Monday, October 22, 2012

BIẾT QUA VỀ VIRUS VÀ MALWARE
tka23 post
Một số người có thói quen gọi tất cả phần mềm độc (malicious software) dưới một cái tên chung là
 virus máy tính, nhưng điều này hoàn toàn không chính xác. Virus, worm và trojan là các loại phần mềm độc khác nhau với những tác hại không giống nhau.  Chúng phá hoại theo rất nhiều cách.
Phần mềm độc thường được gọi là “malware”. Rất may là các chương trình diệt virus thường  gỡ bỏ cả worm, trojan và những kiểu malware khác.

Virus

Một virus máy tính lây nhiễm trên nhiều file khác nhau, tương tự như virus sinh học truyền nhiễm trên tế bào sống vậy. Khi chạy một file nhiễm virus, con virus sẽ lây sang những file khác trong hệ thống. Trong hầu hết mọi  trường hợp, nó ký sinh vào file .exe và sẽ hoạt động khi những file này được hoạt động.
 
Virus cũng gây hại cho hệ thống. Chúng có thể thay thế toàn bộ file chương trình thay vì chỉ ký sinh vào chương trình. Ngoài ra, virus còn có thể xóa filecông khai sự hiện diện của nó, chiếm bộ nhớ hệ thống và gây trở ngại cho máy .

Worm

Worm là một chương trình độc lập không đòi hỏi sự can thiệp của người dùng để lây lan đi. Worm không lây nhiễm vào những file hệ thống mà thay vào đó nó tự sao chép chính mình và chuyển đi.
Một số loại worm đơn giản như Mydoom, gửi email chứa bản sao của chúng tới mọi địa chỉ trong list địa chỉ trên máy tính. Nhưng, có những loại rất nguy hiểm và phát tán rất nhanh như Blaster và Sasser còn khai thác các lỗ hổng trong dịch vụ mạng. Thay vì gửi mail, chúng đi qua mạng và lây nhiễm vào những hệ thống không kích hoạt tường lửa.
 
Worm phát tán qua mạng gây nên một lượng lưu lượng lớn lưu thông trên mạng, do đó làm chậm mạng. Một khi worm nằm trong hệ thống, nó có thể thực hiện những hoạt động tương tự như virus.

Trojan

Trojan được đặt theo tên chú ngựa trojan trong huyền thoại hy lạp. Để chinh phạt thành Troy, người Hy Lạp đã tạo ra một con ngựa gỗ và tặng nó cho dân thành Troy như một món quà. Quân Troy chấp nhận và mang món quà vào thành. Khi màn đêm buông xuống, quân lính Hy Lạp chui ra từ con ngựa gỗ và mở cổng thành cho quân lính bên ngoài và thành Troy sụp đổ.
Một trojan cũng có tương tự như thế. Nó ngụy trang dưới vỏ bọc software hợp pháp hay một bản crack trái phép cho một chương trình hợp pháp. Nhưng thay vào đó, nó mở một cửa sau (backdoor) trên hệ thống.
 
Kẻ viết ra trojan có thể lợi dụng cửa sau này để biến hệ thống của chúng ta  trở thành một thành viên trong mạng botnet, sử dụng kết nối Internet của chúng ta để thực hiện các hoạt động bất hợp pháp, tải về các chương trình malware khác hay bất cứ điều gì khác mà chúng muốn.
Dù sao, trojan cũng không tự động lây lan mà được phát tán một cách thủ công bởi người dùng.

Những mối đe dọa khác

Không chỉ có ba loại malware trên đây. Còn một số loại  khác như:
  • Spyware: Spyware bí mật giám sát người dùng, theo dõi tổ hợp phím nhập từ bàn phím để ăn cắp thông tin thẻ tín dụngmật khẩu giao dịch trực tuyến hay giám sát hoạt động duyệt web của người dùng và gửi nó qua Internet.
   Spyware thường được thiết kế để lấy tiền cho chủ nhân. Một số chương trình diệt virus không dò và gỡ được lại phần mềm này nhưng Windows Defender tích hợp trong Windows 7 thì có thể.
 
  • Scareware: còn được biết dưới cái tên crimeware, thường xuất hiện dưới dạng một cảnh cáo giả trên một trang web. Nếu chúng ta ngây thơ  tin vào cảnh cáo và download chương trình diệt virus giả thì nó sẽ thông báo rằng có rất nhiều virus trong hệ thống. Chương trình yêu cầu số thẻ tín dụng, đòi chi phí trước khi sửa lỗi cho hệ thống. Scareware giữ hệ thống làm con tin cho đến khi chúng ta  chịu trả tiền để gỡ nó đi.
Hãy giữ cho hệ điều hành (EXE)và phần mềm(SW) được cập nhật (update)thường xuyên và chạy một chương trình diệt virus để bảo vệ computeur khỏi những mối nguy hiểm này.

NamNguyen (Theo MakeUseOf)
__._,_.___
Reply via web post Reply to sender Reply to group Start a New Topic Messages in this topic (1)
Recent Activity:

No comments:

Post a Comment