt web máy bạn bị thay đổi cách đột ngột bạn khơng thể kiểm sốt cách bình thường ý muốn Một toolbar lạ xuất Internet Explorer mà bạn không cài đặt hay biết chúng lại xuất máy tính bạn Firewall máy tính bạn báo process/tiến trình lạ cố gắng truy cập Internet mà tiến trình chưa xuất máy bạn trước bạn chưa cài đặt chương trình có sử dụng process/tiến trình lạ Những popup quảng cáo khó chịu thường xuyên xuất mà bạn khơng thể kiểm sốt, đóng hay tắt dùng trình duyệt web LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 - - - - - - Một số chương trình bảo mật (Antivirus,Antispyware,Antimalware,Firewall ) máy bạn đồng loạt mở mở lên thời gian ngắn bị tắt bạn dùng phần mềm để scan virus Sự xuất số chương trình lạ xem danh sách phần mềm với Add/Remove Programs Control Panel bạn gỡ bỏ phần mềm mong muốn Bạn đột ngột bị chặn sử dụng số chương trình/chức hệ điều hành Windows: Task Manager, Regedit, MSConfig, cửa sổ Run chương trình/chức chạy hiển thị thời gian ngắn bị tắt Màn hình desktop bạn chuyển sang giao diện lạ với thông báo cho biết máy bạn bị hack/lây nhiễm malware (virus ) xuất thông báo khay hệ thống (system tray) cho biết máy bạn bị nhiễm malware (virus ) trầm trọng yêu cầu bạn trả phí mua phần mềm để máy tính chữa trị Big grin : Đây dấu hiệu cho biết máy bạn bị lây nhiễm phần mềm bảo mật giả mạo Bạn nhận nhiều phản hồi phàn nàn việc bạn gửi email chứa malware (virus ) cho bạn bè người thân hộp thư bạn chứa email lạ gửi từ hịm thư bạn mà bạn khơng hay biết Bạn truy cập website Google.com.vn bạn truy cập website Microsoft.com website hãng antivirus (cmcinfosec.com, kaspersky.com ) 3.2.2 Những dấu hiệu không đồng nghĩa với việc tồn virus máy tính bạn - Máy tính hoạt động nặng nề, chậm chạp với lượng CPU Usage lớn >90% Dung lượng trao đổi thông tin qua mạng bandwidth sử dụng tăng đột biến Một số service lạ thêm vào số service bị trước chạy bị tắt Thời gian khởi động máy shutdown (tắt) máy tăng đột biến Những lỗi lạ thường xuyên xuất hiện, nhiều chức hệ điều hành đột ngột khơng thể hoạt động bình thường Sự xuất đột ngột tự động biến số process lạ mà trước không tồn máy bạn Sự xuất phần mềm điều khiển máy tính từ xa (RAT) máy tính bạn mà khơng có cho phép nhận biết bạn tồn chúng Máy tính đột ngột liên tục bị giảm dung lượng ổ đĩa cách trầm trọng LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 3.2.3 Danh sách tệp có khả di truyền bị lây nhiễm - Các tập tin hệ điều hành Windows mang đuôi mở rộng sau có nhiều khả bị virus cơng .bat: Microsoft Batch File (Tệp xử lí theo lơ) chm: Compressed HTML Help File (Tệp tài liệu dạng nén HTML) cmd: Command file for Windows NT (Tệp thực thi Windows NT) com: Command file (program) (Tệp thực thi) cpl: Control Panel extension (Tệp Control Panel) doc: Microsoft Word (Tệp chương trình Microsoft Word) exe: Executable File (Tệp thực thi) hlp: Help file (Tệp nội dung trợ giúp người dùng) hta: HTML Application (Ứng dụng HTML) js: JavaScript File (Tệp JavaScript) jse: JavaScript Encoded Script File (Tệp mã hoá JavaScript) lnk: Shortcut File (Tệp đường dẫn) msi: Microsoft Installer File (Tệp cài đặt) pif: Program Information File (Tệp thông tin chương trình) reg: Registry File (Tệp can thiệp chỉnh sửa Registry) scr: Screen Saver (Portable Executable File) sct: Windows Script Component shb: Document Shortcut File shs: Shell Scrap Object vb: Visual Basic File vbe: Visual Basic Encoded Script File vbs: Visual Basic File (Tệp lập trình Visual Basic) wsc: Windows Script Component wsf: Windows Script File wsh: Windows Script Host File {*}: Class ID (CLSID) File Extensions 3.3 HÌNH THỨC LÂY NHIỄM 3.3.1 Virus lây nhiễm theo cách cổ điển Cách cổ điển lây nhiễm, bành trướng loai virus máy tính thông qua thiết bị lưu trữ di động Trước đĩa mềm đĩa CD chứa chương trình thường phương tiện bị lợi dụng nhiều để phát tán Ngày đĩa mềm sử dụng phương thức lây nhiễm chuyển qua ổ USB, đĩa cứng di động thiết bị giải trí kỹ thuật số LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 3.3.2 Virus lây nhiễm qua thư Thư điện tử (email) phương tiện thông tin sử dụng rộng rãi Vì virus tự tìm danh sách địa có máy người sử dụng tự động gửi hàng loạt mass mail.Bằng đường virus phát tán nhanh theo cấp số nhân Phương thực lây nhiễm qua thư điển tử bao điện tử (email) gồm: - Lây nhiễm vào file đính kèm theo thư điện tử (attached mail) Khi người dùng khơng bị nhiễm virus file đính kèm bị nhiễm virus kích hoạt (do đặc diểm virus thường "trá hình" tiêu đề hấp dẫn sex, thể thao hay quảng cáo bán phần mềm với giá vô rẻ) - Lây nhiễm mở liên kết thư điện tử Các liên kết thư điện tử dẫn đến trang web cài sẵn virus, cách thường khai thác lỗ hổng trình duyệt hệ điều hành Một cách khác, liên kết dẫn tới việc thực thi đoạn mã, máy tính bị bị lây nhiễm virus - Lây nhiễm mở để xem thư điện tử: Cách vô nguy hiểm chưa cần kích hoạt file mở liên kết, máy tính bị lây nhiễm virus Cách thường khai thác lỗi hệ điều hành 3.3.3 Virus lây nhiễm qua mạng Internet Theo phát triển rộng rãi Internet giới mà hình thức lây nhiễm virus qua Internet trở thành phương thức virus ngày Có hình thức lây nhiễm virus phần mềm độc hại thông qua Internet sau: - Lây nhiễm thông qua file tài liệu, phần mềm: Là cách lây nhiễm cổ điển, thay hình thức truyền file theo cách cổ điển (đĩa mềm, đĩa USB ) cách tải từ Internet, trao đổi, thông qua phần mềm - Lây nhiễm truy cập trang web cài đặt virus (theo cách vơ tình cố ý) - Lây nhiễm virus chiếm quyền điều khiển máy tính thơng qua lỗi bảo mật hệ điều hành, ứng dụng sẵn có hệ điều hành phần mềm hãng thứ 3: Điều khó tin số người sử dụng, nhiên tin tặc lợi dụng lỗi bảo mật hệ điều hành, phần mềm sẵn có hệ điều hành (ví dụ Windows Media Player) lỗi bảo mật phần mềm hãng thứ ba (ví dụ Acrobat Reader) để lây nhiễm virus chiếm quyền kiểm sốt máy tính nạn nhân mở file liên kết với phần mềm 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 3.4 TÁC HẠI 3.4.1 Tác hại Các virus hệ tàn phá nặng nề liệu, ổ đĩa hệ thống Các virus ngày thường phục vụ cho mục đích kinh tế phá hoại cụ thể Chúng lợi dụng máy tính bạn để phát tán thư quảng cáo hay thu thập địa email bạn Cũng chúng sử dụng để ăn cắp tài khoản ngân hàng, tài khoản hịm thư hay thơng tin cá nhân quan trọng bạn Cũng chúng sử dụng máy bạn công cụ để công vào hệ thống khác công vào hệ thống mạng bạn sử dụng Đôi bạn nạn nhân thực mà virus nhắm vào, bạn vơ tình trở thành "trợ thủ" cho chúng công vào hệ thống khác Như vậy, tác hại phổ biến : - Làm ngưng hoạt động số chuơng trình, ỗ đĩa hệ thống - Xóa liệu - Làm hỏng ổ cứng - Ăn cắp thông tin cá nhân - Giả tạo email - Tắc nghẽn đường truyền internet 3.4.2 Biến thể - Một hình thức chế hoạt động virus tạo biến thể chúng Biến thể virus thay đổi mã nguồn nhằm: tránh phát phần mềm diệt virus thay đổi hành động Một số loại virus tự tạo biến thể khác Còn số loại biến thể xuất sau virus bị nhận dạng phần mềm diệt virus, tác giả tin tặc khác viết lại, nâng cấp cải tiến chúng để tiếp tục phát tán 3.4.3 Khả vơ hiệu hóa phần mềm diệt virus - Vơ hiệu hóa can thiệp vào hệ điều hành làm tê liệt phần mềm diệt virus lây nhiễm phát tán Lây nhiễm vào phần mềm diệt virus Ngăn cản cập nhật phần mềm diệt virus Sửa đổi file host hệ điều hành windows để người sử dụng truy cập vào website phần mềm diệt virus liên lạc với server để cập nhật 11 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 3.5 PHÕNG CHỐNG– NGĂN CHẶN Mặc dù khơng chắn chắn bảo vệ an tồn 100% cho máy tính khỏi Virus, hạn chế tối đa có biện pháp sau đây: 3.5.1 Sử dụng phần mềm diệt virus Các phần mềm diệt Virus người dùng sử dụng rộng rãi Bằng cách trang bị thêm phần mềm diệt virus có khả nhận biết nhiều loại virus máy tính liên tục cập nhật liệu để phần mềm ln nhận biết virus 3.5.2 Bức tường lửa Bức tường lửa (Fire wall) quen thuộc với Khi sử dụng tường lửa, thông tin vào máy tính kiểm sốt cách vơ thức có chủ ý Nếu phần mềm độc hại cài vào máy tính có hành động kết nối Internet tường lửa cảnh báo giúp người sử dụng loại bỏ vô hiệu hoá chúng Tường lửa giúp ngăn chặn kết nối đến không mong muốn để giảm nguy bị kiểm sốt máy tính ngồi ý muốn cài đặt vào chương trình độc hại hay virus máy tính 3.5.3 Cập nhật sửa chữa lỗi Hệ điều hành Hệ điều hành Windows (chiếm đa số) luôn bị phát lỗi bảo mật thơng dụng nó, tin tặc lợi dụng lỗi bảo mật để chiếm quyền điều khiển phát tán virus phần mềm độc hại Người sử dụng cần cập nhật sửa lỗi Windows thông qua trang web Microsoft Update (cho việc nâng cấp tất phần mềm hãng Microsoft) Windows Update (chỉ cập nhật riêng cho Windows) Cách tốt đặt chế độ nâng cấp (sửa chữa) tự động (Automatic Updates) Windows 3.5.4 Vận dụng kinh nghiệm sử dụng máy tính Cho dù sử dụng tất phần mềm phương thức máy tính có khả bị lây nhiễm virus phần mềm độc hại mẫu virus chưa cập nhật kịp thời phần mềm diệt virus Người sử dụng máy tính cần sử dụng triệt để chức năng, ứng dụng sẵn có hệ điều hành kinh nghiệm khác để bảo vệ cho hệ điều hành liệu Một số kinh nghiệm tham khảo sau: - Phát hoạt động khác thường máy tính - Kiểm soát ứng dụng hoạt động - Loại bỏ số tính hệ điều hành tạo điều kiện cho lây nhiễm virus 12 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 3.5.5 Bảo vệ liệu máy tính Nếu khơng chắn 100% khơng bị lây nhiễm virus máy tính phần mềm hiểm độc khác bạn nên tự bảo vệ tồn vẹn liệu trước liệu bị hư hỏng virus (hoặc nguy tiềm tàng khác hư hỏng thiết bị lưu trữ liệu máy tính) Trong phạm vi viết virus máy tính, bạn tham khảo ý tưởng sau: - Sao lưu liệu theo chu kỳ Tạo liệu phục hồi cho toàn hệ thống 13 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November 1, 2012 TÀI LIỆU THAM KHẢO Website tham khảo  http://www.washington.edu/lst/help/computing_fundamentals/computermgmt/anti virus_intro  http://vietsciences.free.fr/timhieu/khoahoc/tinhoc/virus_spam_spy.htm  http://www.bkav.com.vn/  http://www.avira.com/en/index  http://www.kaspersky.com/  http://heinonline.org/HOL/LandingPage?collection=journals&handle=hein.journal s/dlr93&div=34&id=&page=  http://vi.wikipedia.org/wiki/Virus_%28m%C3%A1y_t%C3%ADnh%29 14 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... TẮT TIỂU LUẬN Virus máy tính vấn đề dường người sử dụng máy tính quan tâm Cũng phát triển dịch vụ kèm mua máy tính, phần mềm diệt virus đáng quan tâm tầm ảnh hưởng lớn virus đến việc sử dụng máy. .. hiểu nguồn gốc virus máy tính cách ngăn chặn tác hại virus máy tính quan trọng bảo vệ liệu máy tính bạn cách hiệu LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com [ VIRUS MÁY TÍNH ] November... loại virus máy tính - - Virus Boot, Marco ( ngày khơng cịn thấy nữa): virus Boot có tốc độ lây lan chậm khơng cịn phù hợp với thời đại Internet Tuy nhiên, virus Boot phần lịch sử virus máy tính Virus