KHÁI NIỆM VIRUS MÁY TÍNH

- LÀ 1 chương trình có khả năng tự sao chép chính nó từ đối tượng lây nhiễm này sang đối tựơng lây nhiễm khác.đối tượng có thể là các tệp chương trình , văn bản , đĩa mềm...

- Là 1 đoạn mã do con người tạo ra nhằm thực hiện tính lây lan or phá hoại . đoạn mac chương trình thường được viết bàng ngôn ngữ bậc thấp như : ASM. C/ASM, VB

Phân loại virus máy tính

1. theo nơi cư trú:

Boot virus: B-virus lây nhiễm trên boot sector và boot record. lây khi ta khởi động đĩa đã nhiễm virus boot

File virus: F-virus là virus lây nhiễm trên tệp .com, .exe, .bat, .pif, .sys...

Virus lưỡng tính: OB-virus vừa có tính chất của boot vừa có tính chất của file

Macro: đc đính vào các tệp văn bản có đuôi .doc , .XLS...

2. theo tính chất phá hoại:

Trojan: là 1 đoạn mã chương trình 0 có tính chất lây lan, nó chỉ cài đặt bằng cách người tạo ra nó lừa nạn nhân. thường nằm trong phần mềm tiện ích

Worm: kết hợp sức phá hoại của virus, sự bí mật của trojan làm tê liệt hàn loạt hệ thống máy chủ, tự phân tán rất nhanh

+ phát tán bằng cách: tìm các địa chỉ trong cửa sổ địa chỉ của máy mà nó đang lây nhiễm và tự gửi cho các địa chỉ mà nó tìn thấy

Spyware, Addware : qua đường thư điện tử, truy cập và giao dịch internet

Virus lan truyền qua internet: thường ẩn trong các chương trình lưu hành , thư điện tử , download miễn phí: sâu internet:Kournikova,love,letter, con ngựa thành troa

Các pương thức lây lan

Nhiễm >đuợc kích hoạt>Thường trú> tìm đối tượng để lây > nhiễm

Tuỳ theo nguyên tắc lây lan , người ta chia virus làm 3 loại

B-lây lan vào đọan mã khởi động đĩa cứng

F-lây lan qua tệp thực thi

M-lây vào tệp ứng dụng văn phòng

Ngày nay thường gặp nhiễm worm virus hơn

Dấu hiệu nhận dạng virus lây nhiễm trên máy tính

- Khi máy tính bị nhiễm virus thường có các biểu hiện sau:

các ứng dụng trên máy bất ngờ hoặc từ từ chạy chậm lại

những biến đổi ko thể lý giải về dung lượng của các ứng dụng: trong tệp có phần mở rộng: .exe, .com, .bat,sys,ove

những hoạt động bất thường của máy tính, nhất là đối với những chương trính a bùnh thường ko hề có vấn đề jì

1 chương trình nào đó ko thể cài chính xác dữ liệu từ đĩa nguồn

máy tính bị treo khi đang làm việc

chương trình soạn thảo Mic-Word tự nhiên xuất hiện kí tự lạ

Máy tính ko khởi động được , báo lõi, có thông báo virus boot, khi cài win hay công ty hệ thống

-Dấu hiệu khi khởi động máy tính:

Khi bật nguoon máy tính, nếu máy tính ko khởi động được và có thông báo lỗi "invalid system disk..." or "System disk error" > máy tính mất tệp khởi động hệ điều hành

có kúc đã khởi động đc máy tính và kich chuột vào biểu tượng của chương trình mà ta vẫn thường dùngvà thấy thay vào giao diện của ctrình quen thuộc là 1 thông báo lỗi rất khó hiểu của window và sau đó nó ko làm jì> treo

>> tất cả biểu hiện trên là sâu blaster

Cách chống và phòng virus

Không đc khởi động bằng đĩa nhiễm virus

ko cho mt giao tiếp với đĩa khi chưa kiểm tra

thường xuyên dùng các phần mềm diệ virus mới nhất

ko đc mở những email ko ro đchỉ

thường xuyên sao lưu dữ liệu

ko nên bật muc "tự chọn: là 'tự động diệt' or' diệt ko cần hỏi'

Một số biên pháp:

trc khi diệt virus cần tiến hành quét và tìm virus

đĩa khởi đọng sạch có phần mềm diệt virus sạch

chạy chuơng trình

đưa đĩa khởi động vào ổ

bật máy tính vào mục Advance CMOS setup ultilities và đặt lựa chọn nạp hệ thống từ đĩa CD-Rom or đĩa mềm A trc

lưu lại ổ dĩa

Các bứớc diệt virus:

B1: cô lập máy bị nhiễm virus và chuẩn bị công cụ để diệt

b2:lưu trữ tạm thời dữ liệu

b3:diệt virus trên ổ đĩa cứng: tháo các thiết bị lưu trữ ngoài sau khi lưu trữ dữ liệu, tiến hành khởi động mt từ tbị ngoài có chứa trình chống virus

chú ý: ko đc chuyển đổi ổ đĩa hiện hành sang các ổ đĩa đối tượng cần kiểm tra virus: A:\ >C:\

biện pháp gỡ marco bằng tay:

Với Mic-Word 2000/Excel 2000, menu>tools>Marco>sercurity>trong Security level chọn High/Medium>> cho phép lựa chọn marco có hoạt động hay ko

>> vào lại Tools>Marco>Marcos chọn marco nghi ngờ >del

Tools>marco>VB Editor>xem or xoá mã nguồn