Thông tin tài liệu:
Virus máy tính là một chương trình hayđoạn mã có khả năng tự nhân bản vàsao chép chính nó vào đối tượng bịnhiễm, thường là các file thực thi. Virus được tạo ra trong các phòng nghiên cứu.Virus được tạo ra nhằm bởi những kẻ nghịch ngợm.Virus được tạo ra nhằm mục đích phá hoại.Virus được tạo ra nhằm mục đích tấn công hệ thốngmạng.
Nội dung trích xuất từ tài liệu:
Virus máy tính PHẦN IVIRUS MÁY TÍNH www.kaspersky.com www.kaspersky.vn VIRUT MÁY TÍNH LÀ GÌ?Virus máy tính là một chương trình hayđoạn mã có khả năng tự nhân bản vàsao chép chính nó vào đối tượng bịnhiễm, thường là các file thực thi Ai tạo ra Virus máy tính?-Virus được tạo ra trong các phòng nghiên cứu- Virus được tạo ra nhằm bởi những kẻ nghịch ngợm- Virus được tạo ra nhằm mục đích phá hoại- Virus được tạo ra nhằm mục đích tấn công hệ thốngmạng- Virus tạo ra nhằm ăn cắp và phá hủy dữ liệu- Và Virus được tạo ra bởi nhiều mục đích xấu khác… TÁC HẠI CỦA VIRUS- Phần cứng + Một số loại Virus làm hỏng các thiết bị như: HDD, USB- Phần mềm + Hỏng hệ điều hành + Hỏng các chương trình đang chạy + Mất quyền điều khiển nhiều tác vụ + Bị kẻ tấn công điều khiển máy tính- Dữ liệu + Dữ liệu bị mất cắp + Dữ liệu bị xóa bỏ + Dữ liệu bị mã hóa (dữ liệu bị giam)- Mạng: Gây tê liệt hệ thống mạng, gián đoạn truy cập dịch vụ,tài nguyên mạng. Là nguyên nhân của nhiều vụ tấn công mạng Virus máy tính và những con sốNăm 2007:118 - Là số website VN bị hacker trong nước tấn công. 224 - Là số website VN bị hacker nước ngoài tấn công. 33,5 triệu - Là số lượt máy tính bị nhiễm virus. 6.000 - Là số virus mới xuất hiện.18.000 - Là số virus trung bình xuất hiện trong 1 ngày.95% - Là số thiết bị nhớ USB tại Việt Nam từng bị nhiễm virus.10 triệu - Là lượt PC bị nhiễm trojan, spyware, adware. 50.000 - Là số máy tính tại Việt Nam bị nhiễm virus W32.Ukuran.Worm(xuất xứ từ Indonesia) trong tháng 07/2007. 750.000 - Là số máy tính tại Việt Nam đã bị nhiễm rootkit (phần mềm độc hại chuyên dùng để che giấu sự tồn tại của virus). 2.000 - Là số trojan đánh cắp mật khẩu game online xuất hiện tại Việt Nam chỉ trong 4 tháng cuối năm. 2 nghìn tỷ đồng - Là thiệt hại mà virus gây ra tại Việt Nam trong năm 2007. Virus máy tính và những con sốNăm 2008:29.000 - Là số máy tính bị nhiễm virus “Gaixinh” (tháng 1/2008). Hơn 1.000 - Là số virus mới xuất hiện trong tháng 2/2008. Cũng trongtháng này, có tới 3,1 triệu máy tính Việt Nam nhiễm virus.1.000 - Là số PC nhiễm virus ăn theo sự kiện scandal “Trần Quán Hy”. 60 triệu - Là số lượt máy tính bị nhiễm virus trên cả nước.30.000 tỉ đồng - Là thiệt hại và Virus máy tính gây ra.Năm 2009: Ba tháng đầu năm 2009, có tới 42 website bị tấn công do các lỗ hổng bảo mật. 40% doanh nghiệp Việt Nam không có hệ thống “tường lửa”, 70% không có quy trình xử lý sự cố an toàn thông tin và tới 85% không có chính sách an toàn thông tin...(Nguồn: Cục Công nghệ tin học nghiệp vụ - Bộ Công an)LỊCH SỬ PHÁT TRIỂN CỦA VIRUS MÁY TÍNH- 1981: Virus đầu tiên xuất hiện và lây nan trên máy AppleII- 1983: Virus lây nhiễm các file văn bản đầu tiên- 1986: Xuất hiện Trojan- 1989: Xuất hiện AIDS Trojan- 1995: Xuất hiện khái niệm mới “Sâu máy tính”- 1998: Xuất hiện sâu máy tính Strange Brew & BackOrifice- 1999: Xuất hiện sâu máy tính Melisa- 2004, 2005: Xuất hiện loại sâu máy tính tự lây nan, tựđộng cập nhật VIRUS HOẠT ĐỘNG RA SAO?Virus máy tính sẽ hoạt động theo hai giaiđoạn chính là:- Giai đoạn lây nhiễm + Virus lựa chọn những dạng file lây nhiễm + Virus lựa chọn phương thức lây nhiễm- Giai đoạn tấn công + Virus sử dụng nhiều thủ đoạn tấn công nguy hiểm: Lấy cắp thông tin, quảng cáo, xóa dữ liệu, hỏngphần mềm,… CÓ NHỮNG LOẠI VIRUS MÁY TÍNH NÀODựa vào cách hoạt động chúng ta phân chiatheo hai cách chính:- Dựa theo các file chúng lây nhiễm- Dựa theo cách thức chúng lây nhiễm CÓ NHỮNG LOẠI VIRUS MÁY TÍNH NÀO- Boot Virus (lây nhiễm vào Boot Sector trên HDD)- File Virus (lây nhiễm vào các file thực thi trên hệ điềuhành: exe, com, bat…)- Macro Virus (lây nhiễm vào file văn bản như file WORD,EXCEL, POWERPOINT…)- Network Virrus phát tán qua Email hay các giao thứcmạng khác- Nhiều loại Virus có thể ẩn tránh bị phát hiện bởi cácchương trình diệt Virus bằng nhiều cách PHÂN BiỆT VIRUS MÁY TÍNH VÀ SÂU MÁY TÍNHVIRUS máy tính-Virus lây nhiễm vào một file thực thi khi file thực thi đóchạy Virus sẽ thực hiện lây lan và nhân bản (hay thực hiệncác cách thức tấn công)Sâu máy tính- Sâu máy tính không cần lây nhiễm vào bất kỳ một file nàomà hoạt động độc lập-Sâu máy tính có khả năng tự nhân bản qua việc tự độngtìm kiếm các máy tính khác trong hệ thống mạng- Sâu máy tính tự động lây nhiễm sang các máy tính khácthông qua các lỗ hổng bảo mật CÁC LOẠI MÃ ĐỘC KHÁC- Trojan Horse: Loại mã độc cho phép kẻ tấn công điềukhiển máy tính bị nhiễm Trojan, hay làm những thao tác tùytheo Trojan được tạo ra.- Backdoor: Loại mã độc cho phép kẻ tấn công truy cập vàđiều khiển máy tính nạn nhân dễ dàng (thường Trojan sẽchứa Backdoor)- Rootkit: Loại mã độc sinh ra nhằm mục đích ẩn: File,Folder hay những tiến trình đang thực thi trên máy tính(Rootkit hoạt động nhằm ...