Phần 1: Virus là gì ?Virus là một loại phần mềm độc hại được tạo ra để xâm nhập vào hệ thống máy tính và tự sao chép một cách độc hại.. Virus máy tính thường được thiết kế để thực hiện c
Trang 1TRƯỜNG ĐẠI HỌC DUY TÂNKHOA CÔNG NGHỆ THÔNG TIN
Trang 2Đà Nẵng, tháng 07/2023
Trang 3MỤC LỤCTRANG
Phần 1: Virus là gì ?
Phần 2: Lịch sử ra đời của virus và sự phát triển của các virus phổ biến
Phần 3: Tác hại của virus ?
Phần 4:Con đường lây lan của virus !
Phần 5 : Cách phòng chống và những phần mềm diệt virus
Trang 4Phần 1: Virus là gì ?
Virus là một loại phần mềm độc hại được tạo ra để xâm nhập vào hệ thống máy tính và tự sao chép một cách độc hại Virus máy tính thường được thiết kế để thực hiện các hành động gây hại, như xóa hoặc thay đổi dữ liệu, làm chậm hoặc tắt hệ thống, đánh cắp thông tin cá nhân hoặc tạo điều kiện cho hacker tấn công từ xa vào máy tính.
Virus máy tính là một loại mã độc hoặc những đoạn mã chương trình được thiết kế để xâm nhập vào máy tính Ngay khi virus máy tính được cài vào máy, nó sẽ tự động nhân bản để lây lan với mục đích đánh cắp thông tin, xóa dữ liệu, làm hỏng ổ cứng,
Phần 2 : Lịch sử ra đời của virus và sự phát triển của các virus phổ biến
Virus máy tính xuất hiện từ những năm 1970, khi các nhà phát triển phần mềm đầu tiên bắt đầu tạo ra các chương trình gây hại cho hệ thống Dưới đây là một cái nhìn tổng quan về lịch sử và sự phát triển của các virus máy tính phổ biến:
1 Năm 1971: Creeper và Reaper - Creeper được coi là một trong những "virus" đầu tiên Nó được thiết kế để hiển thị thông báo trên màn hình máy tính DEC PDP-10 và sau đó bị xóa bởi chương trình Reaper.
2 Năm 1982: Elk Cloner - Được xem là virus máy tính đầu tiên lây nhiễm trên Apple II Elk Cloner lan truyền qua các đĩa mềm và hiển thị thông điệp trên màn hình.
Trang 53 Năm 1986: Brain - Là một trong những virus máy tính đầu tiên lây nhiễm trên hệ điều hành MS-DOS Brain là một loại virus boot sector và thay đổi thông tin trong phân vùng khởi động của ổ đĩa.
4 Năm 1991: Michelangelo - Virus này nhận được sự chú ý lớn trong cộng đồng doanh nghiệp khi nó được cho là sẽ kích hoạt vào ngày sinh nhật của Michelangelo Buonarroti Michelangelo gây hại bằng cách xóa các phân vùng ổ đĩa và dữ liệu.
5 Năm 1999: Melissa - Được lan truyền qua email, Melissa là một loại virus macro đầu tiên gây ra một đợt tấn công lớn với khả năng lây lan nhanh chóng.
6 Năm 2000: ILOVEYOU - Đây là một trong những loại virus email phổ biến nhất trong lịch sử ILOVEYOU lừa người nhận email bằng cách đưa ra tiêu đề "ILOVEYOU" và khi mở tệp tin đính kèm, virus sẽ ghi đè lên các tệp tin và gửi bản sao của nó đến danh sách địa chỉ email của người dùng.
7 Năm 2003: Slammer/Sapphire - Loại virus này tấn công vào các máy chủ cơ sở dữ liệu thông qua lỗ hổng trong phần mềm Microsoft SQL Server Slammer/Sapphire lan truyền với tốc độ rất nhanh, gây ra quá tải mạng và làm chậm Internet.
8 Năm 2010: Stuxnet - Được cho là một loại virus do các tổ chức quốc gia tạo ra, Stuxnet được thiết kế để tấn công và phá hủy các hệ thống điều khiển công nghiệp, đặc biệt là hệ thống điều khiển của các nhà máy hạt nhân Iran.
9 Hiện tại: Ransomware, phishing attacks, và malware - Trong thời gian gần đây, các hình thức tấn công như ransomware (như
Trang 6WannaCry, NotPetya), lừa đảo (phishing attacks) và phần mềm độc hại đa dạng (malware) đang trở thành các mối đe dọa phổ biến và tiềm năng đối với người dùng máy tính.
Phần 3: Tác hại của virus ?
Tác hại của virus máy tính là một vấn đề nghiêm trọng và có thể gây ra nhiều hậu quả tiêu cực cho hệ thống máy tính và người dùng Dưới đây là một tảng tác hại chính của virus máy tính:
1 Mất dữ liệu: Một trong những tác hại chính của virus là việc xóa, thay đổi hoặc mã hóa dữ liệu trên máy tính Một virus có thể xâm nhập vào hệ thống và xóa hoặc làm hỏng các tệp tin, thư mục, ảnh, video, tài liệu quan trọng và dữ liệu cá nhân Mất dữ liệu này có thể gây thiệt hại tài chính và gây khó khăn trong việc khôi phục lại các thông tin quan trọng.
2 Mất hiệu suất và chậm hệ thống: Virus máy tính tiêu tốn tài nguyên hệ thống và làm chậm máy tính Khi một hệ thống bị nhiễm virus, virus sẽ sử dụng tài nguyên xử lý và bộ nhớ, làm giảm hiệu suất và tốc độ của máy tính Điều này có thể làm chậm công việc hàng ngày của người dùng và gây khó khăn trong việc thực hiện các tác vụ cơ bản.
3 Lây nhiễm và lan truyền: Virus có khả năng tự sao chép và lan truyền từ máy tính này sang máy tính khác thông qua các phương tiện truyền thông như email, USB, mạng LAN hoặc Internet Việc lan
Trang 7truyền của virus có thể lan rộng và nhanh chóng, làm nhiễm trùng hàng loạt các máy tính và hệ thống mạng, gây ra sự sụp đổ của hệ thống và làm mất kiểm soát.
4 Đánh cắp thông tin cá nhân: Một số loại virus được thiết kế để đánh cắp thông tin cá nhân như tài khoản ngân hàng, mật khẩu, thông tin thẻ tín dụng, và thông tin nhạy cảm khác Các dạng virus như keylogger có khả năng ghi lại các phím được nhấn và thu thập thông tin cá nhân mà người dùng nhập vào máy tính.
5 Tấn công từ xa và kiểm soát máy tính: Một số virus được thiết kế để mở cổng kết nối từ xa và cho phép hacker tiếp cận và kiểm soát máy tính từ xa Điều này có thể dẫn đến việc truy cập trái phép vào dữ liệu cá nhân, thực hiện các hoạt động phá hoại hoặc sử dụng máy tính bị lây nhiễm làm một phần của một mạng botnet.
6 Ransomware: Loại virus ransomware mã hóa dữ liệu trên máy tính của người dùng và yêu cầu một khoản tiền chuộc để cung cấp khóa giải mã Nếu người dùng không trả tiền, dữ liệu của họ có thể bị mất hoặc không thể truy cập.
7 Tổn hại danh tiếng và tài chính: Khi một hệ thống bị nhiễm virus, nó có thể gây ra những sự cố, mất dữ liệu hoặc lợi dụng thông tin cá nhân của người dùng Điều này có thể gây tổn thương nghiêm trọng đến danh tiếng và tài chính của các cá nhân, tổ chức và doanh nghiệp.
Phần 4:Con đường lây lan của virus !
Trang 8Các con đường lây lan của virus máy tính
Virus có thể lây nhiễm ở nhiều cách thức khác nhau và càng ngày càng tinh vi hơn Có 2 phương thức lây lan virus là qua mạng Internet và qua thiết bị gắn vào máy tính Dưới đây là những con đường phổ lây lan phổ biến nhất của virus máy tính.
1 Thiết bị gắn ngoài
Virus có thể lây lan vào máy tính thông qua USB, điện thoại, các ổ cứng gắn ngoài Nếu những thiết bị này có virus thì máy tính sẽ bị nhiễm virus nếu không có các biện pháp bảo vệ.
2 Virus lây nhiễm qua mạng Internet
Hình thức lây nhiễm qua Internet ngày nay phổ biến nhất và là phương thức chính.
3 Tải file hoặc phần mềm:$Khi tải file trên mạng về máy tính, nếu file bị nhiễm virus thì khả năng cao nó sẽ lây lan sang máy tính của bạn.
4 Virus lây nhiễm qua email
Email là cách thức truyền thống để liên lạc, trao đổi với nhau cho tới ngày nay Virus sẽ tìm toàn bộ email liên lạc trong danh sách và tự động gửi mail hàng loạt Và khi người nhận mail click vào file đính kèm, link liên kết, hay trong chính nội dung email thì virus nhanh chóng lây lan theo cấp số nhân Vì thế bạn nên cẩn thận với các file đính kèm, liên kết trong email, nếu thư được gửi đến từ địa chỉ bạn không biết, không tin cậy thì hãy xóa nó thay vì tò mò click vào link, file trong email đó.
5 Mạng LAN và chia sẻ tệp tin:
Virus có thể lây lan trong mạng LAN (Local Area Network) thông qua các chia sẻ tệp tin Nếu một máy tính trong mạng LAN bị nhiễm virus và chia sẻ tệp tin, các máy tính khác trong
Trang 9cùng mạng LAN có thể bị lây nhiễm khi truy cập vào tệp tin được chia sẻ.
6 Lỗ hổng bảo mật và các phần mềm không cập nhật: Virus
cũng có thể tận dụng các lỗ hổng bảo mật trong hệ điều hành, trình duyệt web hoặc các phần mềm không cập nhật Khi máy tính không được cập nhật với các bản vá bảo mật mới nhất, virus có thể tìm thấy và khai thác lỗ hổng này để xâm nhập và lây nhiễm máy tính.
7 Kỹ thuật xã hội và tương tác người dùng:
Một số virus tận dụng kỹ thuật xã hội và tương tác người dùng để lừa đảo người dùng cài đặt hoặc thực thi virus Ví dụ, virus có thể được giấu dưới dạng một tập tin có tiêu đề hấp dẫn, một liên kết trên mạng xã hội hoặc thông qua các thông báo giả mạo yêu cầu cài đặt phần mềm hay cập nhật.
8 Quảng cáo trực tuyến
Nếu bạn nhấp vào quảng cáo chứa mã độc, thì nó có thể lây nhiễm vi rút vào máy tính Những kẻ tấn công mạng chèn mã độc vào quảng cáo và đặt quảng cáo trên các trang web đáng tin cậy để dễ dụ người dùng click vào.
9 Trang web độc hại
Khi click vào link hay tải file trên những trang web bị cài đặt mã độc, bạn cũng có thể bị lây nhiễm virus.
10 Link, file lừa đảo
Những loại link, file này có thể xuất hiện ở bất cứ đâu trên Internet, từ các trang web, mạng xã hội, các ứng dụng trò chuyện.
Trang 1011 Virus lây qua Bluetooth, NFC
Nếu chia sẻ dữ liệu với các thiết bị khác qua các kết nối không dây mobile như Bluetooth, NFC thì cũng có thể khiến thiết bị của bạn nhiễm virus Vì thế nên tắt các kết nối này khi không sử dụng hoặc chỉ chia sẻ với những thiết bị mà bạn cảm thấy an toàn.
12 Virus lây qua lỗ hổng bảo mật, backdoor của hệ điều hành
Thực ra nếu xét chi tiết thì cách thức lây nhiễm này vẫn thông qua 3 con đường trên Tức là khi trên hệ điều hành có
backdoor, có lỗ hổng bảo mật thì hacker vẫn cần tiếp cận được với máy tính (thông qua thiết bị gắn ngoài, các liên kết/file độc hại) mới có thể phát tán virus.
Phần 5 : Cách phòng chống và những phần mềm diệt virus
Phòng chống virus máy tính và sử dụng phần mềm diệt virus là những biện pháp quan trọng để bảo vệ hệ thống máy tính của bạn khỏi các mối đe dọa và tác hại của virus Dưới đây là một tảng về cách phòng chống virus và một số phần mềm diệt virus phổ biến:
1 Cập nhật hệ điều hành và ứng dụng: Việc cập nhật hệ điều hành và ứng dụng của bạn là một biện pháp quan trọng để bảo vệ khỏi virus Hãy đảm bảo rằng bạn cài đặt các bản vá bảo mật mới nhất từ nhà cung cấp hệ điều hành và cập nhật định kỳ cho các ứng dụng như trình duyệt web, trình đọc PDF và phần mềm văn phòng.
Trang 112 Sử dụng phần mềm diệt virus/anti-malware: Một phần mềm diệt virus/anti-malware chất lượng và cập nhật là một yếu tố cần thiết để phòng chống virus Chọn một phần mềm diệt virus từ nhà cung cấp đáng tin cậy và cài đặt nó trên máy tính của bạn Đảm bảo rằng phần mềm được cập nhật đều đặn để nhận các định nghĩa mới nhất của virus và phần mềm độc hại.
3 Quét hệ thống định kỳ: Thực hiện quét hệ thống định kỳ bằng phần mềm diệt virus để phát hiện và xóa các virus và phần mềm độc hại có thể đã xâm nhập vào máy tính của bạn Thời gian quét có thể được đặt tự động hoặc bạn có thể thực hiện quét theo lịch trình hàng tuần hoặc hàng tháng.
4 Hạn chế việc mở tập tin đính kèm và liên kết không rõ nguồn gốc: Tránh mở các tập tin đính kèm hoặc liên kết trong email hoặc trang web nếu bạn không tin tưởng nguồn gốc của chúng Đây là một phương pháp phổ biến mà virus sử dụng để lây lan Luôn luôn kiểm tra và xác nhận nguồn gốc trước khi mở các tập tin hoặc liên kết không rõ nguồn gốc.
5 Sử dụng tường lửa và phần mềm bảo mật mạng: Cài đặt và kích hoạt tường lửa trên máy tính của bạn để ngăn chặn truy cập trái phép từ mạng bên ngoài Sử dụng phần mềm bảo mật mạng để giám sát và chặn các kết nối không an toàn và lưu lượng mạng đáng ngờ.
6 Sao lưu dữ liệu định kỳ: Để đảm bảo an toàn cho dữ liệu quan trọng của bạn, hãy sao lưu dữ liệu định kỳ trên một thiết bị lưu trữ ngoài hoặc trên đám mây Điều này sẽ giúp bạn khôi phục lại dữ liệu nếu máy tính bị nhiễm virus và mất dữ liệu.
7 Kiểm tra và cài đặt phần mềm từ nguồn tin cậy: Khi tải xuống và cài đặt phần mềm mới, hãy đảm bảo rằng bạn chỉ tải xuống từ các
Trang 12nguồn tin cậy và kiểm tra tính toàn vẹn và chứng chỉ kỹ thuật của phần mềm.
Dưới đây là một số phần mềm diệt virus phổ biến mà bạn có thể sử dụng để bảo vệ hệ thống máy tính của mình:
Lưu ý rằng danh sách trên chỉ là một số phần mềm diệt virus phổ biến và không phải là khuyến nghị cụ thể Luôn nên tìm hiểu và chọn phần mềm diệt virus phù hợp với nhu cầu và yêu cầu của bạn.
Tóm lại, phòng chống virus máy tính là một quá trình liên tục và đòi hỏi sự tỉ mỉ và cảnh giác từ phía người dùng Sử dụng phần mềm diệt virus hiệu quả, cập nhật hệ điều hành và ứng dụng, và tuân thủ các biện pháp an ninh cơ bản sẽ giúp bảo vệ hệ thống máy tính của bạn khỏi các mối đe dọa và tác hại của virus.