So Sánh Virus và Worm

Virus Worm

Virus là một chương trình tự sao chép sản xuất code riêng của mình bằng cách đính kèmbản sao của chính nó vào các code thực

thi khác

Worm là một dạng đặc biệt của Virus có thể tự nó tái tạo và sử dụng bộ nhớ, nhưng

không thể tự nó tấn công chương trình khác

Một sốVirus ảnh hưởng đến máy tính ngay sau khi code của nó được thực hiện, một số

Virus khác nằm im cho đến khi một hoàn cảnh hợp lý rồi mới được kích hoạt

Worm lợi dụng file hoặc tính năng vận huyển thông tin trên hệ thống máy tính và

lây lan tự động thông qua mạng

2.4 Biện Phát phòng tránh và tiêu diệt Virus và Worm

2.4.1 Biện pháp phòng tránh Virus

 Đảm bảo file thực thi được gửi đến tổ chức phải được phê duyệt  Không boot máy tính với ổ đĩa bootable đã bị nhiễm

 Hiểu biết về mối đoe dọa virus mới nhất và cập nhập thông tin  Kiểm tra CD và DVD có bị nhiễm hay không

 Đảm bảo cửa sổ pop-up blocker được bật và sử dụng tường lửa internet

2.4.2 Biện pháp phòng tránh Worm

Virus và Worm Page 29  Bật tường lửa nếu OS sử dụng Windows XP

 Chạy chương trình chống phần mềm gián điệp và phần mềm quảng cáo 1 lần trong tuần

 Chặn tất cả các file có phần mở rộng dài hơn phần mở rộng của file  Thận trọng với những file được gửi thông qua dòng tin nhắn tức thời

2.4.3 Biện phát phòng tránh chung cho Worm và Virus

 Cài đặt phần mềm chống virus để có thể phát hiện và loại bỏ sự xâm nhiễm

 Tạo chính sách chống virus an toàn cho máy tính và phân phối nó đến đội ngũ nhân viên

 Chú ý đến hướng dẫn trong khi tải về tập tin hoặc chương trình từ internet

 Cập nhật phần mềm chống virus định kì 1 tháng, vì thế nó có thể xác định và làm sạch các lỗi mới

 Tránh mở các tập tin đình kèm từ người gửi nặc danh như là tập tin đính kèm của virus lây lan thông qua email

 Khả năng virus lây nhiễm có thể làm hỏng dữ liệu do đó thường xuyên duy trì back up dữ liệu

 Lên lịch trình thường xuyên quét tất cả ổ đĩa sau khi cài đặt phần mềm chống virus  Không truy cập ổ đĩa hoặc chương trình mà không kiểm tra phiên bản hiện tại của

chương trình chống virus

2.4.4 Giới thiệu một số phần mềm chống virus và worm uy tín

Virus và Worm Page 30 Hinh 2.10: Anti-Virus của Avast

 Avira AntiVir

Hình 2.11: Anti-Virus của Avira  AVG Anti Virus

Virus và Worm Page 31 Hình 2.12: Anti-Virus của AVG

Virus và Worm Page 32 Hình 2.13: Anti-Virus của Kaspersky

Virus và Worm Page 33

CHƯƠNG 3: DEMO VIRUS VÀ WORM

3.1 Demo virus

 Terabit Virus Maker

Hình 3.1: Terabit Virus Maker

Virus và Worm Page 34 Hình 3.2: JPS virus maker

 DELmE’s Batch Virus Maker

Virus và Worm Page 35

3.2 Demo worm

 Internet Worm Maker Thing

Virus và Worm Page 36

CHƯƠNG 4: KẾT LUẬN

4.1 Kết quả đạt được

 Qua đồ án này chúng ta đã hiểu được virus là một chương trình tự nhân bản có thể tự nó sinh ra code bằng cách copy chính nó vào code thực thi khác trong khi Worm là một chương trình độc hại có thể sao chép, thực thi, và lây lan thông qua kết nối mạng một cách độc lập mà không tương tác với con người.

 Một vài virus ảnh hưởng đến máy tính ngay sau khi code của chúng được thực thi, một vài virus khác nằm im không hoạt động cho đến khi hoàn cảnh hợp lý mới bộc phát.

 Virus phân loại theo file nó lây nhiễm và cách thức nó làm việc.

 Máy tính bị lây nhiễm bởi Virus,worm, và phần mềm độc hại khác do không chạy ứng dụng chống Virus mới nhất,không cập nhật và cài phiên bản mới,cài phần mềm riêng,mở tập tin đính kèm email bị nhiễm hoặc download mà không kiểm tra tính an toàn của nguồn

 Một số virus và worm phát triển bộ dụng cụ như JPS Virus Maker có thể sử dụng để tạo phần mềm độc hại mà không cần có kiến thức kĩ thuật

 Biện pháp đối phó virus và worm bao gồm cài đặt phần mềm anti-virus và theo chính sách chống virus cho máy tính an toàn

Virus và Worm Page 37

4.2 Một số hạn chế

Vì là thời đại bùng nổ công nghệ thông tin vì thế virus và worm luôn được các hacker nghiên cứu và phát triển nên mỗi ngày đều có các mẫu virus và worm mới mà các hãng anti-virus chưa kịp phát hiện và cập nhật đến người dùng. Điều đó cho thấy bên phía người dùng vẫn chưa có sự an toàn tuyệt đối mà chỉ tương đối mặc dù đã áp dụng các chính sách an ninh, bảo mật tốt nhất.

Virus và Worm Page 38

4.3 Tài liệu tham khảo

Bộ tài liệu CEH toàn tập V.7 www.quantrimang.com www.bkav.com.vn