Giáo trình tin học : Phân loại Virus thông dụng và cách phòng chống Ngày nay, song song với sự phát triển của mạng Internet là sự lan tràn của vô vàn các loại Virus máy tính khác nhau. Trên thực tế, virus máy tính đã trở thành một khái niệm gây ra sự sợ hãi cho nhiều người dùng, đôi khi có những lỗi nhỏ về máy tính cũng bị coi là hậu quả của virus. Để giúp bạn hiểu rõ hơn về tình hình Virus hiện nay cũng như cách phòng chống đơn giản, bài viết này sẽ liệt kê các nhóm phần mềm gây hại thông dụng nhất và thường xuyên được nhắc tới nhất hiện nay. Chúng gồm năm nhóm chính: 1. Keylogger: Keylogger là phần mềm gây hại có kích thước rất nhỏ nhẹ, chúng hầu như vô hình khi hoạt động, bạn không có cách nào phát hiện ra chúng – tác dụng chính của Keylogger là ghi lại những gì bạn gõ từ bàn phím và gửi thông tin đó tới kẻ đã bằng cách này hay cách khác cài Keylogger lên máy tính bạn sử dụng. Keylogger đặc biệt nguy hiểm bởi nó được sử dụng chủ yếu nhằm đánh cắp các loại thông tin cá nhân ví dụ như số thẻ tín dụng, mật khẩu… Ở Việt Nam, Keylogger được dùng chủ yếu đánh cắp các tài khoản game trực tuyến và mật khẩu email, chat… Điều này gây thiệt hại tiền bạc hoặc uy tín trực tiếp cho nạn nhân. Cách xử lý: Nếu bạn nghi ngờ máy đang sử dụng đã bị cài keylogger, bạn không nên gõ bất cứ thứ gì bằng bàn phím, ngay cả khi soạn thảo văn bản bởi keylogger sẽ lưu lại tất cả những gì bạn nhấn trên bàn phím. Một đoạn chat nhạy cảm hay email của công ty khi lộ ra có thể gây rắc rối lớn. Trong trường hợp cần đăng nhập vào email hay tài khoản game, bạn có thể sử dụng bàn phím phần mềm tích hợp sẵn trong mọi hệ điều hành Windows bằng cách vào Start Menu > All Programs > Accessories > Accessibility > On-Screen Keyboard. Bàn phím này cho phép bạn nhập liệu thông qua việc nhấn chuột. Trong trường hợp máy tính cá nhân của chính bạn bị kẻ xấu cài keylogger (hoặc do bạn vô tình tự cài vào máy), bạn sẽ gặp nhiều rắc rối nếu muộn tiêu diệt nó. Trước khi có thể gỡ bỏ keylogger, bạn cần phải tìm ra nó, việc này không hề dễ dàng chút nào bởi keylogger có thể cài đặt ở bất cứ nơi đâu trên máy tính (thông thường nằm ở các tập tin hệ thống). Tuy nhiên, bạn có thể vào Task Manager (Alt + Ctrl + Del) rồi nhấn vào tab Processes để xem thông tin về các ứng dụng đang chạy (kể cả các loại ẩn). Nếu bạn thấy thành phần nào đáng nghi, hãy chọn nó rồi nhấn End Task, sau đó bạn cập nhật phiên bản trình duyệt Virus của mình lên cơ sở dữ liệu mới nhất và quét toàn bộ hệ thống (Full System Scan). Lưu ý nên sử dụng những phiên bản có uy tín như Karpersky hay Avira… 2. Trojan: Những chú ngựa thành Trojan trên máy tính cũng hoạt động không khác gì “đồng loại” thực tế của chúng. Sự khác biệt lớn nhất giữa Trojan và virus thông thường là chúng Trojan không thể tự nhân bản. Chính vì thế chúng không có khả năng tự gắn kết với một phần mềm thông thường hợp lệ nào. Nói một cách khác, Trojan không có khả năng lây vào một tập tin nào: nó lây vào chính hệ thống. Về cơ bản, Trojan có thể chia làm các loại sau: - Backdoor: Một khi được kích hoạt, nó cho phép chủ nhân điều khiển máy tính của người khác thông qua mạng Internet mà không bị phát hiện. - Kẻ trộm mật khẩu: Những trojan loại này thường được nhúng vào các tập tin với nhiệm vụ đánh cắp mật khẩu. Thông thường các tiện ích bẻ khóa phần mềm rất hay bị đính kèm với trojan kiểu này. - Bom Logic: Bom Logic sẽ thực hiện các tác vụ phá hoại hoặc bẻ gãy hàng rào bảo mật của hệ thống khi nhận được tín hiệu điều khiển thích hợp. - Công cụ tấn công từ chối dịch vụ DOS: DOS Trojan khi lây vào một máy tính sẽ gửi những thông tin được định sẵn tới đích (thường là một website nào đó) để gây nghẽn băng thông mạng. Thông thường, một hacker có thể sử dụng vài chục đến hàng ngàn máy tính với trojan cài sẵn để tiến hành tấn công. Trojan loại này thường không gây hại quá tiêu cực tới máy tính mà nó lây nhiễm ngoại trừ việc sử dụng tài nguyên và đường truyền mạng. Cách xử lý: Bạn hãy sử dụng phần mềm diệt Virus rà quét các tập tin để phát hiện ra thành phần của Trojan. Khi phát hiện, bạn hãy làm theo hướng dẫn của phần mềm để tiêu diệt các tập tin đáng ngờ. Bạn cũng có thể ghi lại đường dẫn và tên tập tin của Trojan để kiểm tra lại về sau. 3. Sâu máy tính (Worm): - Sâu máy tính rất giống với virus, tuy nhiên nó không cần một tập tin chủ để tự nhân bản mình. Sâu mạng có khả năng tự phân chia thành 2 bản sao giống hệt nhau và lan truyền thông qua các hình thức kết nối của máy tính (mạng nội bộ, internet…). Sâu mạng có nhiều đặc điểm tồn tại giống với trojan ví dụ như không thể tự lây vào tập tin mà trực tiếp lây vào hệ thống. - Thông thường, các loại sâu mạng lây lan qua email nhờ vào cơ cấu SMTP tích hợp sẵn, nó cũng có thể sử dụng các phần mềm quản lý Email thông dụng như Microsoft Outlook hay Outlook Express, các dịch vụ tin nhắn tức thời hoặc phần mềm chia sẻ dữ liệu kiểu như KaZaA, Bearshare hay Limewire. - Cách xử lý: Cách an toàn và hiệu quả nhất để giải phóng một chiếc máy tính khỏi sâu là sử dụng tiện ích diệt riêng. Thông thường những tiện ích dạng này được các nhà sản xuất phần mềm diệt Virus cung cấp miễn phí trên trang chủ của họ. Đôi khi, bạn nên dùng tiện ích này để diệt sâu vì nó hiệu quả và an toàn hơn so với các phần mềm diệt virus thông thường (dù cho các phần mềm này vẫn có thể phát hiện được sâu đang lẩn quất trong hệ thống). 4. Rootkit: - Rootkit là phần mềm (hoặc một nhóm các phần mềm) với khả năng kiểm soát gốc của một hệ thống máy tính mà không cần bất cứ sự cho phép nào của chủ nhân máy. Thông thường, rootkit không mấy khi điều khiển trực tiếp phần cứng mà nó chỉ kiểm soát hệ điều hành hoặc phần mềm chạy trên một thiết bị phần cứng nhất định. Thông thường rootkit tự che giấu mình khỏi các phép quản lý của hệ điều hành và có cách hành động na ná như Trojan. Trong năm 2006-2007, đã từng có nhiều vụ kiến cáo lộn xộn vì một số hãng sản xuất âm nhạc đã sử dụng rootkit để quản lý bản quyền, gây bức xúc cho cộng đồng người dùng. - Cách xử lý: Vẫn với phương thức tìm và diệt tận gốc với các ứng dụng chuyên dụng, tuy nhiên sự tồn tại của Rootkit lại gây ra nhiều rắc rối. Trước tiên, bạn cần tiêu diệt rootkit, sau đó bạn mới có thể gỡ bỏ phần mềm gây hại mà rootkit đang che giấu. Do rootkit thường kiểm soát và tích hợp rất chặt chẽ vào hệ điều hành nền bạn khó lòng có thể gỡ bỏ nó mà không bị rắc rối với Windows ví dụ như vướng phải hiện tượng mất ổn định hoặc một số chức năng nào đó bị vô hiệu hóa. Cách hiệu quả nhất là sử dụng một tiện ích sao lưu đĩa cứng như Norton Ghost hay Acronis Disk Image để khôi phục lại trạng thái đĩa từ các bản sao lưu trước khi rootkit được cài đặt. 5. Phần mềm gián điệp (Spyware, Malware…): - Phần mềm gián điệp là một công cụ máy tính, sau khi được cài đặt lên một PC, nó sẽ chiếm một số quyền điều khiển của người dùng. - Mặc dù cái tên gián điệp tạo cảm giác rằng Spyware chỉ theo dõi các hành vi của người dùng, trên thực tế, nó còn gây hại nhiều hơn thế. Các phần mềm gián điệp có thể thu thập thông tin cá nhân của chủ nhân chiếc máy mà nó được cài vào ví dụ như thói quen sử dụng Internet, các trang web truy cập… đồng thời can thiệp vào việc sử dụng máy của người dùng ví dụ như tự cài đặt thêm phần mềm, chuyển hướng các lệnh website, truy cập những trang web có virus một cách tự động hoặc thông dụng nhất là hiển thị các nội dung quảng cáo lên khắp nơi trong hệ điều hành. Một số loại phần mềm gián điệp còn có thể thay đổi tùy chọn của máy tính, vô hiệu hóa các thành phần phần mềm (kể cả phần mềm diệt virus). Thông thường khi máy tính bị nhiễm phần mềm gián điệp, nó sẽ hoạt động khá chậm với trang chủ của trình duyệt bị đổi lung tung kèm theo sự biến mất hoặc xuất hiện đầy bí ẩn của các phần mềm cài đặt. - Trong số các phần mềm gián điệp (Spyware) thì phần mềm quảng cáo (Adware) là thông dụng nhất. Đây không hẳn là một loại Virus phá hoại nhưng cũng phiền toái không kém, nó thường được tích hợp trong các phần mềm miễn phí hoặc dùng thử để giúp tác giả kiếm chác chút đỉnh thông qua việc hiển thị các thông điệp quảng cáo nhất định. Khoản tiền này thường được tái đầu tư để phát triển phần mềm tốt hơn, do đó Adware có thể xấu hoặc tốt tùy theo cách đánh giá của mỗi người. - Cách xử lý: Khác với virus, phần mềm gián điệp thường chỉ bị gỡ bỏ khi người dùng sử dụng công cụ quét riêng (Anti-Spyware) ví dụ như Ad- aware 2008 hay Ccleaner… Sau khi quét dọn xong, bạn nên khởi động lại máy tính. . Giáo trình tin học : Phân loại Virus thông dụng và cách phòng chống Ngày nay, song song với sự phát triển của mạng Internet là sự lan tràn của vô vàn các loại Virus máy tính. phím và gửi thông tin đó tới kẻ đã bằng cách này hay cách khác cài Keylogger lên máy tính bạn sử dụng. Keylogger đặc biệt nguy hiểm bởi nó được sử dụng chủ yếu nhằm đánh cắp các loại thông tin. lây vào tập tin mà trực tiếp lây vào hệ thống. - Thông thường, các loại sâu mạng lây lan qua email nhờ vào cơ cấu SMTP tích hợp sẵn, nó cũng có thể sử dụng các phần mềm quản lý Email thông dụng