Bài 6: Virus và cách phòng chống - Phạm Quốc Tú

Virus tin học hiện nay đang là nỗi băn khoăn lo lắng của những người làm công tác tin học, là nỗi lo sợ của những người sử dụng khi máy tính của mình bị nhiễm virus. Khi máy tính của mình bị nhiễm virus, bạn chỉ biết trông chờ vào các phần mềm diệt virus hiện có trên thị trường, trong trường hợp các phần mềm này không phát hiện hoặc không tiêu diệt được, bạn bị lâm phải tình huống rất khó khăn, không biết phải làm như thế nào? Để biết thêm về cách phòng Virus mời các bạn tham khảo tài liệu.
Nội dung trích xuất từ tài liệu:
Bài 6: Virus và cách phòng chống - Phạm Quốc TúBÀI 6: VIRUS VÀ CÁCH PHÒNG CHỐNGVirus tin học hiện nay đang là nỗi băn khoăn lo lắng của những người làm công tác tinhọc, là nỗi lo sợ của những người sử dụng khi máy tính của mình bị nhiễm virus. Khimáy tính của mình bị nhiễm virus, họ chỉ biết trông chờ vào các phần mềm diệt virushiện có trên thị trường, trong trường hợp các phần mềm này không phát hiện hoặckhông tiêu diệt được, họ bị lâm phải tình huống rất khó khăn, không biết phải làm nhưthế nào.Vì lý do đó, có một cách nhìn nhận cơ bản về cơ chế và các nguyên tắc hoạt động củavirus tin học là cần thiết. Trên cơ sở đó, có một cách nhìn đúng đắn về virus tin họctrong việc phòng chống, kiểm tra, chữa trị cũng như cách phân tích, nghiên cứu mộtvirus mới xuất hiện.Gv Trang1Virus tin học.Thuật ngữ virus tin học dùng để chỉ một chương trình máy tính có thể tự sao chépchính nó lên nơi khác (đĩa hoặc file) mà người sử dụng không hay biết. Ngoài ra, mộtđặc điểm chung thường thấy trên các virus tin học là tính phá hoại, nó gây ra lỗi thihành, thay đổi vị trí, mã hoá hoặc huỷ thông tin trên đĩa.Phân loại Trên lý thuyết, virus được chia làm 3 loại chính: B-Virus, F-Virus, Virus Macro  B-virus: là loại virus lây nhiễm vào các tập tin khởi động (Boot record). Cách thức lây nhiễm của loại virus này là thông qua một đĩa mềm khởi động có nhiễm virus. Khi lây nhiễm vào máy, B – Virus sẽ khống chế, kiểm soát bộ nhớ của máy tính rùi lây lan và các boot record. B-Virus có tốc độ lây nhanh trên bất cứ hệ điều hành nào, nhưng nó lại có một nhược điểm là chỉ lây nhiễm vào hệ thống thông qua đĩa mềm.  F-virus: Virus chỉ tấn công lên các file khả thi, lây nhiễm vào các file có đuôi: „.com‟ và „.exe‟. Mỗi lần người dùng kích hoạt vào các file khởi động „.exe‟ virus sẽ được phát tán trong khắp hệ thống. Do việc sử dụng các chương trình „.com‟ và „.exe‟ cao nên khả năng phát tán virus là rất lớn.Gv Trang2  Macro: Mặc dù xuất hiện cách đây không lâu nhưng virus Macro vẫn được xếp vào danh sách các loại virus nguy hiểm và có cơ hội lây nhiễm cao. Virus Macro có tiền thân là Concept, được tạo ra để lây nhiễm trên các tập tin văn bản (chủ yếu là Microsoft Word). Macro còn có thể lây nhiễm trong môi trường Excel nhưng với mức độ hạn chế. Trong số những con virus Macro, đáng kể và nguy hiểm nhất phải kể đến loại NTTHNTA, có khả năng xóa sạch dữ liệu ổ cứng nếu số lần mở file lây nhiễm đạt tới mức 20 lần.Cách phòng chống virus máy tínhVirus là chương trình máy tính do con người tạo ra. Đó chính là công cụ của các sảnphẩm anti-virus do các công ty và các tổ chức diệt virus tạo ra, trong đó phải kể đếnScan của McAfee, Norton Anti-virus của Symatec. Dr.Solomon, …, BKAV của nhómsinh viên trường đại học bách khoa Hà Nội,…Đối với các sản phẩm anti-virus “ngoại”, bạn phải bỏ tiền ra mua, còn nếu không thìsẽ xài bản dùng thử (trial) trong một khoảng time thường là 30 ngày nếu bạndownload từ website nhà phát hành. Ưu điểm của các phần mềm này là số lượng virusđược cập nhật lớn, tìm diệt hiệu quả, cung cấp được các dịch vụ trợ giúp khách hàngGv Trang3chi tiết, và mức độ tương tác với khách hàng rất cao. Tuy nhiên, loại anti-virus này cómột nhược điểm là không nhạy cảm với các con virus có nguồn gốc từ Việt Nam. Vềmặt này cần phải biết rằng trình độ viết virus của các chuyên gia Việt Na không kémgì so với các chuyên gia nước ngoài.Đối với sản phẩm anti-virus “nội” , tuy không được cập nhật số lượng virus lớn nhưngcó khả năng tiêu diệt rất hiệu quả virus “made in VN”, mà đôi khi sản phẩm ngoạiphải … bó tay. Tiêu biểu trong số này có BKAV,…BKAV có đặc tính gọn nh , thời lượng quét nhanh hơn so với các sản phẩm ngoại,Tuy nhiên, xét về góc độ tương tác với khách hàng của chúng thì lại kém hơn so vớicác sản phẩm ngoại. Tuy nhiên, trong tương lai của những người tạo ra BKAV sẽ cảithiện khả năng này nhằm xây dựng một sản phẩm diệt virus ngày càng hoàn thiệnhơn. h ng cách phòng chống virus hi u qu -virus: không khởi động hệ thống từ đĩa mềm trừ những trường hợpbất khả kháng như ổ cứng bị trục trăc, hoặc cài lại hệ thống. Trong trường hợp nàybạn phải chắc rằng đĩa mềm khởi dộng đã được diệt virus (tốt nhất là mang đĩa mềmđó mang qua máy tính khác để diệt virus).Virus-Macro: trước khi sử dụng các file văn bản bạn phải dùng trình diệt virus, đểquét qua.Gv Trang4Ngoài ra, hiện nay tần suất sử dụng Internet ngày càng nhiều nên khả năng lây nhiễmqua con đường này là rất phổ biến. Những k viết virus đã lợi dụng cách thức này đểphát tán virus. Đây là cách thức rất hiệu quả vì không phải người dùng nternet nàocũng có kinh nghiệm khi tiếp xúc môi trường mạng và do đó khả năng lây nhiễm làrất cao. Để hạn chế được nguy cơ lây nhiễm qua con đường nternet, bạn không nênkích hoạt vào các email không r nguồn gốc người gửi.Gv Trang5 ...