a. Nén một hay nhiều tệp thành một tệp. zip
- Khởi động chương trình WinZip bằng cách kích đúp chuột vào biểu tượng
trên màn hình Desktop.
- Để tạo 1 tệp nén .zip, kích chuột vào nút New trên thanh Tools Bar.
Hình 7.15
- Xuất hiện hộp thoại New Archive, chọn đường dẫn và đánh tên tệp vào trong ô File name.
Hình 7.16
- Kích chuột vào OK.
- Hộp thoại Add xuất hiện, chọn các tệp cần nén (Giữ phím Ctrl để chọn từng tệp, hoặc chọn tệp đầu tiên rồi giữ phím Shift chọn tiếp tệp cuối để chọn hết tất cả tệp trong một thư mục).
- Kích vào nút Password để nhập Password để bảo mật tệp. - Chọn Save full path info để lưu đầy đủ đường dẫn.
- Chọn Compression là Maximum (slowest) để nén tối đa nhưng chạy chậm hơn; càng nén càng chạy chậm. Tùy bạn chọn có muốn nén hay không.
- Kích nút Add để nén.
b. Giải nén một tệp nén
- Trước hết kích vào nút Open trên thanh Tools Bar.
Hình 7.18
- Xuất hiện hộp thoại Open Archive, chọn tệp nén cần mở và kích vào nút
Open.
Hình 7.19
Hình 7.20
- Kích tiếp vào nút Extract để giải nén.
- Chọn thư mục để giải nén trong mục Extract to.
Hình 7.21
- Bạn có thể tạo thư mục mới bằng cách kích chuột vào nút New Folder
- Chọn Overwrite existing files để giải nén chồng lên những tệp đã có sẵn - Chọn Skip older files để bỏ qua những tệp cũ
- Chọn Selected files để chỉ giải nén những tệp đã chọn. - Chọn All files để giải nén tất cả các tệp có trong tệp nén. - Chọn Files và đánh vào tên tệp cần giải nén.
Bài 7.3: Virus và phần mềm diệt virus 1. Định nghĩa về virus
- Là một tập hợp các chỉ dẫn; - Được tạo ra một cách cố ý; - Có khả năng tự nhân bản;
- Gây ra những tác động không mong muốn.
2. Đặc điểm của virus máy tính
- Không thể tồn tại độc lập mà phải dựa vào một ứng dụng nền nào đó; - Tự nhân bản khi ứng dụng chủ được kích hoạt;
- Có một thời kỳ nằm chờ (giống như thời gian ủ bệnh), trong thời gian này không gây ra hậu quả gì.
- Sau thời kỳ nằm chờ mới bắt đầu phát tác.
3. Một số hình thức thể hiện của virus
- Các ứng dụng trên máy bất ngờ hoặc từ từ chạy chậm lại.
- Những biến đổi không thể lý giải về dung lượng của các ứng dụng trong các tệp có đuôi .EXE, .COM, .BAT, .SYS, .OVL.
- Máy tính có những biểu hiện bất thường, nhất là khi bạn đang chạy một chương trình mà bình thường không có vấn đề gì.
- Một chương trình nào đó không thể cài chính xác dữ liệu từ đĩa nguồn.
4. Những chương trình không phải là virus
- Bomb: một chương trình độc lập giống như Trojan mà ảnh hưởng chỉ giới hạn ở việc huỷ diệt một phần hệ thống (ứng dụng, dữ liệu) nhưng không giả dạng là một chương trình khác khi chạy.
- Lỗi lập trình (bug): một chương trình chính thức khi mang lỗi logic có thể gây thiệt hại bất ngờ cho hệ thống, mặc dù mọi trình tự thực hiện đều được tuân thủ đúng.
- Lỗi người sử dụng: nhiều người vẫn thường phủ nhận điều này khi sự cố xảy ra và nghĩ là virus. Việc mất dữ liệu, chương trình hoặc thiệt hại ổ cứng do nhập lệnh sai.
5. Một số động thái thông thường do virus gây ra
Định dạng lại ổ cứng, phá huỷ dữ liệu (ví dụ như virus Dark Avenger).
- Gây ra những thay đổi bất thường trên các ký tự được gõ vào (virus Teatime). - Cứ vài phút một lần, tung ra những thông điệp vô tác dụng (virus Stoned). - Khiến máy tính hoạt động như thể màn hình hoặc ổ đĩa có trục trặc (virus Jerusalem-B).
6. Virus thường ẩn náu ở đâu?
- Trong rãnh ghi của đĩa mềm. Đây là một chương trình nhỏ hoạt động mỗi khi máy tính được khởi động. Chương trình này thường hiển thị trên màn hình thông điệp "Non-system disk or disk error" (không có đĩa hệ thống hoặc đĩa lỗi).
- Đính kèm trong bất cứ một chương trình nào: chia sẻ, tên miền công cộng hoặc thương mại.
- Nhúng (embeded) trong tệp ẩn của hệ thống như IO.SYS và MSDOS.SYS trên đĩa hoặc ổ đĩa khởi động.
- Vùng lưu trữ riêng trên ổ cứng.
7. Virus phát tán như thế nào?
- Thông qua việc kinh doanh, sao chép hoặc ăn cắp phần mềm trên đĩa mà không rõ nguồn.
- Những nhân viên bán hàng đưa phần mềm vào giới thiệu trên máy của khách. - Nhân viên bảo trì sử dụng đĩa chẩn đoán có virus trên máy của khách.
- Bảng thông báo (bulletin board) và nhóm người sử dụng chung. Ví dụ: loại #2 & #3 chiếm tới trên 80% tất cả số vụ lây nhiễm tại các địa chỉ doanh nghiệp. Loại #1 chiếm phần lớn số còn lại. Loại #4 chỉ chiếm chưa đầy 5%.
8. Khi nào virus kích hoạt?
- Vào một số lần máy tính khởi động (ví dụ như virus Stoned, kích hoạt vào máy tính theo chu kỳ 8 lần khởi động).
- Vào một ngày nhất định trong năm (virus Michelangelo hoạt động vào các ngày 6/3, đúng ngày sinh của danh họa Italy).
- Một ngày nhất định trong tuần (virus Sunday).
- Một ngày nhất định trong tháng (virus Thứ 6 ngày 13, Thứ 7 ngày 14).
- Tất cả các ngày, trừ một ngày cụ thể (virus Israeli hay Suriv03, không hoạt động vào các thứ 6 ngày 13)
- Chỉ xảy ra đúng một ngày duy nhất (virus Century kích hoạt vào ngày 1/1/2000, viết số 0 lên tất cả những đĩa có kết nối, xoá dữ liệu, ứng dụng, thư mục, bảng phân bổ tệp…).
- Chỉ hoạt động trong một chu kỳ nhất định sau khi lây nhiễm (virus Plastique chỉ hoạt động trong 1 tuần).
- Kích hoạt ngay sau khi lây nhiễm vào một lượng tệp nhất định (virus MIX/1 kích hoạt sau khi lây vào 6 tệp).
- Kích hoạt sau một số lần gõ bàn phím nhất định (virus Devil's Dance kích hoạt sau 2.000 lần người sử dụng gõ phím; đến lần thứ 5.000 sẽ phá hủy dữ liệu trên đĩa cứng và in ra thông điệp mang tên nó).
- Vào một khoảng thời gian nhất định trong ngày (virus Teatime chỉ hoạt động từ 15h10 đến 15h13, và cứ sau 11 lần người sử dụng gõ phím nó lại phá hỏng một ít dữ liệu).
- Kết hợp bất kỳ một số hoặc tất cả những kiểu trên cộng thêm với những yếu tố khác mà bạn có thể tưởng tượng ra.
9. Phân loại virus
a.Theo phương thức lây lan (vector)
- Virus rãnh ghi khởi động: Không truyền qua hệ thống bảng tin BBS mà lây lan qua đĩa mềm hoặc hộc băng từ (trường hợp thứ 2 thì hiếm). Sau khi xâm nhập, virus nằm chờ ở bộ nhớ trong quá trình khởi động nóng (warm boot) và lây nhiễm vào rãnh ghi của tất cả những đĩa khác trong hệ thống, kể cả đĩa cứng và mềm.
- Virus chương trình: Có thể truyền đi nhờ qua các chương trình trên đĩa mềm, trên BBS và trên mạng. Một số chỉ tấn công vào tệp command.com; số khác lại không lây nhiễm vào đối tượng này để tránh bị phát hiện.
b. Theo hệ điều hành
- Amiga-DOS: Chỉ giới hạn với Commodore Amiga.
- Macintosh: Chỉ giới hạn với loại máy cùng tên. Cả Amiga và Macintosh thường có một mô hình sao chép kiểu DOS, trong đó có một số virus DOS có thể hoạt động và phá hủy chúng.
- OS/2: Đến nay gần như không bị virus vì là hệ điều hành ít được sử dụng. Hầu hết các loại virus DOS trở nên vô hại trên OS/2, mặc dù một số vẫn có thể tồn tại vì OS/2 chạy được các ứng dụng DOS.
- Unix: Những virus này cũng rất hiếm. Tuy nhiên, một số vẫn có khả năng lây sang PC chạy những bản sao Unix như XENIX.
- VMS, MVS...: (máy tính mini và máy tính lớn - minicomputers & mainframes). Chỉ có một số ít virus loại này phát tán qua mạng.
10. Danh sách 10 nhà cung cấp phần mềm diệt virus hàng đầu thế giới
- Symantec - Sophos - Panda Software - Network Associates - MessageLabs - Kaspersky Labs - F-Secure - Computer Associates - Ikarus - Trend Micro.
BÀI TẬP CHƯƠNG 7
Thực hành cài đặt các chương trình phần mềm Vietkey2000, WinZip và chương trình diệt virus trên nền hệ điều hành Windows XP.