Cách khắc phục máy tính bị chiếm quyền điều khiển

Cách khắc phục máy tính bị chiếm quyền điều khiểnMáy tính của bạn có thể gây chuyện phạm pháp ngay tại thời điểm này. Ngay cả khi bạn đọc bài báo này, các phần mềm chứa mã độc vẫn có thể ẩn đâu đó trong máy mà bạn không biết. Chúng sẽ gây rối các trang Web bạn truy cập hoặc làm lụt hòm thư của bạn với các quảng cáo. Đó chính là những đường link tấn công máy tính và bạn có thể rơi vào tình trạng này mặc dù bạn không thực hiện gì sai.Cho dù bạn...
Nội dung trích xuất từ tài liệu:
Cách khắc phục máy tính bị chiếm quyền điều khiển Cách khắc phục máy tính bị chiếm quyền điều khiểnMáy tính của bạn có thể gây chuyện phạm pháp ngay tại thời điểm này. Ngaycả khi bạn đọc bài báo này, các phần mềm chứa mã độc vẫn có thể ẩn đâu đótrong máy mà bạn không biết. Chúng sẽ gây rối các trang Web bạn truy cậphoặc làm lụt hòm thư của bạn với các quảng cáo. Đó chính là những đườnglink tấn công máy tính và bạn có thể rơi vào tình trạng này mặc dù bạn khôngthực hiện gì sai.Cho dù bạn có gọi đó là đội máy tính bị mất quyền điều khiển hay một botnet - mộttập hợp các máy tính đã bị tấn công – đây vẫn là một việc làm xấu. Hàng triệu máytính đã mất quyền kiểm soát vào những hacker hiểm độc được biết đến với tên làCracker. Những cracker này luôn tìm mọi cách để bạn tải và chạy một số phầnmềm chứa mã độc hại hoặc malware. Nếu bạn rơi vào bẫy của chúng, nghĩa là máytính của bạn đã bị tấn công.Điều gì sẽ xảy ra nếu máy tính của bạn mất quyền kiểm soát – zombie? Những ứngdụng Zombie giúp cracker truy cập máy tính của bạn bằng cách tấn công vàonhững lỗ hổng bảo mật hoặc tạo một cửa sau. Một khi đã thiết lập được quyềnquản trị, hắn sẽ điều khiển máy tính của bạn. Một số ứng dụng botnet còn cho phépcracker kiểm soát từ xa máy tính của bạn. Một số phần mềm khác lại giúp crackerkhả năng truy cập những thông tin cá nhân của bạn và ăn trộm những thông tin đó.Một trong những ứng dụng nhất của botnet là phân phát spam. Dựa vào số liệu củaSymantecs MessageLabs, một mình botnet Cutwail đã phân phát 6,5% tất cả cáctin nhắn spam trong tháng 2/2009. Điều này có nghĩa là máy tính của những nạnnhân vô tội đã gửi rất nhiều tin nhắn dạng như vậy tới những người khác trên toànthế giới.Một ứng dụng botnet khác là phân phát tấn công từ chối dịch vụ (DdoS). Đầu tiên,cracker sẽ tạo ra một hệ thống botnet rộng lớn bằng cách “nhử” nạn nhân chạy cácphần mềm chứa mã độc. Sau đó, cracker sắp xếp một vụ tấn công vào máy chủ củamột trang Web tại một thời điểm nhất định. Tới thời điểm đã định sẵn, các máytính botnet sẽ đồng loạt gửi message tới máy chủ mục tiêu. Sự tăng đột ngột lưulượng Internet này sẽ khiến Server mất ổn định. Nạn nhân của vụ tấn công thườnglà những hãng lớn, có số người truy cập nhiều như CNN hay Yahoo.Vậy, bạn sẽ làm gì nếu phát hiện ra máy tính của mình là một phần của botnet?Khôi phục sau khi bị Botnet tấn côngCác ứng dụng botnet thường tắt các chương trình diệt virus và spyware. Nếu thấtmáy tính của bạn bị chậm, ngay cả khi bạn không sử dụng nhiều ứng dụng trongcùng một thời điểm, có nghĩa là máy tính của bạn đã nhiễm zombie. Mỗi khi truycập một trang web cung cấp các chương trình diệt virus hoặc spyware, bạn luôngặp lỗi hoặc bị từ chối dịch vụ, đã có vấn đề xấu xảy ra với máy tính của bạn.Cách tốt nhất để loại bỏ những ứng dụng botnet này thực sự tốn công và tốn thờigian: xóa sạch hệ điều hành của bạn rồi backup lại. bạn đã back up lại ổ cứng củabạn chưa? Nếu chưa, bạn nên thường xuyên backup ổ đĩa để đề phòng trường hợpcó lỗi xảy ra.Nếu có phần mềm firewall riêng, bạn có thể chặn một số ứng dụng giúp ai đó cóthể truy cập từ xa vào máy tính của mình. Firewall đóng vai trò như một bộ lọcgiữa máy tính của bạn với mạng Internet. Hầu hết các firewall có nhiều tính năngcài đặt bảo vệ. Trước tiên, cài đặt firewall của bạn ở mức bảo vệ cao nhất – điềunày yêu cầu thông báo đối với bất kì ứng dụng nào muốn truy cập Internet. Sau đó,khởi động lại máy tính của bạn.Ngoài ra, bạn hãy chú ý tới những yêu cầu trên hệ thống mạng của bạn. Ghi lạinhững tên của bất kì ứng dụng nào mà bạn không biết, nhất là khi bạn vừa mớikích hoạt ứng dụng đó. Không nên cho phép bất kì ứng dụng nào trông không đángtin cậy hoặc bạn không biết truy cập Internet. Nếu bạn nhận được yêu cầu nhiềulần cho một ứng dụng, đó chính là dấu hiệu rõ ràng nhất của ý đồ biến máy tínhcủa bạn thành một zombie.Không chỉ vậy, bạn còn phải thực hiện một số nghiên cứu trên trang Web liên quantới ứng dụng để biết được đã có ai đó nhận dạng được nó là malware. Bạn cũng sẽphải tìm một danh sách những file đã kết hợp với ứng dụng và nơi mà bạn có thểtìm chúng trên máy tinh của mình. Chỉ có cách loại bỏ những file này, mới có thểgiúp máy tính của bạn thoát khỏi malware. Thực tế, bạn có thể thực hiện các bướcmột vài lần để có thể chắc chắn bạn đã quét sạch chúng – một phần nhỏ củamalware cũng có thể “mời” những ứng dụng và chương trình khác vào “bữa tiệc”.Tất nhiên, phương pháp này cũng có một chút nguy hiểm – bạn có thể chẳng mayxóa một file quan trọng mà hệ điều hành của bạn dựa vào đó để hoạt động. Tốt hơnhết là bạn nên xóa sạch hoàn toàn máy tính hơn là đi tìm những file đã bị nhiễm.Tuy nhiên, lời khuyên tốt nhất là bạn nên tránh việc trở thành nạn nhân. Tiếp đến,chúng ta sẽ tìm hiểu các cách để giúp bạn tránh việc bị biến thành một phần trongđội máy tính bị mất quyền kiểm soát zombie.Tránh bot ...