Hiện nay khi cắm USB Flash Drive (ổ USB) vào máy tính thì có đến 90% bị nhiễm virus (tạm gọi là virus USB), điều này đã gây nên nhiều tổn thất lớn. Thực tế, cách thức tấn công chất phác của các virus này không đáng gây nên những tổn thất như vậy, vấn đề cơ bản là ý thức ngây thơ của người dùng là điều kiện dung túng cho virus phát tán.
Báo cáo Kiến Trúc Máy Tính Phòng chống Virus lây lan qua USB Flash Drive Hiện cắm USB Flash Drive (ổ USB) vào máy tính có đến 90% bị nhiễm virus (tạm gọi virus USB), điều gây nên nhiều tổn thất lớn Thực tế, cách thức công chất phác virus không đáng gây nên tổn thất vậy, vấn đề ý thức ngây thơ người dùng điều kiện dung túng cho virus phát tán Virus phát tán qua ổ USB nào? Cơ chế thứ - Autorun (tự chạy) Nếu bạn đẩy đĩa CD vào khay chờ chút, chương trình cài đặt lên, thứ bắt đầu Nếu tinh ý bạn thấy có chế tự động (Autorun) đằng sau đó, chắn nhiều có chương trình thực thi Chuyện xảy chương trình vừa chạy chương trình xấu, chứa dòng mã hiểm độc nhằm hủy hoại máy tính bạn? Cũng tương tự ổ CD-ROM bạn, tất ổ đĩa khác bao gồm đĩa cứng, đĩa mềm USB Flash Drive, ẩn chứa khả Autorun Cũng nói Autorun tính xấu, lỗ hổng cho kẻ hội khai thác chế lây lan hầu hết virus USB Bạn phải dè chừng Cơ chế thứ hai - Fake Icon (giả biểu tượng) Virus máy tính người viết nên có tính chất tự nhân bản, để hoạt động đòi hỏi phải có môi trường điều kiện cụ thể (trong trường hợp chế Autorun thực thi virus) Còn trường hợp phổ biến thứ hai, “con” virus (dưới dạng file exe) giả dạng làm thư mục hay file quen thuộc bạn Virus ngụy trang cách mang icon folder/file y hệt icon thật, điều làm bạn dễ nhầm lẫn double click vào icon Sau bạn click, chẳng có thư mục hay file mở cả, tất bạn làm thực thi file exe - virus kích hoạt, máy bạn bị nhiễm virus! Cách Phòng Chống virus USB Các động tác Trước bắt đầu với đám virus USB, nên có số thao tác đón đầu trước để sau làm việc dễ dàng hơn: Trang Báo cáo Kiến Trúc Máy Tính Thay đổi số thuộc tính • • • • • Vào My Computer, chọn menu Tool > Folder Options… Trong cửa sổ Folder Options chọn tab View, cuộn cuộn xuống chút cấu sau: Chọn Show hidden files and folders để hiển thị file ẩn (hidden file), lẽ dĩ nhiên virus tự ẩn Bỏ chọn Hide extensions for known file types để hiển thị đuôi (vd *.exe *.doc *.txt…) cho tất file Bỏ chọn Hide protected operating system files để hiển thị file hệ thống quan trọng Bạn thấy mục ghi Recommended, tức khuyến cáo nên để ẩn không nên cho hết Cũng thôi, sau chọn mục này, bạn thấy xuất nhiều file thư mục hệ thống lờ mờ khắp ổ cứng mình, không may xóa phải file máy bạn gặp rắc rối lớn Tuy nhiên virus tự ngụy trang cách khoác lên “áo” làm file hệ thống, để nhìn thấy chúng bạn phải bỏ chọn mục Nếu ổ USB có virus thực hình để xóa file nguy hiểm Nhớ: không xóa file loại mà bạn chưa chắn virus Cách chống virus USB lây sang máy tính Tắt chức Autorun Windows: vào Start->Run->Gõ gpedit.msc-> OK • Ở List bên trái chọn Computer Configuration -> Administrative Template -> System Trang Báo cáo Kiến Trúc Máy Tính Ở List Setting bên phải tìm đến mục Turn off Autoplay kích chuột phải chọn Properties • Tại table Setting chọn Enable, mục Turn off Autoplay on: chọn All Drivers -> OK • Làm tương tự với mục User Configuration -> Không cho virus tạo file Autorun.inf ổ đĩa (cả ổ cứng ổ USB): Có thể có nhiều cách chống loại virus Tuy nhiên, cách đơn giản mà không cần công cụ giúp ổ cứng bạn hạn chế bị virus USB công phát tán tạo file Autorun.inf (không có nội dung gì) thư mục gốc ổ đĩa, không phân quyền cho user thay đổi file để virus không tạo file Autorun Cách làm sau: - Ổ cứng bạn phải định dạng theo NTFS (Nếu FAT32 không phân quyền cho file được) - Mở Explorer vào menu Tools \ Folder Options \ View, kéo xuống bỏ chọn mục Use simple file sharing > OK - Tạo file Autorun.inf (không có nội dung), Click chuột phải chọn Properties \ Security \ Advanced, bảng Permissions Remove hết tất user có danh sách chọn OK > Yes, trở mục Security thấy danh sách user trống rỗng được, sau chọn OK • Sau thao tác trên, không xóa file Autorun.inf bạn làm Với làm kết hợp với việc thực “Các bước truy xuất ổ đĩa an toàn” hình vẽ bạn không lo bị nhiễm virus USB Cuối bạn phải Restart lại máy để bước có hiệu lực, cách không phòng chống virus USB 100%, hạn chế tối đa loại virus lây qua ổ USB • Cách Convert ổ đĩa từ FAT sang NTFS: Chọn Start -> Run -> gõ lệnh cmd -> OK Tại cửa sổ lệnh bạn gõ lệnh để convert theo cú pháp: CONVERT volume /FS:NTFS Ví dụ muốn convert ổ F, bạn gõ lệnh sau: Convert f: /FS:NTFS Một số lưu ý: • Dấu hiệu nhận biết khả ổ đĩa bị nhiễm virus USB (kích chuột phải vào biểu tượng ổ đĩa) Hình Bình thường Hình Bị nhiễm Hình Bị nhiễm Nếu kích đúp chuột vào biểu tượng ổ đĩa thì: Hình 1, 99% mở thư mục gốc Hình (ổ bị nhiễm virus USB), 100% kích hoạt nội dung câu lệnh file Autorun.inf • Cách truy cập ổ đĩa nhằm khống chế kích hoạt file Autorun.inf Vào My Computer, nhấn vào biểu tượng Folders thấy xuất List Folders bên trái, muốn mở ổ đĩa cần bấm chuột vào biểu tượng ổ đĩa Ở cửa sổ phải xuất file thư mục ổ đĩa, lúc bạn truy cập vào file thư mục mà không sợ kích hoạt file Autorun.inf Trang