© 2008, Vietnam-Korea Friendship IT College MÃ ĐỘC HẠI MÃ ĐỘC HẠI Malicious Code Malicious Code © 2008, Vietnam-Korea F riendship IT College Mã độc hại 1. Virus 2. Worms 3. Zoombie 4. Trojan Horse 5. Logic Bombs 6. Trap Door 7. Spyware © 2008, Vietnam-Korea F riendship IT College Mã độc hại © 2008, Vietnam-Korea F riendship IT College Virus Là những chương trình nhỏ có khả năng tự sao chép Có thể lây lan qua nhiều đường: email, file, sao chép bằng USB,… Có thể gây phá hủy dữ liệu, chương trình, ổ cứng,… ` Client ` Client ` Client Server © 2008, Vietnam-Korea F riendship IT College Lifetime Dormant phase: tiềm tàng, ẩn Propagation phase: lây lan Triggering phase: kích hoạt Execution phase: hoạt động © 2008, Vietnam-Korea F riendship IT College Cấu trúc Cố gắng lây nhiễm Các điều kiện để kích hoạt payload Cơ chế lây lan Các ảnh hưởng đến hệ thống © 2008, Vietnam-Korea F riendship IT College Một số loại virus © 2008, Vietnam-Korea F riendship IT College Program file virus © 2008, Vietnam-Korea F riendship IT College Virus Phòng chống Sử dụng và cập nhật liên tục các chương trình diệt virus. Ví dụ: Mcafee, Symantec, Bkav,… Quét tất cả các ổ đĩa mềm, flash memory khi đưa vào máy Quét tất cả các file download Cẩn thận với các file đính kèm trong email Tắt chức năng chạy Script trong các chương trình © 2008, Vietnam-Korea F riendship IT College Worms ` 1 2 3 4 exe E-mail www LAN ` Template ` External Entity ` ` ` - Những đoạn mã tìm địa chỉ và lây lan sang các hệ thống khác, tự nhân bản, cư ngụ trong bộ nhớ - Sử dụng lỗi tràn bộ đệm, điểm yếu của hệ điều hành để thâm nhập - Thường đi cùng với Virus, Trojan (Sadmind, CodeRed, Nimda) [...]... F Thường chứa các Trojan © 2008, Vietnam-Korea F Worms Phòng chống Cập nhật Hệ điều hành Các bản vá lỗi mới nhất Thiết lập các mức Security Tắt những dịch vụ không cần thiết Cài đặt các chương trình diệt virus Dùng IDS để phát hiện dấu hiệu của Worm © 2008, Vietnam-Korea F Zoombie Là một chương trình cho phép chiếm quyền điều khiển một máy tính có nối mạng Internet một cách bí mật và... của máy tính thường bị đặt xuống mức thấp nhất, tạo điều kiện cho các spyware khác lây nhiễm vào máy Phân biệt với Adware, là những chương trình quảng cáo, hiện các popup Khi ta cài các chương trình miễn phí thì có thể chấp nhận Adware © 2008, Vietnam-Korea F Spyware Phòng chống Cẩn thận khi duyệt web Sử dụng các chương trình diệt virus © 2008, Vietnam-Korea F Dò tìm Static Scanners: Aho-corasic,... một đoạn mã ẩn với bề ngoài là một chương trình bình thường Thường được dùng để mở back-door tạo điều kiện cho Cracker thâm nhập hệ thống và thu thập thông tin bất hợp pháp Không thể tự lây lan nhưng có thể được gắn vào virus để có thể lây lan Những máy tính bị nhiễm Trojan thường bị lợi dụng để tấn công DDoS © 2008, Vietnam-Korea F Trojan Horses Phòng chống Sử dụng các chương trình diệt virus ... đoạn mã được nhúng vào một chương trình và được kích hoạt trong một điều kiện cho trước nào đó Khi kích hoạt logic bomb có thể làm thay đổi hoặc phá hủy một file dữ liệu © 2008, Vietnam-Korea F Spyware Unkown Certificate -Là những chương trình xấu lén lút cài lên máy tính -Mang mục đích thương mại là chủ yếu: theo dõi hoạt động web của người dùng, hướng trình duyệt đến các trang không mong muốn, gửi các. .. trình diệt virus © 2008, Vietnam-Korea F Dò tìm Static Scanners: Aho-corasic, Veldman Static Heuristic Dynamic Behaviour monitor Emulation © 2008, Vietnam-Korea F Thực hành Viết một đoạn mã JavaScript cài vào một trang web khi tải xuống sẽ được kích hoạt và mở đồng loạt nhiều của sổ web khác nhau © 2008, Vietnam-Korea F . 2008, Vietnam-Korea Friendship IT College MÃ ĐỘC HẠI MÃ ĐỘC HẠI Malicious Code Malicious Code © 2008, Vietnam-Korea F riendship IT College Mã độc hại 1. Virus 2. Worms 3. Zoombie 4. Trojan Horse 5 College Program file virus © 2008, Vietnam-Korea F riendship IT College Virus Phòng chống Sử dụng và cập nhật liên tục các chương trình diệt virus. Ví dụ: Mcafee, Symantec, Bkav,… Quét tất cả các ổ đĩa. Bombs 6. Trap Door 7. Spyware © 2008, Vietnam-Korea F riendship IT College Mã độc hại © 2008, Vietnam-Korea F riendship IT College Virus Là những chương trình nhỏ có khả năng tự sao chép Có thể lây