●Polymorphic Virus: Đây là loại vi-rút có thể lẫn tránh mọi phần mềmdiệt vi-rút và thay đổi mã của nó mỗi khi tệp bị nhiễm được mở.●Resident Virus: Loại vi-rút này được lưu trữ trên ổ cứ
Trang 1TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP TP HCM TRUNG TÂM TƯ VẤN & HỖ TRỢ SINH VIÊN
BÁO CÁO TIỂU LUẬN
MÔN NHẬP MÔN TIN HỌC
Trang 2TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP TP HCM
TRUNG TÂM TƯ VẤN & HỖ TRỢ SINH VIÊN
BÁO CÁO TIỂU LUẬN
MÔN NHẬP MÔN TIN HỌC
Trang 3LỜI GIỚI THIỆU
Hiện nay, cuộc sống đang phát triển ngày càng hiện đại, đời sống vật chất
và tinh thần của người dân ngày càng được cải thiện, khoa học kĩ thuật pháttriển Trên thế giới đã xuất hiện rất nhiều nhà khoa học với những phát minh
và sáng chế có tầm ảnh hưởng lớn và giúp ích cho toàn nhân loại Các thiết bịcông nghệ đặc biệt là máy tính đã dần trở thành một công cụ đắc lực, mộtphần không thể thiếu trong đời sống sinh hoạt và làm việc của mọi người
Chính vì vậy mà ngày hôm nay nhóm 4 chúng em đã chọn đề tài “VIRUS
MÁY TÍNH ” nhằm mục đích tìm hiểu sự phát triển của lĩnh vực khoa họccông nghệ nói chung và hiểu rõ phương thức hoạt động của virus máy tínhnói riêng
Đầu tiên, em tên là Hồ Minh Luân nhóm trưởng của nhóm 4 Em xin thaymặt đại diện cho nhóm chúng em gửi lời cảm ơn đến giảng viên hướng dẫnthầy Huỳnh Tấn Hát đã nhiệt tình hỗ trợ chúng em trong suốt quá trình họctập và làm tiểu luận vừa qua Những điều đó giúp cho chúng em được cảithiện rất nhiều về cả mặt vật chất lẫn tinh thần Cảm ơn những người thân, giađình, bạn bè và những người dân xung quanh đã nhiệt tình hỗ trợ từng thànhviên trong nhóm chúng em để bọn em có thể hoàn thành bài tiểu luận này Và
em cũng xin cảm ơn những người bạn trong nhóm 4, những người mà chúng
em mới chỉ gặp lần đầu từ những vùng miền xa xôi trên đất Việt Nam này đãgóp công, góp sức và góp tinh thần đoàn kết, nỗ lực hoàn thành bài tiểu luậnnày một cách tốt nhất có thể
Cuối cùng em xin một lần nữa được gửi lời cảm ơn chân thành đến thầyHuỳnh Tấn Hát , những người thân, gia đình, bạn bè, những người dân xungquanh và nhất là các bạn thành viên trong nhóm đã tích cực tham gia và hoànthiện bài tiểu luận lần này
Trân trọng!
3
Trang 4MỤC LỤC
Mục lục
1 LỜI GIỚI THIỆU……….……….3
2 NỘI DUNG ĐỀ TÀI……… 5
3.1 KHÁI NIỆM VIRUS MÁY TÍNH 3.1.1 Khái niệm………5
3.1.2 Các loại virus máy tính……… 5
3.2 BIỂU HIỆN………
3.2.1 Những dấu hiệu đặc thù cho biết máy tính bị lây nhiễm virus………9
3.2.2 Những dấu hiệu không đồng nghĩa với việc tồn tại virus ở máy tính của bạn………12
3.2.3 Danh sách các đuôi tệp có khả năng di truyền bị lây nhiễm……… 12
3.3 HÌNH THỨC LÂY NHIỄM……… 13
3.3.1 Virus lây nhiễm theo cách cổ điển……….…13
3.3.2 Virus lây nhiễm qua thư……… ……13
3.3.3 Virus lây nhiễm qua mạng Internet……… 14
3.4 TÁC HẠI……….15
3.4.1 Tác hại của virus máy tính………15
3.4.2 Biến thể……… 16
3.4.3 Khả năng vô hiệu hóa phần mềm diệt virus……….16
3.5 PHÒNG CHỐNG – NGĂN CHẶN………16
3.5.1 Sử dụng phần mềm diệt virus………16
3.5.2 Bức tường lửa……… 22
3.5.3 Cập nhật và sửa chữa các lỗi của Hệ điều hành……… 23
3.5.4 Vận dụng kinh nghiệm sử dụng máy tính………24
3.5.5 Bảo vệ dữ liệu máy tính……… 24
TÀI LIỆU THAM KHẢO………25
4
Too long to read on your phone? Save
to read later on your computer
Save to a Studylist
Trang 5NỘI DUNG ĐỀ TÀI
3.1 Khái niệm virus máy tính
3.1.1 Khái niệm
● Trong khoa học máy tính và viễn thông, vi-rút máy tính (thường đượcngười dùng gọi là vi-rút) là một đoạn mã chương trình được thiết kế đểthực hiện ít nhất hai công việc:
● Cố ý can thiệp vào hoạt động của các máy tính hiện tại, sao chép tựđộng, v.v., công việc của các thành viên lập trình Sau khi mã virus thựcthi xong, trình điều khiển quay trở lại thực thi và máy không bị "treo"ngoại trừ khi virus cố ý làm treo máy
● Tự nhân bản, lây nhiễm một cách hợp pháp các tập tin (file) hoặc sector
cụ thể (boot, sector FAT) trên các thiết bị lưu trữ như đĩa cứng, đĩamềm, thiết bị flash (thường là USB) thậm chí tất cả các EPROM cơbản
3.1.2 Các loại virus máy tính
Hiện tại có hàng triệu loại vi-rút máy tính trên khắp thế giới và đây lànhững loại phổ biến nhất mà bạn cần biết về:
● File-infecting Virus: Đây là loại virus máy tính tự gắn vào chương
trình thực thi (Executable Program) Còn được gọi là virus gián điệp,
nó có khả năng lây nhiễm các tệp định dạng ".exe" hoặc ".com" Một
số phần mềm lây nhiễm vi-rút máy tính cũng có thể ghi đè lên tệphoặc thay đổi định dạng của ổ đĩa
5
Trang 6● Macro virus: Virus này cũng được tìm thấy trong một số phần mềm,
chẳng hạn như Microsoft Word hoặc Excel Chúng thường nằm trongmột đoạn văn bản và lây lan khi tệp được chuyển sang các máy tínhkhác
●Browser Hijacker:Vi rút này nhắm mục tiêu vào cài đặt máy tính của
bạn Nó còn được gọi là vi-rút chuyển hướng trình duyệt vì nó chuyểnhướng máy tính của bạn đến các trang web độc hại khác mà bạn không
có ý định truy cập Virus này cũng gây ra những mối nguy hiểm kháckhi thay đổi giao diện mặc định của một trang web
6
Trang 7●Web Scripting Virus: Đây là loại vi-rút nhắm mục tiêu đến các trang
web phổ biến bằng cách viết lại mã trên một trang web và gửi các liênkết để cài đặt các chương trình độc hại trên đó Nó có thể đánh cắpcookie và các dữ liệu khác của bạn để phát tán thư rác và làm hỏng máytính của bạn
●Boot Sector Virus: loại virus này chỉ được tìm thấy bên trong ổ cứng
gắn ngoài hoặc ổ USB Khi máy tính bị nhiễm virus này, máy tính củabạn sẽ bị chiếm quyền điều khiển
7
Trang 8●Polymorphic Virus: Đây là loại vi-rút có thể lẫn tránh mọi phần mềm
diệt vi-rút và thay đổi mã của nó mỗi khi tệp bị nhiễm được mở
●Resident Virus: Loại vi-rút này được lưu trữ trên ổ cứng của máy tính.
Điều này cho phép nó lây lan sang các tệp khác trên máy tính của bạn.Vi-rút cũng có thể ảnh hưởng đến phần mềm trên máy tính của bạn vàgây ra lỗi khi bạn khởi động một chương trình hoặc tệp
8
Trang 9●Multipartite Virus: Đây là loại vi-rút rất dễ lây lan với khả năng lây
nhiễm tất cả các thành phần của hệ thống máy tính bao gồm bộ nhớ, tệp
và hệ điều hành
3.2 Biểu hiện
3.2.1.Những dấu hiệu đặc thù cho biết máy tính bị lây nhiễm virus
1 Nhận được thông báo, tin nhắn lạ
●Mã độc có thể xuất hiện dưới dạng tệp đính kèm, thường được gửiqua email hoặc tin nhắn văn bản trong các ứng dụng trò chuyện Hầuhết các quảng cáo trên đều hấp dẫn nhằm thu hút sự chú ý và khiếnngười dùng dễ dàng click vào
●Nếu gặp trường hợp trên, bạn nên xác minh lại thông tin với nhàquảng cáo Nếu phát hiện ra những nơi đáng ngờ, người dùng khôngnên mở bất kỳ tệp hoặc liên kết nào Các chuyên gia khuyến nghị
9
Trang 10người ậy vàthường
Khi mã độc vô tình xâm nhập vào máy tính sẽ ảnh hưởng đến toàn bộ
hệ thống Nếu người dùng thường gặp lỗi khi đọc tệp trên ổ cứng, đây cóthể là một dấu hiệu cảnh báo đáng ngờ Có khả năng hệ thống đã bị cài
mã độc
3 Liên tục nhận các cảnh báo giả
●Khi truy cập các trang web, các cửa sổ bật lên không mong muốn có nội dung quảng cáo xuất hiện ở nhiều nơi trên màn hình Những cửa sổ này chứa nhiều chương trình độc hại có thể phá hủy dữ liệu và đánh cắp thông tin cá nhân của bạn
●Tình trạng tương tự xảy ra khi máy tính bị nhiễm phần mềm gián điệp Bạn nên kiểm tra thường xuyên bằng công cụ quét vi-rút
và xóa mọi tệp khả nghi
10
Trang 114 Ổ cứng nhanh hết dung lượng trống
Nếu nhận thấy ổ cứng cạn dung lượng đột ngột kể cả khi bạn khôngchạy bất kỳ chương trình nào thì rất có thể máy tính đã bị mã độc tấncông và tự động cài đặt các tệp tin độc hại
5.Hoạt động mạng tăng cao bất thường
Nếu thống kê dữ liệu mạng tăng cao một cách bất thường cho dùkhông dùng đến, rất có thể phần mềm đáng ngờ nào đó đang chạyngầm trên thiết bị, làm máy tốn pin và có nguy cơ mất dữ liệu
6.Những thay đổi trên trình duyệt
● Một dấu hiệu bất thường khác của việc lây nhiễm phần mềm độc hại làtrang chủ của trình duyệt thay đổi lạ, một thanh công cụ mới xuất hiệnnhưng chưa được cài đặt hoặc các trang web tự động khởi chạy màkhông cần nhập địa chỉ
● Giảm nguy cơ bị tấn công bằng mã độc mã, các chuyên gia khuyênngười dùng tránh truy cập các trang web không an toàn, không nhấp vàocửa sổ bật lên đáng ngờ và đặc biệt là không trả lời email hay tin nhắnkhông đáng tin cậy Ngoài ra, người dùng nên thận trọng khi tải xuốngphần mềm miễn phí hoặc vi phạm bản quyền và thường xuyên kiểm tracác cảnh báo của trình duyệt
3.2.2 Những dấu hiệu không đồng nghĩa với việc tồn tại virus
ở máy tính của bạn
●Máy tính hoạt động trì trệ, ì ạch với lượng CPU Usage quá lớn> 90%
●Dung lượng chia sẻ dữ liệu trên Internet và bandwidth cũng tăng vọt
●Các service mới được bổ sung thêm và những service đã bỏ đi hoặc trướcđây hoạt động nay lại đóng máy
●Thời gian mở máy tính và shutdown (tắt) hệ thống tăng vọt
●Các lỗi lạ thường khác xuất hiện, một số chức năng của hệ thống bất ngờkhông thể làm việc bình thường
●Sự có mặt bất ngờ và tự động biến mất của những process bí ẩn vốn trướcđây không bao giờ xuất hiện ở máy tính bạn
●Sự hình thành những chương trình kiểm soát máy tính từ xa (RAT) ở hệthống của bạn khi không có sự đồng ý hay cảnh báo của bạn đối với việcxuất hiện của chúng
●Máy tính đột nhiên có thể bị mất các ổ đĩa cứng rất nghiêm trọng
3.2.3 Danh sách các đuôi tệp có khả năng di truyền và bị lây nhiễm
11
Trang 12Các tập tin trên hệ điều hành Windows mang đuôi mở rộng sau có nhiều khả năng bị virus tấn công.
● bat: Microsoft Batch File (Tệp xử lí theo lô)
● chm: Compressed HTML Help File (Tệp tài liệu dưới dạng nén
HTML)
● cmd: Command file for Windows NT (Tệp thực thi của
Windows NT)
● com: Command file (program) (Tệp thực thi)
● cpl: Control Panel extension (Tệp của Control Panel)
● doc: Microsoft Word (Tệp của chương trình Microsoft Word)
● exe: Executable File (Tệp thực thi)
● hlp: Help file (Tệp nội dung trợ giúp người dùng)
● hta: HTML Application (Ứng dụng HTML)
● js: JavaScript File (Tệp JavaScript)
● jse: JavaScript Encoded Script File (Tệp mã hoá JavaScript)
● lnk: Shortcut File (Tệp đường dẫn)
● msi: Microsoft Installer File (Tệp cài đặt)
● pif: Program Information File (Tệp thông tin chương trình)
● reg: Registry File (Tệp can thiệp và chỉnh sửa Registry)
● scr: Screen Saver (Portable Executable File)
● sct: Windows Script Component
● shb: Document Shortcut File
● shs: Shell Scrap Object
● vb: Visual Basic File
● vbe: Visual Basic Encoded Script File
● vbs: Visual Basic File (Tệp được lập trình bởi Visual Basic)
● wsc: Windows Script Component
● wsf: Windows Script File
● wsh: Windows Script Host File
● {*}: Class ID (CLSID) File Extensions
3.3 Hình thức lây nhiễm.
3.3.1 Virus lây theo cách cổ điển.
Cách cổ điển nhất của sự lây nhiễm, sự lây nhiễm của các loai virus máy tính
là thông qua các thiết bị lưu trữ di động: Trước đây đĩa mềm và đĩa
12
Trang 13CD chứa chương trình thường là phương tiện bị lợi dụng nhiều nhất để phát tán.Ngày nay khi đĩa mềm rất ít được sử dụng thì phương thức lây nhiễm nàychuyển qua các ổ USB, các đĩa cứng di động , các thiết bị giải trí kỹ thuật sốhoặc card đồ họa
3.3.2 Virus lây nhiễm qua thư.
●Khi mà thư điện tử (email) được sử dụng rộng rãi trên thế giới thì viruschuyển hướng sang lây nhiễm thông qua thư điện tử thay cho các cách lâynhiễm truyền thống
●Khi đã lây nhiễm vào máy nạn nhân, virus có thể tự tìm ra danh sách cácđịa chỉ thư điện tử sẵn có trong máy và nó tự động gửi đi hàng loạt (mass mail) cho những địa chỉ tìm thấy Nếu các chủ nhân của các máy nhận được
thư bị nhiễm virus mà không bị phát hiện, tiếp tục để lây nhiễm vào máy,virus lại tiếp tục tìm đến các địa chỉ và gửi tiếp theo Chính vì vậy số lượngphát tán có thể tăng theo cấp số nhân khiến cho trong 1 thời gian ngắn hànghàng triệu máy tính bị lây nhiễm, có thể làm tê liệt nhiều cơ quan trêntoàn thế giới trong 1 thời gian rất ngắn
●Khi mà các phần mềm quản lý thư điện tử kết hợp với các phần mềm diệtvirus có thể khắc phục hành động tự gửi nhân bản hàng loạt để phát tán đếncác địa chỉ khác trong danh bạ của máy nạn nhân thì chủ nhân phát tán viruschuyển qua hình thức tự gửi thư phát tán virus bằng nguồn địa chỉ sưu tậpđược trước đó
Phương thức lây nhiễm qua thư điển tử bao gồm:
● Lây nhiễm vào các file đính kèm theo thư điện tử (attached mail) Khi đóngười dùng sẽ không bị nhiễm virus cho tới khi file đính kèm bị nhiễmvirus được kích hoạt (do đặc điểm này các virus thường được "trá hình" bởicác tiêu đề hấp dẫn như sex thể thao, hay quảng cáo bán phần mềm với giá
vô cùng rẻ)
● Lây nhiễm do mở 1 liên kết trong thư điện tử Các liên kết trong thư điện
tử có thể dẫn đến 1 trang web được cài sẵn virus, cách này thường khai tháccác lỗ hổng của trình duyệt và hệ điều hành một cách khác, liên kết dẫn tớiviệc thực thi 1 đoạn mã, và máy tính bị có thể bị lây nhiễm virus
● Lây nhiễm ngay khi mở để xem thư điện tử: Cách này vô cùng nguy
hiểm bởi chưa cần kích hoạt các file hoặc mở các liên kết, máy tính đã cóthể bị lây nhiễm virus Cách này thường khai thác các lỗi của hệ điều hành
● Lây nhiễm bằng cách gửi link liên kết qua sms : Cách này thì những kẻ
xấu gia danh là tổng đài , ngân hàng hay người thân để lợi dụng phát tán
virus vào thiết bị người dùng.
3.3.3 Virus lây nhiễm qua mạng Internet.
Theo sự phát triển rộng rãi của Internet trên thế giới mà hiện nay các hìnhthức lây nhiễm virus qua Internet trở thành các phương thức chính của virus
13
Trang 14ngày nay Có các hình thức lây nhiễm virus và phần mềm độc hại thông quaInternet như sau:
●Lây nhiễm thông qua các file tài liệu, phần mềm: Là cách lây nhiễm cổ
điển, nhưng thay thế các hình thức truyền file theo cách cổ điển (đĩamềm, đĩa USB ) bằng cách tải từ Internet, trao đổi, thông qua các phầnmềm
●Lây nhiễm khi đang truy cập các trang web được cài đặt virus (theo cách vô tình hoặc cố ý): Các trang web có thể có chứa các mã hiểm độc gây
lây nhiễm virus và phần mềm độc hại vào máy tính của người sử dụng khitruy cập vào các trang web đó
●Lây nhiễm virus hoặc chiếm quyền điều khiển máy tính thông qua các lỗi bảo mật hệ điều hành , ứng dụng sẵn có trên hệ điều hành hoặc phần mềm của hãng thứ ba : Điều này có thể khó tin đối với một số người sử
dụng, tuy nhiên tin tặc có thể lợi dụng các lỗi bảo mật của hệ điều hành,phần mềm sẵn có trên hệ điều hành (ví dụ Windows Media Player) hoặc lỗibảo mật của các phần mềm của hãng thứ ba (ví dụ Acrobat Reader) để lâynhiễm virus hoặc chiếm quyền kiểm soát máy tính nạn nhân khi mở các fileliên kết với các phần mềm này
3.4 Tác Hại
3.4.1 Những tác hại của Virus máy tính
Virus luôn là mối nguy hại trên toàn cầu và kể cả những chuyên gia côngnghệ cũng từng bị chúng làm cho đau đầu Virus có nhiều loại, mỗi loại có đặctính và tác hại khác nhau Tuy nhiên, nhìn chung tác hại của virus máy tính cóthể tổng hợp bằng 4 vấn đề chính sau đây:
3.4.1.1 Làm chậm tốc độ máy tính
Mọi ứng dụng, phần mềm mỗi khi hoạt động trên máy tính, laptop đềuchiếm một phần hiệu năng xử lý của CPU hoặc toàn bộ hệ thống Virus cũnghoạt động dựa trên cơ chế này, thậm chí từ một virus gốc nó có thể nhân bản lênnhiều lần, xâm nhập vào hệ thống, tiêu tốn tài nguyên và thậm chí vô hiệu hóa
hệ thống máy tính Hầu hết các máy tính, laptop bị nhiễm virus sẽ “ chạy chậm
” so với tốc độ ban đầu
3.4.1.2 Tác động đến các ứng dụng
Một số vi-rút bắt đầu gây ra thiệt hại ngay khi chúng xâm nhập vào máytính, nhưng rõ ràng nhất là khi chúng ảnh hưởng đến các ứng dụng và phầnmềm trên máy tính Mỗi chúng ta đều có những thói quen khi sử dụng phầnmềm, tuy nhiên việc bị virus tác động có thể làm thay đổi và phá vỡ những thóiquen cũ của chúng ta Đặc biệt, chúng có thể gây ra một số thay đổi về giao
14