983.6 Chương trình diệt virus của McAfe e- 123docz.net

- Đèn RST sáng liên tục (không tắt) cũng là mất tín hiệu Reset

3. Xử lý máy bị nhiễm virus

983.6 Chương trình diệt virus của McAfe e

Chương trình này do hãng McAfee sản xuất, nó diệt các virus ngoại rất hiệu quả, độ tin cậy cao. Chương trình này có nhiều phiên bản chạy trên các hệ điều hành khác nhau.

3.6.1. Phiên bản dùng cho máy trạm Khởi động McAfee Professional:

Chọn Start\Programs\McAfee\VirusScan Professional Edition hoặc D_Click lên lối tắt chưong trình.

Click chọn Scan for viruses now. Màn hình của VirusScan xuất hiện như hình trang bên

Thực hiện quét virus:

- Chọn ổ đĩa/ thư mục cần quét (mặc nhiên quét toàn bộ máy tính). - Scan settings: cho phép đặt lại các thông số khi quét.

- Scan: Tiếnhành quét virus theo các thông số đã chọn.

3.6.2. Phiên bản dùng cho máy chủ (Server) Khởi động VirusScan Enterprise:

Sau khi cài đặt xong, ứng dụng này sẽ chạy ở dạng dịch vụ (service), tức là tự động chạy khi Windows khởi động.

Thực hiện quét virus:

- Nhấn chuột phải vào biểu tượng của VirusScan chọn On-Demand Scan … để kích hoạt cửa sổ diệt virus.

- Chọn Add, Edit, Remove để thêm, thay đổi hoặc loại bỏ những đối tượng sẽ được kiểm tra virus.

- Tùy chọn:

+ Include subfolders: kiểm tra và diệt cả những thư mục con. + Scan boot sectors: kiểm tra và diệt trong boot sectors.

- Nhấn Start để bắt đầu

Chú ý: ta còn có thể khởi động VirusScan từ menu đối tượng của Windows Explorer bằng cách R_Click vào một tập tin hoặc ổ đĩa nào đó rồi chọn Scan with McAfee VirusScan (với McAfee Professional) hay Scan for viruses (với

VirusScan Enterprise).

Tóm lại:

Việc bảo vệ dữ liệu và phòng chống virus là vấn đề chúng ta phải luôn quan tâm. Để bảo vệ dữ liệu của bạn có hiệu quả bạn cần phải luôn ghi nhớ những điều sau đây:

Luôn tạo ra các bản sao đối với các dữ liệu quan trọng, và bản sao này phải được cất giữ ở nơi an toàn. Luôn luôn quét virus trên các đĩa mềm lạ trước khi mở các tập tin hoặc chạy chương trình trên đĩa đó. Các đĩa CD cũng có thể chứa các chương trình nhiễm virus. Thường xuyên cập nhật các chương trình diệt virus vì virus mới có thể phát sinh mỗi ngày, chương trình diệt virus cũ không thể diệt được virus mới.

4. Thiết lập các thông số cho bios

4.1. Khái niệm về Bios

100

Đây là chữ viết tắt của Basic Input/Output System (hệ thống đầu vào/đầu ra cơ bản). Về thực chất BIOS là phần mềm tích hợp sẵn, xác định công việc máy tính có thể làm mà không phải truy cập vào những chương trình trên đĩa.

Chương trình này thường được đặt trong chip ROM đi cùng máy tính, độc lập với các loại đĩa, khiến cho máy tính tự khởi động được. Các thông số của BIOS được chứa tại CMOS, một chip bán dẫn khác hoạt động bằng pin và độc lập với nguồn điện của máy.

Do RAM luôn nhanh hơn ROM nên nhiều nhà sản xuất đã thiết kế để BIOS có thể sao từ ROM sang RAM mỗi lần máy tính khởi động. Quá trình này được gọi bằng cái tên shadowing.

BIOS của PC được thiết kế khá sát với tiêu chuẩn nên dù có nhiều phiên bản khác nhau, chúng vẫn giống nhau trên mọi máy. Nhiều PC hiện đại chứa BIOS flash, nghĩa là BIOSđã được sao vào chip nhớ flash để nâng cấp khi cần thiết và không cần đến pin nuôi. Khi công nghệ mới ra đời và các lỗi cũ được phát hiện, nhà sản xuất thường đưa ra phiên bản BIOS cập nhật để giải quyết trục trặc và nâng cao tốc độ hoạt động của hệ thống.

Việc cập nhật BIOS được thực hiện khá đơn giản nhưng phải hết sức thận trọng và nên tuân theo những quy định sau:

- Nếu hệ thống chạy ổn định, không có lỗi gì thì không nên nâng cấp BIOS. - Nếu cần nâng cấp, hãy đọc kỹ hướng dẫn của chương trình trước khi bắt tay vào thực hiện.

Màn hình Bios Setup đa số là màn hình chạy ở chế độ TEXT. Gần đây đang phát triển loại BiosWin (Ami) có màn hình Setup gồm nhiều cửa sổ giống tương tự Windows và sử dụng được chuột (Mouse) trong khi Setup nhưng các mục vẫn không thay đổi.

4.2. Các loại Bios

Thường thì ta vẫn quen bấm phím Delete để vào phần thiết lập BIOS. Tuy nhiên, đó chỉ là thao tác đối với phần lớn các máy có xuất xứ từ Đông Nam Á. Ở các loại máy tính khác (sản xuất từ Mỹ chẳng hạn), người dùng phải thông qua chương trình quản lý riêngđể thay đổi các thông số BIOS.

Hiện nay có 2 loại BIOS:

- BIOS dạng text.Người dùng sẽ di chuyển phím hướng để đưa vệt sáng đi tới

các lựa chọn. Nhấn Enter để quyết định, Esc để thoát (gõ Y khi muốn lưu thay đổi, N là không lưu).

- BIOS Win. Đây là loại BIOS mới được phát triển. Thay vì màn hình dạng text thông thường, các thông số hiện ra trên màn hình màu với nhiều cửa sổ. Người dùng có thể di chuột hoặc phím hướng để chọn lựa.

101

Khi ta bật máy tính, đầu tiên BIOS sẽ cung cấp chương trình để khởi động máy, tiếp sau đó là quá trình kiểm tra thiết bị còn gọi là POST ( Power On Seft Test - Bật nguồn và kiểm tra ), quá trình POST được thực thi theo nội dung nạp trong RAM CMOS.

Cấu hình mặc định (Default) của máy được nhà sản xuất nạp trong BIOS, khi ta kích hoạt chương trình CMOS SETUP thì phiên bản mặc định được nạp lên bộ nhớ và hiển thị lên màn hình cho phép ta có thể thay đổi các lựa chọn .

Sau khi thay đổi xong, nếu ta bấm SAVE thì bản CMOS ta vừa thay đổi đó được nhớ vào bộ nhớ RAM CMOS, nếu RAM CMOS đã có nội dung thì mỗi lần khởi động CMOS SETUP nó sẽ lấy nội dung từ đây.

RAM CMOS là một loại bộ nhớ tiêu thụ rất ít điện năng, RAM CMOS hiện nay được tích hợp trong Chipset Sourth Bridge và được nuôi bằng Pin 3V trên Mainboard, môt quả Pin có thể sử dụng được khoảng 5 năm.

Trong quá trình POST máy thì CPU sẽ lấy thông tin trong RAM CMOS để thực thi, trường hợp dữ liệu trong RAM CMOS bị xoá hoặc hết Pin thì máy sẽ chạy tạm bằng chương trình mặc định có trong ROM, nếu chương trình mặc định mà không phù hợp vớicấu hình của máy hiện tại thì máy sẽ bị báo lỗi trong khi khởi động .

Hiện nay người ta dùng Flash Ram để lưu thông tin Bios nên không cần phải có Pin nuôi trên mainboard. Tuỳ mainboard, các mục trong Bios có thể khác nhau theo từng hãng chế tạo (Award, Ami, Pheonix…) nhưng về căn bản chúng vấn giống nhau và trong phần này chủ yếu nói về căn bản, còn các tính năng riêng bạn phải tự tìm hiểu thêm dựa vào nhưng kiến thức căn bản này.

4.3. Các tính năng của Bios

Trong quá trình POST máy thì CPU sẽ lấy thông tin trong RAM CMOS để thực thi, trường hợp dữ liệu trong RAM CMOS bị xoá hoặc hết Pin thì máy sẽ chạy

102

tạm bằng chương trình mặc định có trong ROM, nếu chương trình mặc định mà không phù hợp với cấu hình của máy hiện tại thì máy sẽ bị báo lỗi trong khi khởi động .

4.4. Nâng cấp bios

Nâng cấp BIOS luôn luôn bị mọi người coi là thao tác khá phức tạp và nguy hiểm vì do việc nâng cấp không thành sẽ dẫn tới việc hỏng luôn mainboard hay card màn hình

Nâng cấp BIOS cho Mainboard

- Bước thứ nhất: phải có được phần mềm cập nhật thích hợp với mainboard.

BIOS mainboard trên thị trường hiện nay phần lớn là BIOS của công ty AWARD, một số ít main board sử dung BIOS của công ty AMI và của công ty PHOENIX. Các loại BIOS đều có phần mềm mới chuyên dùng dành cho nó, hơn nữa cũng giống như các phần mềm ứng dụng khác nó luôn luôn có các phiên bản mới ra đời. Để chắc chắn, các bạn lên các web sites của hãng sản xuất để tải về phiên bản mới nhất hoặc vào trang ưww.mydrivers.comđể tìm cho thích hợp.

Đối với BIOS AWARD mà nói thì phần mềm để cập nhật BIOS tương ứng là awdflash.exe, đối với BIOS AMI thì phần mềm tương ứng là amiflash.exe. Tuy vậy, có một số hãng còn yêu cầu sử dụng phần mềm cập nhật chuyên dụng được cung cấp theo mainboard, tuyệt đối không được dùng lẫn lộn với nhau.

- Bước thứ hai: tìm file BIOS phiên bản mới nhất sử dụng cho mainboard.

Nói chung các hãng sản xuất mainboard lớn đều định kỳ tung ra các file BIOS phiên bản mới dùng để giải quyết các vấn đề tương thích của mainboard trong ứng dụng thực tế nhằm thích ứng với các hệ điều hành và các phần cứng mới. Các file BIOS là một file dữ liệu có đuôi là *.bin. Các bạn nên tải về các file này ở trang chủ của các hãng sản xuất mainboard, không nên tùy tiện tải về ở các trang khác, lỡ xảy ra vấn đề gì thì hối hận cũng đã muộn. Lưu ý, khi tải các file này phải tải đúng phiên bản, số serial, đúng kiểu mainboard. Khi chép không được nhầm lẫn.

- Bước thứ ba: làm một đĩa chuyên dùng để nâng cấp.

Nâng cấp BIOS phải được thực hiện trong trạng thái DOS thực ( real DOS ) bởi vì khi khởi động Windows sẽ có 1 số chương trình khởi động và ứng dụng liên quan. Nâng cấp BIOS trong môi trường này một mặt sẽ xảy ra trường hợp lỡ như bộ nhớ trong không đủ, mặt khác sẽ do sự can thiệp của các phần cứng đưa đến việc nâng cấp thất bại.

103

Vì thế, phương pháp tốt nhất là dùng một đĩa mềm khởi động ở chế độ DOS. Chú ý đĩa mềm này nhất định phải là đĩa mềm khởi động sạch, không có 2 file autoexec.abt và config.sys ( nếu có cũng được nhưng phải là nội dung trống ). Sau khi làm cho đĩa mềm này khởi động được bằng lệnh format A: /S thì copy file nhị phân chứa nội dung BIOS mới và file dùng để tác động vào BIOS ( VD : awdflash.exe ) vào đĩa mềm. Như vậy là đã làm xong đĩa chuyên dùng để nâng cấp BIOS. Lưu ý, phải kiểm tra đĩa mềm này không bị lỗi vật lý để tránh phiền phức về sau.

- Bước thứ tư:cài đặt flash ROM ở trạng thái có thể ghi vào.

Trên một số mainboard có 1 cái jump dùng để cài đặt trạng thái read only/write của BIOS. Điều này chủ yếu là nhằm phòng ngừa sự phá hoại của virus CIH. Do đó trước khi nâng cấp BIOS, bạn phải cài đặt cho cái jump này về vị trí write.

Ngoài ra trên một số main board thì tính năng này được thiết lập bằng thông số trong chương trình BIOS.

Tiếp theo, bạn vào trong giao diện cài đặt BIOS, mục chọn CMOS Chipset Feature Setup cài đạt 2 thông số System Bios Cacheable và Video Cacheable là Disabled để quá trình cập nhật BIOS không gặp trở ngại.

- Bước thứ năm: tiến hành nâng cấp BIOS.

Trên thực tế, thời gian cần thiết để nâng cấp BIOS khoảng 40 giây nhưng thời gian này có tầm quan trọng rất lớn, hỏng main board không phải là chuyện nhỏ và đa phần đều rơi vào trong thời khắc quan trọng này. Các bạn lần đầu tiên nâng cấp BIOS nhất định phải hiểu rõ các bước dưới đây. Ở đây mình tạm lấy Award BIOS làm ví dụ cụ thể.

a). Dùng đĩa chuyên dùng đã tạo để khởi độngmáy tính ở trạng thái DOS thực. Cũng có bạn muốn khởi động từ đĩa cứng nhưng tôi không khuyến khích vì biết đâu trên đĩa cứng đã nhiễm virus.

b). Chạy chương trình awdflash.exe trên đĩa mềm. Chương trình sẽ kiểm tra và hiển thị version hiện thời của BIOS và các thông tin liên quan. Trong phần “File name to Program” bạn đưa vào tên của file nhị phân cần cập nhật version mới cho BIOS, Enter xác nhận.

c). Chương trình sẽ hỏi bạn có cần lưu lại BIOS cũ không, lời khuyên của tôi dành cho các bạn là nên lưu lại cho an toàn vì biết đâu chúng ta sẽ gặp sự cố đáng tiếc trong quá trình thực hiện. Sau khi gõ vào “Y” để xác nhận lưu file BIOS cũ, đặt một tên mới cho file ( nên đặt tên trùng với version của BIOS cũ cho dễ nhớ ). Lúc này, chương trình sẽ lưu file vào đĩa mềm, bạn hãy kiên nhẫn chờ cho quá trình hoàn tất rồi mới thực hiện tiếp.

d). Sau khi hoàn tất việc lưu BIOS cũ, chương trình yêu cầu bạn xác nhận xem bạn có thật sự muốn đổi mới BIOS hiện tại hay không. Sau khi xác nhận “Y” công việc nâng cấp BIOS chính thức bắt đầu. Đây có thể là khoảng thời gian kinh khủng

104

nhất. Lúc này bạn phải ngồi cầu nguyện cho đừng bị cúp điện vì nếu như vậy thì BIOS của bạn sẽ bị hỏng hoàn toàn. Nếu có điều kiện thì bạn nên trang bị UPS

nhằm hạn chế rủi ro trong thời khắc này.

Trong quá trình nâng cấp BIOS, chúng ta có thể nhìn thấy 1 dãy đường tiến độ nhấp nháy không ngừng và kéo dài ra phía sau. Đấy là thanh hiển thị quá trình và tốc độ việc nâng cấp.

e). Khoảng 30 giây thì quá trình nâng cấp BIOS sẽ hoàn thành, rất nhanh phải không các bạn. Tiếp theo chương trình sẽ yêu cầu bạn chọn F1 để khởi động lại máy tính hay F10 để quay trở về DOS. Đến đây bạn nên chọn F1 để khởi động lại máy tính.

f). Đến đây, nếu máy tính khởi động bình thường thì bạn được quyền thở phào nhẹ nhõm, công việc đã hoàn tất. Bạn lưu ý ngày và version của BIOS khi khởi động, nếu đã có thay đổi là xong. Bạn vào giao diện setup CMOS để cài đặt lại các thông số là được.

- Bước thứ sáu:thiết lập lại trạng thái Read Only cho BIOS.

Đây là quá trình nên làm để “ông cố” CIH không còn đường phá hoại BIOS được. Các bạn đừng quên bước này để khỏi phải hối hận về sau.

Trên đây là các bước cơ bản để nâng cấp BIOS cho mainboard. Tuy nhiên đây cũng là một thao tác nâng cấp cực kỳ nguy hiểm, nếu không cẩn thận sẽ gây nên hậu quả khó lường. Do đó bạn nên thêm vào một số tham số liên quan cần thiết để khi cập nhật BIOS thất bại, chỉ cần không hỏng cụm dẫn đường Boot Block trong BIOS là có thể áp dụng phương pháp sửa chữa để cứu vãn tình thế.

Các tham số của file AWDFLASH.EXE

/? Hiển thị giúp đỡ ( Help )

/PY Tự động hoàn thành nhiệm vụ cập nhật BIOS /sy Tự động lưu trữ dữ liệu BIOS cũ vào file

/sb Khi cập nhật BIOS buộc phải nhảy qua module Boot Block

/cp Sau khi cập nhật BIOS thì vừa cắm vừa sử dụng ngay PnP (ESCD) /cd Sau khi cập nhật BIOS thì làm sạch dữ liệu DMI

/cc Sau khi cập nhậtBIOS thì cập nhật dữ liệu CMOS