Căn bản về virus máy tính

1 5.2 VIRUS TIN HOÏC 5.2 VIRUS TIN HOÏC 2 CÁC KHÁI NI M C B NỆ Ơ Ả CÁC KHÁI NI M C B NỆ Ơ Ả Thuật ngữ Virus tin học dùng để chỉ các chương trình máy tính do con người tạo ra. Các chương trình này thường ngắn, tinh vi và có khả năng bám vào các file khác như một vật thể ký sinh. Chúng có khả năng tự nhân bản, tự sao chép chính nó lên những file khác để lây lan mà người sử dụng không hay biết. 3 • Đối tượng tấn công của chúng là các đóa cứng và đóa mềm chứa dữ liệu, làm cho các file kiểu .COM, .EXE chạy sai hoặc không chạy; huỷ hoại các file khác trên đóa. • Do cách thức hoạt động của chúng giống virus sinh học nên người ta đặt cho chúng cái tên "Virus" 4 • Dựa vào các phương tiện giao tiếp máy tính như đóa, mạng, nhất là Internet chúng lan truyền và có mặt khắp nơi trên thế giới với số lượng đông không kể xiết. Có thể nói rằng nơi nào có máy tính, nơi đó có virus tin học, tầm hoạt động của virus tin học là phổ biến vô cùng. • Mỗi Virus có một tên, như Klez, Frethem, Yaha-E, Code Red, SirCam, Nimda, HaNoi, VN19,… 5 LÝ DO T O VIRUSẠ LÝ DO T O VIRUSẠ • Khởi đầu là để vui đùa, nghòch ngợm, để chứng tỏ tài năng tin học, để được người khác chú ý hay để thể hiện một ý tưởng háo thắng, nổi loạn, bất mãn. • Kế đến, tạo ra Virus để bán chương trình trò Virus. • Dùng Virus để phá hoại đối thủ cạnh tranh, bảo vệ bản quyền phần mềm, chống lại các hành động sao chép trộm • Ngày nay, với sự phát triển mau lẹ của Internet, chỉ cần 1 giờ có thể phát tán Virus trên toàn thế giới, Virus đã trở thành vũ khí kinh tế, xã hội quan trọng và đã đến mức trở thành vũ khí chính trò. 6 Đ C TÍNH C A VIRUSẶ Ủ Đ C TÍNH C A VIRUSẶ Ủ • Tự nhân lên cực nhanh • Chiếm dụng tài nguyên của náy, làm chậm hệ thống • Từ từ làm hỏng đóa cứng • Bí mật mang các file hệ thống và thông tin đi mất khỏi máy • Chương trình Virus gọn, nhẹ, chạy nhanh, tinh vi và hiệu quả 7 TÁC H I C A VIRUSẠ Ủ TÁC H I C A VIRUSẠ Ủ • Cái mà Virus tấn công trực tiếp là dữ liệu trên máy. Song trên Internet thì Virus tấn công vào các WebSite, làm tê liệt hoạt động, đặc biệt là các hoạt động kinh tế, thương mại điện tử, thông tin liên lạc, các kho dữ liệu,… • Nhiều Virus khi lây vào máy có khả năng tự động gởi đi các file văn bản trong máy và như vậy sẽ làm lộ những thông tin nội bộ hay cá nhân quan trọng. 8 TÁC H I C A VIRUSẠ Ủ TÁC H I C A VIRUSẠ Ủ • Năm 2001, Virus Love Bug làm thế giới thiệt hại khoảng 9 tỷ USD. Virus Code Red tấn công ngốn đi chừng 2 tỷ USD, chưa khắc phục xong thì Virus Nimda lại gây một cơn bão mới và cứ liên tục như thế. • Tác hại của Virus ngày một lớn, ngày một trầm trọng, nhất là trong thời đại Thông tin. • Thế giới đã có nhiều cách thức để đối phó, song có thể dự đoán rằng chỉ có thể hạn chế tác hại của nó chứ không thể tiêu diệt nó. 9 D U HI U B VIRUSẤ Ệ Ị D U HI U B VIRUSẤ Ệ Ị • Ngoài việc phá hoại thực sự, các virus còn ẩn náu trong máy chờ thời cơ, không phải lúc nào cũng dễ dàng phát hiện máy tính đang bò nhiễm virus • Triệu chứng rõ rệt nhất là máy tính làm việc bất bình thường, chậm lại; đóa cứng bò mất dữ liệu hoặc không khởi động được hoặc nhận ra đóa cứng 10 D U HI U B VIRUSẤ Ệ Ị D U HI U B VIRUSẤ Ệ Ị • Có khi gặp những hiện tượng lạ như bàn phím không tuân theo sự điều khiển hoặc thỉnh thoảng lại tuôn ra những dòng chữ vớ vẩn, những đốm màu nhảy nhót trên màn hình hoặc khi loa của máy lải nhải những điệu nhạc vớ vẩn • Trầm trọng hơn, toàn bộ dữ liệu q giá trên đóa biến mất hoặc chỉ là một mớ rác rưởi. [...]... (Boot virus) • F -virus (File virus) • Macro -virus 14 B -virus (Boot virus)  B -Virus tấn công vào Master Boot, Boot Sector của đóa, bảng FAT (File Allocation Table), bảng Thư mục (Root directory)  B -Virus chỉ có thể được kích hoạt khi khởi động máy tính bằng đóa nhiễm Lúc này hệ thống chưa được một hệ điều hành nào kiểm soát Nhờ đặc điểm này mà nó có khả năng lây trên mọi hệ điều hành 15 F -virus (File virus) ... môi trường Winword Từ văn bản nhiễm, Macro Virus sẽ được đưa vào NORMAL.DOT, rồi từ đây chúng tự chèn vào các văn bản sạch khác  Dạng thứ hai của Macro Virus là lây vào bảng tính của Microsoft Excel  Macro Virus chỉ phá hoại dữ liệu của máy tính một cách ngẫu nhiên tại những đòa chỉ không xác đònh 18 9 HƯỚNG DẪN VỀ ĐỀ PHỊNG VIRUS 1 HẠN CHẾ DÙNG CHUNG MÁY 2 DÙNG PHẦN MỀM CÓ BẢN QUYỀN 3 KIỂM TRA ĐĨA... phức tạp Virus hoạt động có tính tự động rất cao • Nhiều Virus tự cài đặt chương trình lên máy và sau đó tự gửi chính nó tới tất cả các đòa chỉ e-mail mà nó tìm thấy trên máy này • Nhiều Virus còn tự động tìm và gửi đi những file văn bản có trên máy mà nó lây nhiễm • Nhiều Virus còn tự động tìm và gửi đi password 13 PHÂN LOẠI VIRUS Dựa vào đối tượng lây lan, tạm chia virus thành 3 nhóm chính: • B -virus. .. thể lây vào vùng nhớ, tạo xung đột về tính nhất quán của vùng nhớ, khai thác vùng nhớ một cách không thích hợp, làm rối loạn các trình điều khiển thiết bò hiện hành  F -virus có thể phá hoại dữ liệu bằng cách dùng những chức năng về file để thay đổi nội dung các tập tin văn bản, chương trình nguồn, bảng tính, tập tin cơ sở dữ liệu, tập tin nhò phân 17 Macro Virus  Virus chọn ngôn ngữ macro của Microsoft... CÁC ANTIVIRUS • Chương trình diệt virus là chương trình được thiết kế để dò tìm các đoạn mã virus đã được gắn vào các chương trình khác và loại trừ các đoạn mã ấy, phục hồi lại chương trình như trước khi bò lây nhiễm • Các Anti -Virus ngoại thương phẩm như SCAN của McAfee, Norton Anti -virus của Symantec, Toolkit • Các Anti -Virus nội free như D2 và BKAV 33 Hạn chế của Antivirus • Các phần mềm Anti -Virus. ..• Kích thước của các tập tin nhiễm F -Virus bao giờ cũng lớn hơn kích thước ban đầu Đây chính là dấu hiệu đặc trưng cơ bản để nhận dạng sự tồn tại của F -Virus trên file thi hành 11 CÁCH LÂY LAN • Trước đây, Virus lây lan chủ yếu qua sao chép các đóa mềm từ máy này sang máy khác • Ngày nay, ngoài đóa mềm, Virus còn lây lan rất nhanh thông qua các dòch vụ Internet như thư... trong việc chống Virus song : • Chỉ có tác dụng trên các loại virus đã biết • Chỉ là một chương trình kiểm tra và phục hồi các tập tin chương trình đã bò lây nhiễm virus • Không nên đặt niềm tin vào một chương trình AntiVirus nào đó • Không có tác dụng với các virus mới xuất hiện hàng ngày 34 CÁC LƯU Ý • Phải chạy Anti -Virus sạch trong tình trạng bộ nhớ sạch • Rà quét 1 lần; khởi động lại máy và rà quét... và rà quét lần 2 • Nên sử dụng cả Anti -Virus ngoại nhập và nội đòa • Dùng phối hợp đồng thời các Antivirus • Chạy đònh kỳ chứ không chờ khi bò nhiễm • Dùng AntiVirus mới nhất 35 • Nếu máy vẫn khởi động được từ đóa cứng thì dùng chính những phần mềm diệt virus đã cài trên đóa cứng để quét virus vì các phần mềm này đã có cơ chế tự bảo vệ Nhưng khi có thông báo virus xuất hiện trong bộ nhớ, phải dùng... khi máy bị Virus • Nếu mua máy đã cài Windows thì phải kèm theo đĩa khởi động • Đĩa chứa MS-DOS, với COMMAND.COM và vài file khác 30 TẠO ĐĨA MỀM CỨU HỘ • Đưa đóa sạch vào ổ A của một máy sạch • Start/Settings/Control Panel/Add/Remove Programs/Startup disk/Create disk • OK • Copy phần mềm diệt virus vào đóa A (hoặc vào một đóa sạch khác) • Nhớ cài chốt chống ghi cho đóa khởi động và đóa chứa Anti -Virus. .. TRÌNH PHÁT HIỆN-PHÒNG-DIỆT VIRUS MỚI NHẤT 19 5-THẬN TRỌNG KHI NHẬN E-MAIL HOẶC DOWNLOAD FILE 6-THƯỜNG XUYÊN SAO LƯU CÁC DỮ LIỆU QUAN TRỌNG RA CÁC THIẾT BỊ LƯU TRỮ 20 7-ĐỀ PHÒNG B -virus ĐỪNG KHỞI ĐỘNG MÁY TỪ ĐĨA MỀM NẾU BUỘC PHẢI KHỞI ĐỘNG, HÃY CHẮC RẰNG ĐĨA MỀM NÀY SẠCH 8-ĐỀ PHÒNG F -VIRUS KHÔNG ĐƯC CHẠY CÁC CHƯƠNG TRÌNH KHÔNG RÕ NGUỒN GỐC NẾU NGHI NGỜ, SỬ DỤNG MỘT PHẦN MỀM CHỐNG VIRUS NÀO ĐÓ ĐỂ KIỂM TRA . chính: • B -virus (Boot virus) • F -virus (File virus) • Macro -virus 15 B -virus (Boot virus)  B -Virus tấn công vào Master Boot, Boot Sector của đóa, bảng FAT (File Allocation Table), bảng Thư. HI U B VIRUS Ệ Ị D U HI U B VIRUS Ệ Ị • Ngoài việc phá hoại thực sự, các virus còn ẩn náu trong máy chờ thời cơ, không phải lúc nào cũng dễ dàng phát hiện máy tính đang bò nhiễm virus • Triệu. văn bản nhiễm, Macro Virus sẽ được đưa vào NORMAL.DOT, rồi từ đây chúng tự chèn vào các văn bản sạch khác  Dạng thứ hai của Macro Virus là lây vào bảng tính của Microsoft Excel  Macro Virus