6.5.1. Phương thức nhận diện và phân loại virus
- Là những virus mà mã thực thi đã được biên dịch hoàn chỉnh (Compiled Virus) hay đoạn mã (Maliciuos) mục đích gây tổn hại đến tính bí mật, tính toàn vẹn hoặc tính sẵn sàng của hệ thống.
+ Virus Boot. + Virus File. + Virus Macro. + Trojan Horse.
+ Sâu Internet – Worm
Hình 6.2. Virus máy tính
6.5.2. Cài đặt, cấu hình và vận hành chương trình chống Virus tối ưu Cài đặt:
- Tùy vào từng chường trình diệt Vius khác nhau, mà có những cách thức cài đặt khác nhau.Một sốchương trình diệt Virus:
+ Kapersky Antivirus + Bkav Antivirus + CMC + Avia + AGV Cấu hình:
+ Tự động quét khi có dữ liệu vào/ra. + Lập lịch quét định kỳ.
+ Thiết lập tính năng tự động cập nhập.
+ Thiết lập tính năng ngăn chặn các Web khả nghi khi lướt Web.
6.5.3. Phương pháp pḥòng tránh và quét virus hiệu quả
Kiểm soát các ứng dụng người dùng.
Sử dụng các chương trình phòng tránh Virus, công cụ bảo vệ như Firewall,…
Không truy cập vào những trang Web lạ.
Không mở File đính kèm trong Email không rõ địa chỉ.
Không trao đổi sữ liệu với các thiết bị lưu trữ khả nghi có Virus.
6.5.4. Xử lý các sự cố thông dụng
- Các lỗi thường gặp do virus W32.Mixa.Worm (Mixa_I.exe) gây ra. + Khóa chức năng: Task manager, Folder Opition, Registry, Msconfig. - Hậu quả:
+ Lây lan nhanh qua USB, Mạng nội bộ (LAN).
+ Không thể Logon vào Windows.
Hình 6.3. Lỗi không đăng nhập được vào Windows
- Xác định 4 File trong ổ đĩa C:\
+ C:\Windows\System32\Systemio.exe + C:\Windows\Mixa.exe
+ C:\Mixa_I.exe + C:\Autorun.inf
Hình 6.4. Xác định 4 File trong ổ đĩa C:\
- Gỡ bỏ các thuộc tính chỉ đọc, hệ thống, thuộc tính ẩn. - Tiến hành xóa các file theo cú pháp:
+ Attrib –s –h –r C:\Windows\System32\Systemio.exe + Del C:\Windows\System32\Systemio.exe + Del C:\Windows\Mixa.exe + Attrib –s –h –r C:\Mixa_I.exe + Del C:\Mixa_I.exe + Attrib –s –h –r C:\Autorun.inf + Del C:\Autorun.inf Hình 6.5. Gỡ bỏ và xoá các file Ôn tập:
Hiểu tầm quan trọng của an toàn hệ thống. Xác định rõ các hiểm họa đối với máy tính. Nhận diện điểm yếu của hệ thống.
Vân dụng các phương pháp bảo vệ máy tính.
Bài tập tình huống:
Hiện nay có rất nhiều giải pháp bảo mật, mỗi giải pháp tập trung vào một đối tượng cụ thể. Hãy nêu những giải pháp mà bạn biết?
Tại sao có thể xâm nhập vào hệ thống.
Một kịch bản xâm nhập sẽ xảy ra như thế nào? + Bước 1: do thám từ bên ngoài.
+ Bước 2: do thám từ bên trong. + Bước 3: Khai thác.
+ Bước 4: Vào hệ thống, cài đặt phần mềm có chứa trojan hoặc tạo tài khoản riêng để xâm nhập cho lần sau, xóa toàn bộ dấu vết ban đầu.
Bài 7
Tối ưu hoá hệ thống máy tính Mục tiêu
- Hiểu được tầm quan trọng của việc tối ưu hóa hệ thống máy tính; - Thành thạo trong thao tác tối ưu hóa hệ thống máy tính;
- Xử lý được các lỗi liên quan đến tối ưu hóa hệ thống máy tính; - Tính chính xác, tỉ mỉ, cẩn thận;
- Rèn luyện tinh thần tuân thủ kỷ luật trong công việc.