Những virus nguy hiểm nhất trong 5 năm qua

Tham khảo tài liệu những virus nguy hiểm nhất trong 5 năm qua, công nghệ thông tin, tin học văn phòng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Những virus nguy hiểm nhất trong 5 năm quaNhững virus nguy hiểmnhất trong 5 năm quaVirus – một trong những hiểm họa thường xuyên gặp phải nhất đối vớingười sử dụng máy tính, có thể chúng ta vẫn đang sống và làm việchàng ngày với chúng mà không hề biết. Đối với những chuyên gia kỹthuật và bảo mật thì chúng rất dễ nhận biết và phòng tránh, nhưngphần lớn người dùng còn lại thường khó nhận biết được đâu là virus, vàđâu là chương trình thực sự của máy tính.Thực chất, virus là những phần mềm, nhưng được tạo ra với mục đích pháhoại sự cân bằng và nền tảng bảo mật trong bất kỳ hê thống máy tính nào,chúng thường gây ra các hiện tượng bất thường như tăng hiệu suất hoạt độngcủa CPU lên mức 100%, tự lây lan, nhân bản và sao chép vào các thư mụcvà phân vùng ổ đĩa... Và kể từ khi bắt đầu xuất hiện, chúng đã gây ra nhiềuthiệt hại to lớn, tiêu tốn nhiều tiền của và công sức của mọi người trong việctiêu diệt và khắc phục hậu quả để lại. Và dưới đây là danh sách 5 loại virus hiểm nhất được thống kê năm qua.nguy trong vòng 51. Alureon (năm 2010):Hãy bắt đầu với “danh hiệu” virus của năm 2010 – Alureon, vô cùng tinh vivà xảo quyệt trong việc đánh cắp tên tài đăng nhập, mật khẩu và dữ liệutrong thẻ tín dụng của người dùng bằng việc chặn các luồng dữ liệu qua hệthống mạng. Bên cạnh đó, chúng còn ảnh hưởng trực tiếp đến hệ điều hànhWindows của Microsoft bằng việc tạo ra màn hình xanh - BSoD (BlueScreen of Death).2. Daprosy Worm (năm 2009):Loại sâu này được phát hiện vào năm 2009, và được hãng bảo mật Symantecđặt tên là Daprosy Worm. Đây là 1 loại mã độc chuyên lây lan qua mô hìnhmạng Lan, phát tán thư rác qua email và các thiết bị lưu trữ USB. Thôngthường file gốc của chúng có dạng read1st.exe, sau đó tiếp tục lây lan, nhânbản và đổi tên theo các thư mục lưu trữ. Triệu chứng dễ nhận biết nhất là sựxuất hiện của những file Classified.exe hoặc Do not open –secrets!.exe trong thư mục đi kèm. Chúng “nổi tiếng” bởi khả năng làm têliệt hệ thống, phá vỡ sự ổn định của các chương trình hoạt động trong hệđiều hành và liên tục gây ra nhiều lỗi khác.3. Conficker (năm 2008):Hay còn biết đến với các tên khác như Downup, Downadup, Kido, mục tiêutấn công của chúng là hệ điều hành Microsoft Windows. Bắt đầu hoành hànhmạnh mẽ và bị phát hiện trong năm 2008, quá trình tấn công của chúng baogồm 2 công đoạn chính: trước tiên là lỗ hổng bảo mật MS08-067 trongServer Service nhằm cho phép thực thi các câu lệnh từ xa, bước này chophép tin tặc chạy những đoạn mã nhị phân trên máy tính của nạn nhân màkhông cần phải xác nhận tài khoản, bên cạnh đó lại có toàn quyền điều khiểnhệ thống. Tiếp theo, sâu Conficker sử dụng những máy tính này để phá vỡmật khẩu tài khoản admin trong hệ thống mạng local, qua đó dễ dàng lây lanđến những máy tính tiếp theo. Các bạn có thể hình dung được mức độ tànphá khủng khiếp của chúng khi có đến hàng triệu máy tính của các nhân,doanh nghiệp và chính phủ bị ảnh hưởng chỉ trong năm 2008 trên khắp 200quốc gia toàn thế giới, tổng thiệt hại ước tính lúc đó khoảng 9,1 tỷ USD, chủyếu là khu vực Châu Á, Nam Mỹ và Châu Âu. Sau khi “đánh chén” no nêcác nạn nhân, bạn hãy tưởng tượng rằng từ 1 con sâu bình thường, chúng đã“tiến hóa” thành Anaconda – một loại quái vật bò sát khổng lồ.Tưởng chừng như mọi việc đã kết thúc nhưng thực sự không phải, Confickerđã trở lại sau đó 1 thời gian ngắn và nhiều tính năng nguy hiểm hơn rấtnhiều:- Vô hiệu hóa DNS lookups.- Ngăn chặn tính năng Auto Update.- “Xóa sổ” các chương trình bảo mật.- Rà soát, và ngắt hoạt động của những tiến trình có tên của các ứng dụngbảo mật, bản vá, cập nhật an ninh hoặc các tiện ích khác.4. Storm Worm (năm 2007): được gọi là Small.dam,Hay còn Trojan.Peacomm, Trojan.Peed,Trojan.Tibs, W32/Zhelatin... Đây có thể coi là ông hoàng của các loại virustrong năm 2007 - Storm Worm, thường được tự đính kèm trong các emailvới tiêu đề 230 dead as storm batters Europe, và ngay lập tức lây lan vàomáy tính của người sử dụng tò mò và mở email đó, sau đó tiếp tục nhân bảnvà lây lan qua chính những nạn nhân đó.5. Nyxem (năm 2006):Còn được biết đến với một số tên gọi khác như: Mywife, Hunchi, I-Worm.Nyxem, Blackmal, Blueworm, Blackworm... Lần đầu tiên xuất hiệntrong khoảng tháng 03 năm 2006, Nyxem chủ yếu hoạt động và lây lan quaemail sử dụng giao thức SMTP. Loại sâu này có thể tự nhân bản và gửi đinhững bức thư điện tử tới các nạn nhân qua tiêu đề, nội dung và file đínhkèm khác nhau, đồng thời tự nhân bản và lây lan vào tất cả các phân vùngtrên ổ cứng. Phần nguy hiểm nhất của Nyxem là khả năng xóa bỏ cácchương trình bảo mật, nếu được cài đặt trên cùng vị trí được chỉ định sẵntrong mã nguồn, hoặc xóa các thành phần trong Registry của Windows, dovậy những ứng dụng diệt virus không tự khởi động c ùng hệ thống. ...