Tin học văn phòng - Bài 6: Virus và cách phòng chống

Gv Trang1 BÀI 6: VIRUS VÀ CÁCH PHÒNG CHỐNG Virus tin học hiện nay đang là nỗi băn khoăn lo lắng của những người làm công tác tin học, là nỗi lo sợ của những người sử dụng khi máy tính của mình bị nhiễm virus. Khi máy tính của mình bị nhiễm virus, họ chỉ biết trông chờ vào các phần mềm diệt virus hiện có trên thị trường, trong trường hợp các phần mềm này không phát hiện hoặc không tiêu diệt được, họ bị lâm phải tình huống rất khó khăn, không biết phải làm như thế nào. Vì lý do đó, có một cách nhìn nhận cơ bản về cơ chế và các nguyên tắc hoạt động của virus tin học là cần thiết. Trên cơ sở đó, có một cách nhìn đúng đắn về virus tin học trong việc phòng chống, kiểm tra, chữa trị cũng như cách phân tích, nghiên cứu một virus mới xuất hiện. Gv Trang2 Virus tin học. Thuật ngữ virus tin học dùng để chỉ một chương trình máy tính có thể tự sao chép chính nó lên nơi khác (đĩa hoặc file) mà người sử dụng không hay biết. Ngoài ra, một đặc điểm chung thường thấy trên các virus tin học là tính phá hoại, nó gây ra lỗi thi hành, thay đổi vị trí, mã hoá hoặc huỷ thông tin trên đĩa. Phân loại Trên lý thuyết, virus được chia làm 3 loại chính: B-Virus, F-Virus, Virus Macro  B-virus: là loại virus lây nhiễm vào các tập tin khởi động (Boot record). Cách thức lây nhiễm của loại virus này là thông qua một đĩa mềm khởi động có nhiễm virus. Khi lây nhiễm vào máy, B – Virus sẽ khống chế, kiểm soát bộ nhớ của máy tính rùi lây lan và các boot record. B-Virus có tốc độ lây nhanh trên bất cứ hệ điều hành nào, nhưng nó lại có một nhược điểm là chỉ lây nhiễm vào hệ thống thông qua đĩa mềm.  F-virus: Virus chỉ tấn công lên các file khả thi, lây nhiễm vào các file có đuôi: „.com‟ và „.exe‟. Mỗi lần người dùng kích hoạt vào các file khởi động „.exe‟ virus sẽ được phát tán trong khắp hệ thống. Do việc sử dụng các chương trình „.com‟ và „.exe‟ cao nên khả năng phát tán virus là rất lớn. Gv Trang3  Macro: Mặc dù xuất hiện cách đây không lâu nhưng virus Macro vẫn được xếp vào danh sách các loại virus nguy hiểm và có cơ hội lây nhiễm cao. Virus Macro có tiền thân là Concept, được tạo ra để lây nhiễm trên các tập tin văn bản (chủ yếu là Microsoft Word). Macro còn có thể lây nhiễm trong môi trường Excel nhưng với mức độ hạn chế. Trong số những con virus Macro, đáng kể và nguy hiểm nhất phải kể đến loại NTTHNTA, có khả năng xóa sạch dữ liệu ổ cứng nếu số lần mở file lây nhiễm đạt tới mức 20 lần. Cách phòng chống virus máy tính Virus là chương trình máy tính do con người tạo ra. Đó chính là công cụ của các sản phẩm anti-virus do các công ty và các tổ chức diệt virus tạo ra, trong đó phải kể đến Scan của McAfee, Norton Anti-virus của Symatec. Dr.Solomon, , BKAV của nhóm sinh viên trường đại học bách khoa Hà Nội, Đối với các sản phẩm anti-virus “ngoại”, bạn phải bỏ tiền ra mua, còn nếu không thì sẽ xài bản dùng thử (trial) trong một khoảng time thường là 30 ngày nếu bạn download từ website nhà phát hành. Ưu điểm của các phần mềm này là số lượng virus được cập nhật lớn, tìm diệt hiệu quả, cung cấp được các dịch vụ trợ giúp khách hàng Gv Trang4 chi tiết, và mức độ tương tác với khách hàng rất cao. Tuy nhiên, loại anti-virus này có một nhược điểm là không nhạy cảm với các con virus có nguồn gốc từ Việt Nam. Về mặt này cần phải biết rằng trình độ viết virus của các chuyên gia Việt Na không kém gì so với các chuyên gia nước ngoài. Đối với sản phẩm anti-virus “nội” , tuy không được cập nhật số lượng virus lớn nhưng có khả năng tiêu diệt rất hiệu quả virus “made in VN”, mà đôi khi sản phẩm ngoại phải bó tay. Tiêu biểu trong số này có BKAV, BKAV có đặc tính gọn nh , thời lượng quét nhanh hơn so với các sản phẩm ngoại, Tuy nhiên, xét về góc độ tương tác với khách hàng của chúng thì lại kém hơn so với các sản phẩm ngoại. Tuy nhiên, trong tương lai của những người tạo ra BKAV sẽ cải thiện khả năng này nhằm xây dựng một sản phẩm diệt virus ngày càng hoàn thiện hơn. h ng cách phòng chống virus hi u qu -virus: không khởi động hệ thống từ đĩa mềm trừ những trường hợp bất khả kháng như ổ cứng bị trục trăc, hoặc cài lại hệ thống. Trong trường hợp này bạn phải chắc rằng đĩa mềm khởi dộng đã được diệt virus (tốt nhất là mang đĩa mềm đó mang qua máy tính khác để diệt virus). Virus-Macro: trước khi sử dụng các file văn bản bạn phải dùng trình diệt virus, để quét qua. Gv Trang5 Ngoài ra, hiện nay tần suất sử dụng Internet ngày càng nhiều nên khả năng lây nhiễm qua con đường này là rất phổ biến. Những k viết virus đã lợi dụng cách thức này để phát tán virus. Đây là cách thức rất hiệu quả vì không phải người dùng nternet nào cũng có kinh nghiệm khi tiếp xúc môi trường mạng và do đó khả năng lây nhiễm là rất cao. Để hạn chế được nguy cơ lây nhiễm qua con đường nternet, bạn không nên kích hoạt vào các email không r nguồn gốc người gửi.