SACHHOC.COM Tự KHẮC PHỤC yiR Ở T TÂN GÔNG NHÀ XUẤT BẢN VĂN HĨA THƠNG TIN Số 43 Lị Đúc - Hà Nội ĐT: 04 39712448 33ề ũÔNGTYTHUDNGMẠIS.DpiVụVĂNHỒAĐINHTỊ ĐC: SỐ - A6 • KĐT ĐẲm TrÁu - Hai BA Trưng - HA Nội ĐT: 04 221928 69-04 39334889 Fax: 04 39334943 Website: www.dinhtibooks.com.vn Email: dinhti@fpt.vn Chi nhánh: 107 Đằo Duy Anh - P9 - Q Phú NhuẠn - TPHCM ĐT: 08 38446287 Fax: 08 38447135 Email: cndinhtỉ@hcm.fpt.vrv Tự KHẮC PHỤC MÁY TÍNH KHI BỊ VIRUS TẤN CƠNG Chịu trách nhiệm xuất NGUYỄN VĂN KHƯƠNG Biên tập : THIỆN MINH Bìa : PHẠM BÌNH Kỹ thuẠt vi tính : ĐINH TỊ In 1000 bẲn - Khổ 13 cm X 20,5 cm - Tại Xi nghiệp Bản dồ I, BQP GiẤy chẮp nhẠn ĐKKHXB só! 552-2009/CXB/55/20-53A^Hn In xong nộp lưu chiếu năm 2010 VVater PC Tự KHHC PHỤC M41&CÍNH yiR U T TẤN GÔNG ĩ ĩ ? ! NHÀ XUAT uDIVẢN HĨA THƠNG TIN Ẹài LỊCH SỬ PHÁT TRIỂN VIRUS MÁY TÍNH Các giai đoạn phát triển virus máy tính Virus máy tính có q trình phát triển dài, ln song hành "máy tính", (tất nhiên người bạn máy tính chẳng thích thú nó) Khi cơng nghệ phần mềm phần cứng phát triển virus phát triển theo Hệ điều hành thay đổi virus máy tính tự thay đổi để phù hợp với hệ điều hành để ăn bám ký sinh Tất nhiên virus không tự sinh Có thể việc viết virus mang mục đích phá hoại, thử nghiệm hay đơn giản thú đùa vui ác ý Nhưng có điều đầu thông minh khiến phải đau đầu đối phó chiến gần khơng chấm dứt, tiếp diễn Có nhiều tài liệu khác nói xuất xứ virus máy tính, âu điều dễ hiểu, lẽ vào thời điểm người chưa thể hình dung "xã hội" đông đúc nguy hiểm virus máy tính ngày nay, điều có nghĩa không người quan tâm tới chúng Chỉ chúng gây hậu nghiêm trọng ngày nay, người ta lật lại hồ sơ để tìm hiểu Tuy vậy, đa số câu chuyện xoay quanh việc xuất xứ virus máy tính nhiều liên quan tới kiện sau: 1983 - Đ ể lộ nguyên lý trò chơi "Core War" "Core War" đấu trí hai đoạn chương trình máy tính hai lập trìnli viên viết Mỗi đấu thủ đưa chương trình có khả nàng tự tái tạo gọi Organism vào nhớ máy tính Khi bắt đầu chơi, đấu thú cố gắng phá huỷ Organism đối phương tái tạo Organism Đấu thủ thắng đấu thủ tự nhân nhiều Trò chơi "Core War" giữ kín đến năm 1983, Ken Thompson - ngưòi viết phiên cho hệ điều hành UNIX, để lộ nhận giải thưởng danh dự giới điện toán - Giải thưởng A.M Turing Trong diễn văn ơng đưa ý tưởng virus máy tínli dựa trị chơi "Core War" Cũng năm 1983, tiến sỹ Prederick Cohen chứng minh tồn virus máy tính Tháng năm 1984, tờ báo Scientific America có đăng báo mô tả "Core War" cung cấp cho độc giả thơng tin hướng dẫn trị chơi Kể từ virus máy tính xuất kèm theo chiến người viết virus người diệt virus 1986 - Brain virus Có thể coi virus máy tính giới, Brain ám thầm đổ từ Pakistan vào nước Mỹ với mục tiêu Trường Đại học Dclaware Một nơi khác giới mơ tá xuất virus, Đại học Hebrevv - Israel 1987 - Lehigh viriis xuất Lại lần liên quan tới trường Đại học Lehigh tên virus xuất năm 1987 trường Đại học Trong thời gian có số virus khác xuất hiện, đặc biệt WORM virus (sâu virus), ác mộng với hệ thống máy chủ xuất Cái tên ierusalem làm cho công ty IBM nhớ với tốc dộ lây lan đáng nể; 500000 nhân 1988 - Vinis láy mạng Ngày tháng 11 năm 1988, Robert Monis đưa virus vào mạng máy tính quan trọng Mỹ gây thiệt hại lớn Từ trở người ta bắt đầu nhận thức tính nguy hại cùa virus máy tính Ỉ989 - AID S Trojan Xuất Trojan hay cịn gọi "con ngựa thành Troie", chúng khơng phải virus máy tính, ln với khái niệm \'irus "Những ngựa thành Troie" gắn vào máv tính bạn lấy cắp số thơng tin mật gửi đến địa chi mà chủ ngựa muốn vận chuyển đến, đơn giản chí phá huỷ liệu máy tính bạn 1991 - Tequila virus Đâv loại virus mà giới chun mơn gọi virus đa hình, đánh dấu bước ngoặt chiến thiện ác hệ thống máy tính Đây thực loại virus gây đau đầu cho người diệt virus thật khơng dễ dàng để diệt chúng Chúng có khả tự thay hình đổi dạng sau lần lây nhiễm, làm cho việc phát chúng thật khó 1992 - Michelangclo viriis Tiếp nối đáng sợ "virus đa hình" năm 1991, cơng cụ năm 92 tạo thêm sức mạnh cho loại virus máy tính cách tạo đa hình phức tạp Chúng ln biết cách gây khó khăn cho người diệt virus 1995 - Concept viriis Sau gần 10 nám kể từ ngày virus máy lính xuất hiện, dây loại virus có nguyên lý hoạt động gần thay dổi hoàn toàn so với liền bối cứa Chúng gây cú sốc cho công ty diệt virus người tình nguvện lĩnh vực phịng chống virus máy lính Những năm sau đó, virus theo ngun lý cúa Concept gọi chung virus Macro chúng công vào hệ soạn thảo văn Microsoít (Word, Excel, PowerPoint) Tuy nhiên nay, virus Macro khơng cịn tồn với việc người khơng cịn sử dụng Macro văn virus Macro dần bị quên lãng 1996 - B om virus Khi hãng Microsoh chuyển sang hệ điều hành Windows95 họ cho vừus khơng thể cơng phá thành trì họ được, năm 1996 xuất virus lây hệ điều hành Windows95 1999 - Melissa, Bubbleboy virus Đây thật ác mộng với máy tính khắp giới Sâu Melissa khơng kết hợp tính sâu Internet virus Macro, mà cịn biết khai thác cơng cụ mà thường sử dụng hàng ngày Microsorì Outlook Express để chống lại Khi máy tính bạn bị nhiễm Mellissa, tự phân phát mà khổ chủ khơng hay biết Và bạn bất ngờ bị mang tiếng phát tán virus Chỉ từ ngày thứ sáu tới ngày thứ hai tuần sau, virus kịp lây nhiễm 250 ngàn máy tính giới thơng qua Internet, có Việt Nam, gây thiệt hại hàng trăm triệu USD Một lần chiến lại sang bước ngoặt mới, báo hiệu nhiều khó khăn Internet chứng minh phương tiện hữu hiệu đế virus máy tính lây lan toàn cầu vài tiếng đồng hồ Năm 1999 năm đáng nhớ người sử dụng máy tính tồn cầu, ngồi Melissa, virus Chemobyl hay gọi CIH phá huỷ liệu hàng triệu máy tính giới, gây thiệt hại gần tỷ USD vào ngày 26 tháng 2000 - DDoS, Love Letter virus Có thể coi vụ việc virus phá hoại lớn từ trước đến thời điểm đó, Love Letter có xuất xứ từ Philippines sinh viên nước tạo ra, vịng có đồng hồ kịp vịng qua 20 nước có Việt Nam, lây nhiễm 55 triệu máy tính, gây thiệt hại 8,7 tỷ USD Nãm 2000 năm ghi nhớ công "Từ chối dịch vụ phân tán" - DDoS (Distributed Denial of Service) quy mô lớn virus gây giới, nạn nhân đợt công Yahoo!, Amazon.com Tấn công "Từ chối dịch vụ" - DDoS cách công gây "ngập lụt" cách từ máy gửi liên tiếp yêu cầu vượt mức bình thường tới dịch vụ máy chủ, làm ngưng trệ, tê liệt khả phục vụ dịch vụ hay máy chủ Những virus loại phát tán khắp nơi nằm vùng nơi lây nhiễm Chúng đồng loạt công theo kiểu DDoS vào hệ thống máy chủ người điều hành phất cờ, đến thời điểm định trước 2001 - Wỉnux Windows/Linux Virus, Nimda, Code Red virus Winux Windows/Linux Virus đánh dấu virus lây hệ điều hành Linux không Windows Chúng nguy trang dạng file MP3 cho download Nimda, Code Red virus công đối tượng nhiều đường khác (từ máy chủ sang máy chủ, sang máy trạm, từ máy trạm sang máy trạm ), làm cho việc phịng chống vơ khó khăn, tận cuối năm 2002, Việt Nam quan với mạng máy tính có hàng trăm máy tính bị virus Nimda quấy nhiễu Chúng xu hướng loại virus máy tính "tất một", virus bao gồm nhiều virus, nhiều nguyên lý khác 2002 - S ự đời hàng loạt loại virus Ngay tháng năm 2002 có loại virus đời Virus lây file.SWF, điều chưa xảy trước (ShockWaveFlash - loại công cụ giúp làm cho trang Web thêm phong phú) Tháng đánh dấu đời loại virus viết ngôn nhữ c#, ngơn ngữ mói Microsoft Con sâu.Net có tên SharpA viết người phụ nữ! Tháng 5, SQLSpider đời chúng công chương trình dùng SQL Tháng 6, có vài loại virus đời: Peưun lây qua Image JPEG Scalper cơng PreeBSD/Apache Web server Người sử dụng máy tính giới bắt đầu phải cảnh giác với một loại chương trình độc hại mang mục đích quảng cáo bất hợp pháp - Adware thu thập thông tin cá nhân trái phép - Spyxvare (phần mềm gián điệp) Lần chương trình Spyware, Advvare xuất chương trình độc lập, khơng phải kèm theo phần mềm miễn phí trước Chúng bí mật xâm nhập vào máy người dùng họ vơ tình “ghé thăm” trang Web có nội dung khơng lành mạnh, trang Web bẻ khóa phần mềm Và với nguyên lý vậy, ngày phần mềm Adware Spyvvare thực trở thành "bệnh dịch" hoành hành mạng Internet 2003 - Các virus khai thác lỗ hổng phần mềm Năm 2003 mở đầu thời kỳ phát triển mạnh mẽ virus khai thác lỗ hổng phần mềm để cài đặt, lây nhiễm lên máy tính từ xa - xu hướng phát triển virus giới Đầu tiên virus Slammer khai thác lỗ hổng phần mềm Microsoft's SQL 2000 servers, chi vòng 10 phút lây nhiễm 75000 máy tính khắp giới Tiếp đến hàng loạt virus khác Blaster (MsBlast), VVelchia (Nachi), Mimail, Lovgate khai thác lỗi tràn đệm công nghệ DCOM - RPC hệ điều hành Window2K, XP Xuất giới vào ngày 11/8 virus Blaster nhanh chóng lây lan 300.000 máy tính khắp giới, có Việt Nam Những người ... năm 2 010 VVater PC Tự KHHC PHỤC M 41& CÍNH yiR U T TẤN GÔNG ĩ ĩ ? ! NHÀ XUAT uDIVẢN HĨA THƠNG TIN Ẹài LỊCH SỬ PHÁT TRIỂN VIRUS MÁY TÍNH Các giai đoạn phát triển virus máy tính Virus máy tính có... cndinhtỉ@hcm.fpt.vrv Tự KHẮC PHỤC MÁY TÍNH KHI BỊ VIRUS TẤN CƠNG Chịu trách nhiệm xuất NGUYỄN VĂN KHƯƠNG Biên tập : THIỆN MINH Bìa : PHẠM BÌNH Kỹ thuẠt vi tính : ĐINH TỊ In 10 00 bẲn - Khổ 13 cm X 20,5 cm... máy chủ sang máy chủ, sang máy trạm, từ máy trạm sang máy trạm ), làm cho vi? ??c phịng chống vơ khó khăn, tận cuối năm 2002, Vi? ??t Nam cịn quan với mạng máy tính có hàng trăm máy tính bị virus Nimda