.: TÍP TỤC BÀI VIẾT CỦA THANHDN9X :.

SAU ĐÂY TUI XIN MẠN PHÉP BÁC THANH SHARE TÍP MỘT SỐ KINH NGHIỆM TRONG PHÒNG, DIỆT VIRUS NÓI CHUNG. MỖI NGÀY SẼ LÀ MỘT BÀI. CÓ GÌ KO PHẢI MONG ANH EM LƯỢNG THỨ 126

1. VIRUS LÀ GÌ ? 123

Nghe có vẻ củ chuối ha. But mà cái ni thực sự quan trọng đó. Vì biết và hiểu đc nó thì ta sẽ chủ động hơn trong việc phát hiện và thịt nó. sunny

Với những gì tui đc biết thì virus chẳng qua chỉ là:
+ một đoạn mã : nó có thể chứa trong một file mới nào đó hoặc có thể sẽ đc ghi vào một file có sẵn trong dữ liệu của mình. Điều này có ý nghĩa gì ? Có nghĩa là virus sẽ ko đơn thuần chỉ chạy độc lập và trấn áp "nhà" bạn mà nó còn có thể "dụ dỗ" cả "người nhà" của bạn phục vụ cho công cuộc lây nhiễm và phá hoại.
+ một chương trình : thường thì chương trình này có dung lượng của file thực thi rất nhỏ và thường ẩn nấp dưới những cái tên và icon rất chi là cute affraid

Hành vi của nó thì chia làm nhìu kiểu bounce

có thể chỉ đơn giản là gọi lên những ứng dụng nhằm làm chậm máy, hoặc gây rắc rối cho bạn trong việc sử dụng máy tính (ẩn hết foler, ko logon vào desktop được,.. ) but cũng có trường hợp nó sẽ lén lút tạo ra các cửa sau (backdoor) để đưa thông tin từ máy bạn về một địa chỉ nào đó trong mạng internet (ăn cắp thẻ tín dụng khi giao dịch trên mạng ..).

Tóm lại, virus mà mọi người hay dùng lúc này là một từ chỉ chung nhiều loại chương trình phá hoại, but mà như định nghĩa ở trên thì nó chẳng có gì đáng sợ cả phải ko. ha ha

.

Quá hay !!!, nhưng mà lớp mình các mem bị virut chủ yếu là do xài USB mà thôi. Thi nhau đi cóp ảnh, cóp nhạc của nhau rồi dẫn đến lây lan. Ngoài ra các mem còn hay ra quán lên mạng tải phim, nhạc, game v..v.. Dẫn đến lúc về nhà cóp lại vào CPU thì xong luôn, em đi đời rồi em nhé...

Cái mà cu Kai nói về phần ăn cắp dữ liệu ta thấy có lẽ giống Trojan hơn mà.

PHẦN II: PHÂN LOẠI VIRUS

Tiếp tục nha. bounce

Hôm nay post típ bài về phân loại virus. Tui sẽ nói cơ bản thui cho dễ hỉu ha. Okie ?
Phân loại như ri làm chi ? 115

Mục đích chính vẫn là giúp pà kon hỉu đc máy mình đang dính loại virus nào và nó có hại như răng. Ngoài ra thì nó giúp chúng ta có thêm hỉu bít về mấy cái dụ mà ngày càng cần thiết, nhất là khi đi làm ở công ty, vì mỗi người trong một công ty mà có những kiến thức về virus thì có thể tránh đc rất nhiều mối hỉm họa do hacker gây ra. Mấy chả nớ toàn chơi bài thả vài con vô mail một pà mô đó mù tin, nhẹ dạ nữa fdg

1. Boot Virus (hay B-virus):
- đây là loại virus khủng khiếp nhất. Nó tần công trực tiếp vào các chương trình cấp thấp của máy làm cho máy ko những hư về phần mềm mà phần cứng có thể die lun. Chương trình cấp thấp là cái quái j ? À, nói cho dễ hỉu thì nó là những cái chạy sau khi cái màn hình khởi động đầu tiên (có mấy cái biểu tượng intel, foxconn đó... 124

), hén giống như thằng đứng nghe windows sai bảo 126

rùi sai bảo lại phần cứng í.

- Virus này do các lập trình viên cực giỏi, có kiến thức uyên thâm về ngôn ngữ lập trình bậc thấp thực hiện. Ngày xưa chúng hay lởn vởn trong ổ đĩa mềm, but mà h thì ít đi nhìu do ổ mềm bị del rùi, vả lại bây h mục đích của hacker cũng khác ngày xưa. tu suong

2. Virus File: Là những virus lây vào những file chương trình và phổ biến nhất là trên hệ điều hành Window như file .com, .exe, .bat, .pif, .sys...Khi bạn chạy một file chương trình đã bị nhiễm virus cũng là lúc virus được kích hoạt và tiếp tục tìm các file chương trình khác trong máy của bạn để lây vào. Có lẽ khi đọc phần tiếp theo bạn sẽ tự hỏi "virus Macro cũng lây vào file, tại sao lại không gọi là virus File?". Câu trả lời nằm ở lịch sử phát triển của virus máy tính. Như bạn đã biết qua phần trên, mãi tới năm 1995 virus macro mới xuất hiện và rõ ràng nguyên lý của chúng khác xa so với những virus trước đó (những virus File) nên mặc dù cũng lây vào các File, nhưng không thể gọi chúng là virus File.

Tuy nhiên bạn cũng không phải quá lo lắng về loại virus này vì thực tế các loại virus lây file ngày nay cũng hầu như không còn xuất hiện và lây lan rộng nữa. Khi máy tính của bạn bị nhiễm virus lây file, tốt nhất là bạn nên diệt virus trong chế độ Safe Mode của hệ điều hành vì ở chế độ này, hệ điều hành (Windows...) chỉ nạp những dịch vụ tối thiểu nhất nên có thể hạn chế được khả năng thường trú, lây lan của virus. ha ha

3. Virus Macro: Nó là một đoạn mã nhiểm vào các file office lợi dụng tính năng Macro của office để ẩn mình. Loại này ko nguy hiểm lắm but mà coi thường nó thì cũng 114

Khuyến cáo pà kon khi quét virus nên tắt hết mọi ứng dụng và ngắt kết nối....

4.Trojan Horse

Thuật ngữ này dựa vào một điển tích cổ, đó là cuộc chiến giữa người Hy Lạp và người thành Tơ-roa. Thành Tơ-roa là một thành trì kiên cố, quân Hy Lạp không sao có thể đột nhập vào được. Người ta đã nghĩ ra một kế, giả vờ giảng hoà, sau đó tặng thành Tơ-roa một con ngựa gỗ khổng lồ. Sau khi ngựa được đưa vào trong thành, đêm xuống những quân lính từ trong bụng ngựa xông ra và đánh chiếm thành từ bên trong.

Phương pháp trên cũng chính là cách mà các Trojan máy tính áp dụng. Khác với virus, Trojan là một đoạn mã chương trình HOÀN TOÀN KHÔNG CÓ TÍNH CHẤT LÂY LAN. Đầu tiên kẻ viết ra Trojan bằng cách nào đó lừa cho đối phương sử dụng chương trình của mình hoặc ghép trojan đi kèm với các virus Worm để xâm nhập, cài đặt lên máy nạn nhân. Đến thời điểm thuận lợi, Trojan sẽ ăn cắp thông tin quan trọng trên máy tính của nạn nhân như số thẻ tín dụng, mật khẩu....để gửi về cho chủ nhân của nó ở trên mạng hoặc có thể sẽ ra tay xoá dữ liệu nếu được lập trình trước.

Bên cạnh các Trojan ăn cắp thông tin truyền thống, một số khái niệm mới cũng được sử dụng để đặt tên cho các trojan mang tính chất riêng biệt như sau:

*BackDoor: Loại trojan sau khi đã cài đặt vào máy nạn nhân sẽ tự mở ra một cổng dịch vụ cho phép kẻ tấn công (hacker) có thể kết nối từ xa tới máy nạn nhân, từ đó nó sẽ nhận lệnh và thực hiện lệnh mà kẻ tấn công đưa ra.

*Phần mềm quảng cáo bất hợp pháp - Adware và phần mềm gián điệp - Spyware: Gây khó chịu cho người sử dụng khi chúng cố tình thay đổi trang web mặc định (home page), các trang tìm kiếm mặc định (search page)..hay liên tục tự động hiện ra (popup) các trang web quảng cáo khi bạn đang duyệt web. Chúng thường bí mật xâm nhập vào máy của bạn khi bạn vô tình “ghé thăm” những trang web có nội dung không lành mạnh, các trang web bẻ khóa phần mềm…hoặc đi theo các phần mềm miễn phí không đáng tin cậy, các phần mềm bẻ khóa (crack, keygen).

5.Sâu Internet - Worm

Sâu Internet -Worm là loại virus có sức lây lan rộng, nhanh và phổ biến nhất hiện nay. Worm kết hợp cả sức phá hoại của virus, sự bí mật của Trojan và hơn hết là sự lây lan đáng sợ mà những kẻ viết virus trang bị cho nó. Một kẻ phá hoại với vũ khí tối tân. Tiêu biểu như Mellisa hay Love Letter. Với sự lây lan đáng sợ chúng đã làm tê liệt hàng loạt các hệ thống máy chủ, làm ách tắc đường truyền.

Vào thời điểm ban đầu, Worm được dùng để chỉ những virus phát tán bằng cách tìm các địa chỉ trong sổ địa chỉ (Address book) của máy mà nó đang lây nhiễm, đó thường là địa chỉ của bạn bè, người thân, khách hàng... của chủ máy. Tiếp đến, nó tự gửi chính nó qua email cho những địa chỉ mà nó tìm thấy, tất nhiên với địa chỉ người gửi là chính bạn, chủ sở hữu của chiếc máy hay giả danh một người nào đó. Điều nguy hiểm là các email virus đều có nội dung hấp dẫn, hoặc được virus trích dẫn nội dung của 1 email trong hộp thư của nạn nhân để tạo ra phần nội dung của email giả mạo. Điều này giúp cho email giả mạo có vẻ “thật” hơn và người nhận dễ bị mắc lừa. Những việc này diễn ra mà bạn không hề hay biết. Với cách hoàn toàn tương tự trên những máy nạn nhân khác, Worm có thể nhanh chóng lây lan trên toàn cầu theo cấp số nhân. Điều đó lý giải tại sao chỉ trong vòng vài tiếng đồng hồ mà Mellisa và Love Letter lại có thể lây lan tới hàng chục triệu máy tính trên toàn cầu. Cái tên của nó Worm hay "Sâu Internet" cho ta hình dung ra việc những con virus máy tính "bò" từ máy tính này qua máy tính khác trên các "cành cây" Internet.

Với sự lây lan nhanh và rộng lớn như vậy, Worm thường được kẻ viết ra chúng cài thêm nhiều tính năng đặc biệt, chẳng hạn như chúng có thể định cùng một ngày giờ và đồng loạt từ các máy nạn nhân (hàng triệu máy) tấn công vào một địa chỉ nào đó. Ngoài ra, chúng còn có thể mang theo các BackDoor thả lên máy nạn nhân cho phép chủ nhân của chúng truy nhập vào máy của nạn nhân và có thể làm đủ mọi thứ như ngồi trên máy đó một cách bất hợp pháp.

Khái niệm Sâu Internet còn bao gồm các virus lây lan qua mạng chia sẻ ngang hàng peer to peer, các virus lây lan qua các dịch vụ chatting và đặc biệt là các virus khai thác các lỗ hổng phần mềm để lây lan. Các phần mềm (nhất là hệ điều hành và các dịch vụ trên đó) luôn chứa đựng những lỗi tiềm tàng (ví dụ: lỗi tràn bộ đệm…) mà không phải lúc nào cũng có thể dễ dàng phát hiện ra. Khi một lỗ hổng phần mềm được phát hiện, không lâu sau đó sẽ xuất hiện các virus có khả năng khai thác các lỗ hổng này để lây nhiễm lên các máy tính từ xa một cách âm thầm mà người chủ máy hoàn toàn không hay biết. Từ các máy này, Worm sẽ tiếp tục "bò" qua các máy tính khác trên mạng Internet với một cách thức tương tự.

CÓ THAM KHẢO TỪ NHIỀU NGUỒN KHÁC NHAU + TUI TỰ CHẾ

KỲ TỚI: DẤU HIỆU NHẬN BIẾT VIRUS ! THANKS FOR YOURS READING

POST TÍP CÁI HÌNH BIỂU ĐỒ LÂY LÂN CỦA CONFICKER ĐỂ HÙ PÀ KON ha ha

VIỆT NAM DÍNH NHÌU NHỨT ĐÓ 73.000 MÁY. HIX. TUI CŨNG BỊ NÈ. BUT MÀ MAY LÀ SAU ĐÓ ĐÃ TRỊ ĐC NÓ. HIỆN CHỪ THÌ VẪN CÒN QUANH QUẨN TRONG MẤY CÁI PC ĐÓ. NÊN PÀ KON MÚN AN TOÀN TRC VIRUS THÌ TRC HẾT PHẢI CÓ HỈU BÍT VÀ THÓI QUEN SỬ DỤNG MÁY TÍNH, USB TỐT. sljjgjdljkl

.: TÍP TỤC BÀI VIẾT CỦA THANHDN9X :. Conficker_map

» 3h sáng viết bài cho anh chị em...
» HƯỚNG DẪN GÕ TIẾNG VIỆT
» Diễn đàn tuổi trẻ việt nam
» Hội chứng Một ngàn - BBC Tiếng Việt
» Chinh phuc nhung diem cua cua viet nam