Virus máy tính là gì?
Virus máy tính là một chương trình phần mềm có khả năng tự sao chép chính nó từ đối tượng lây
nhiễm này sang đối tượng khác (đối tượng có thể là các file chương trình, văn bản, máy tính...).
Virus có nhiều cách lây lan và tất nhiên cũng có nhiều cách phá hoại, nhưng bạn chỉ cần nhớ
rằng đó là một đoạn chương trình và đoạn chương trình đó thường dùng để phục vụ những mục
đích không tốt.
Virus máy tính là do con người tạo ra, quả thực cho đến ngày nay chúng ta có thể coi virus máy
tính như mầm mống gây dịch bệnh cho những chiếc máy tính, và chúng ta là những người bác
sĩ, phải luôn chiến đấu với bệnh dịch và tìm ra những phương pháp mới để hạn chế và tiêu diệt chúng. Như những
vấn đề phức tạp ngoài xã hội, khó tránh khỏi việc có những loại bệnh mà chúng ta phải dày công nghiên cứu mới trị
được, hoặc cũng có những loại bệnh gây ra những hậu quả khôn lường. Chính vì vậy, phương châm "phòng hơn
chống" là phương châm cơ bản và luôn đúng đối với virus máy tính.

Virus máy tính lây lan như thế nào ?
Virus máy tính có thể lây vào máy tính của bạn qua email, qua các file bạn tải về từ Internet hay copy từ usb và các
máy tính khác về. Virus máy tính cũng có thể lợi dụng các lỗ hổng phần mềm để xâm nhập từ xa, cài đặt, lây nhiễm
lên máy tính của bạn một cách âm thầm.
Email là con đường lây lan virus chủ yếu và phổ biến nhất hiện nay. Từ một máy tính, virus thu
thập các địa chỉ email trong máy và gửi email giả mạo có nội dung hấp dẫn kèm theo file virus để
lừa người nhận mở các file này. Các email virus gửi đều có nội dung khá ‘hấp dẫn’. Một số virus
còn trích dẫn nội dung của 1 email trong hộp thư của nạn nhân để tạo ra phần nội dung của
email giả mạo, điều đó giúp cho email giả mạo có vẻ “thật” hơn và người nhận dễ bị mắc lừa
hơn. Với cách hoàn toàn tương tự như vậy trên những máy nạn nhân khác, virus có thể nhanh
chóng lây lan trên toàn cầu theo cấp số nhân.

Tại Việt Nam , ổ đĩa usb là con đường lây lan phổ biến thứ hai của virus, chỉ sau email. Khi bạn cắm ổ đĩa usb của
mình vào một máy tính để copy dữ liệu, chắc bạn không ngờ rằng có một vài chú virus đang ẩn mình trong chiếc
máy tính đó, chờ trực để tự nhân bản vào usb của bạn. Bạn mang ổ đĩa usb về, cắm vào máy tính của mình, mở ổ
đĩa để chuyển các file vừa copy được vào máy, và một lần nữa bạn không biết rằng virus cũng chỉ đợi có thế để lây
nhiễm vào máy tính của bạn.
Máy tính của bạn cũng có thể bị nhiễm virus khi bạn chạy một chương trình tải từ Internet về hay copy từ một máy

phần mềm chạy trên máy tính của mình, và điều quan trọng nhất là cập nhật thường xuyên chương trình diệt virus
mới nhất.

Virus máy tính phá hoại những gì ?
Đây chắc chắn sẽ là điều băn khoăn của bạn nếu chẳng may máy tính của bạn bị nhiễm virus. Như chúng tôi đã nói,
dù ít hay nhiều thì virus cũng được dùng để phục vụ những mục đích không tốt.
Các virus thế hệ đầu tiên có thể tàn phá nặng nề dữ liệu, ổ đĩa và hệ thống, hoặc đơn giản hơn
chỉ là một câu đùa vui hay nghịch ngợm đôi chút với màn hình hay thậm chí chỉ nhân bản thật
nhiều để "ghi điểm". Tuy nhiên các virus như vậy hầu như không còn tồn tại nữa. Các virus
ngày nay thường phục vụ cho những mục đích kinh tế hoặc phá hoại cụ thể. Chúng có thể chỉ
lợi dụng máy tính của bạn để phát tán thư quảng cáo hay thu thập địa chỉ email của bạn. Cũng
có thể chúng được sử dụng để ăn cắp tài khoản ngân hàng, tài khoản hòm thư hay các thông
tin các nhân quan trọng của bạn. Cũng có thể chúng sử dụng máy bạn như một công cụ để tấn
công vào một hệ thống khác hoặc tấn công ngay vào hệ thống mạng bạn đang sử dụng. Đôi khi
bạn là nạn nhân thực sự mà virus nhắm vào, đôi khi bạn vô tình trở thành "trợ thủ" cho chúng tấn công vào hệ thống
khác.
Các loại Virus máy tính
Nếu bạn muốn tìm hiểu sâu hơn về virus máy tính thì hãy đọc phần này, nó sẽ giúp bạn có thêm một số kiến thức về
các loại virus máy tính, để có thể tự tin trong việc phòng chống chúng. Tuy nhiên, nếu không cũng không sao, bạn
chỉ cần nhớ câu nói trong phần trên là đủ: "Dường như tất cả mọi thứ đều có thể nhiễm virus, chúng không tha bất
cứ cái gì và chúng sẽ thâm nhập vào tất cả những gì có thể".

Virus Boot | Virus File | Virus Macro | Ngựa Thành Tơ-roa - Trojan | Worm

Virus Boot
Ngày nay hầu như không còn thấy virus Boot nào còn lây trên các máy tính của chúng ta. Lý do đơn giản là vì virus
Boot có tốc độ lây lan rất chậm và không còn phù hợp với thời đại của Internet. Tuy nhiên virus Boot vẫn là một phần
trong lịch sử virus máy tính.
Khi máy tính của bạn khởi động, một đoạn chương trình nhỏ trong ổ đĩa khởi động của bạn sẽ được thực thi. Đoạn
chương trình này có nhiệm vụ nạp hệ điều hành (Windows, Linux hay Unix...). Sau khi nạp xong hệ điều hành bạn

tất cả các virus macro có trong máy cũng sẽ bị diệt theo. Nếu bạn không dùng đến macro hay cũng chẳng để ý nó là
cái gì thì bạn nên dùng tuỳ chọn này, nó sẽ giúp bạn loại bỏ nỗi lo với những virus macro bất kể chúng vừa xuất hiện
hay xuất hiện đã lâu. Còn trong trường hợp bạn có sử dụng macro cho công việc của mình thì không nên chọn tuỳ
chọn này (khi bạn không chọn tuỳ chọn "Xóa tất cả Macro" thì Bkav chỉ diệt những macro đã được xác minh chính
xác là virus),

Con ngựa Thành Tơ-roa - Trojan Horse
Thuật ngữ này dựa vào một điển tích cổ, đó là cuộc chiến giữa người Hy Lạp và người thành Tơ-roa. Thành Tơ-roa
là một thành trì kiên cố, quân Hy Lạp không sao có thể đột nhập vào được. Người Hy Lạp đã nghĩ ra một kế, giả vờ
giảng hoà, sau đó tặng thành Tơ-roa một con ngựa gỗ khổng lồ. Sau khi ngựa được đưa vào trong thành, đêm
xuống những quân lính từ trong bụng ngựa xông ra và đánh chiếm thành từ bên trong.
Phương pháp trên cũng chính là cách mà các Trojan máy tính áp dụng. Khác với virus, Trojan là một đoạn mã
chương trình HOÀN TOÀN KHÔNG CÓ TÍNH CHẤT LÂY LAN. Đầu tiên kẻ viết ra Trojan bằng cách nào đó lừa cho
đối phương sử dụng chương trình của mình hoặc ghép trojan đi kèm với các virus (đặc biệt là các virus dạng Worm)
để xâm nhập, cài đặt lên máy nạn nhân. Đến thời điểm thuận lợi, Trojan sẽ ăn cắp thông tin quan trọng trên máy tính
của nạn nhân như số thẻ tín dụng, mật khẩu....để gửi về cho chủ nhân của nó ở trên mạng hoặc có thể ra tay xoá dữ
liệu nếu được lập trình trước.
Bên cạnh các Trojan ăn cắp thông tin truyền thống, một số khái niệm mới cũng được sử dụng để đặt tên cho các
trojan mang tính chất riêng biệt như sau:
• BackDoor: Loại trojan sau khi đã cài đặt vào máy nạn nhân sẽ tự mở ra một cổng dịch vụ cho phép kẻ tấn
công (hacker) có thể kết nối từ xa tới máy nạn nhân, từ đó nó sẽ nhận lệnh và thực hiện lệnh mà kẻ tấn
công đưa ra.
• Phần mềm quảng cáo bất hợp pháp - Adware và phần mềm gián điệp - Spyware: Gây khó chịu cho người
sử dụng khi chúng cố tình thay đổi trang web mặc định (home page), các trang tìm kiếm mặc định (search
page)..hay liên tục tự động hiện ra (popup) các trang web quảng cáo khi bạn đang duyệt web. Chúng
thường bí mật xâm nhập vào máy của bạn khi bạn vô tình “ghé thăm” những trang web có nội dung không
lành mạnh, các trang web bẻ khóa phần mềm…hoặc đi theo các phần mềm miễn phí không đáng tin cậy,
các phần mềm bẻ khóa (crack, keygen).

Sâu Internet - Worm

Trên đây chúng tôi chỉ có thể nói sơ qua về lịch sử, cũng như phân loại virus nhằm cung cấp cho các bạn một cách
nhìn nhận đúng đắn về virus máy tính. Hi vọng những kiến thức đó có thể giúp bạn trong việc đề ra những phương
pháp hữu hiệu để phòng ngừa và tiêu diệt virus máy tính.
Virus hay chỉ là những sự cố máy tính thông thường?
Như các bạn đã biết, hiện nay có rất nhiều loại virus máy tính xuất hiện và các hình thức phá hoại của chúng cũng
rất đa dạng và ngày càng nguy hiểm. Vì thế, việc nghi ngờ virus tấn công máy tính đã dường như đã trở thành một
phản xạ tự nhiên mỗi khi chúng ta gặp một vấn đề lạ khi sử dụng máy tính.
Tuy nhiên không phải tất cả những sự cố xảy ra trên máy tính của bạn đều do virus gây ra và để xử lý chúng ta sẽ
phải mất rất nhiều thời gian mà không đạt được kết quả gì nếu chúng ta cho rằng đó là do virus. Hay nói cách khác,
đôi khi chúng ta cũng đổ oan cho virus. Trong thực tế 10 năm qua trong việc trả lời cho người sử dụng các thắc mắc
về virus máy tính, chúng tôi thấy trên 50% các thắc mắc về trục trặc của máy tính không phải do virus gây ra.
Chúng ta có thể sẽ không phải mất nhiều thời gian như thế nữa nếu biết được một số sự cố thường gặp mà nguyên
nhân có thể không phải là do virus.
Hàng ngày chúng tôi nhận được rất nhiều email và điện thoại trong đó có nhiều khách hàng hỏi tư vấn về các vấn đề
thường gặp như:
- Máy tính của bạn khi vào mạng tự động hiện ra bảng thông báo sẽ shutdown máy tính trong vòng 60
giây.
- Máy tính của bạn bị treo hoặc đột nhiên khởi động lại khi bạn đang làm việc
- Chương trình soạn thảo Word của bạn xuất hiện những ký tự lạ
- Chương trình của bạn tự nhiên không chạy
- Máy tính của bạn không khởi động được và có thông báo lỗi
- Máy tính của bạn đưa ra thông báo có Virus boot khi bạn cài Windows hay một chương trình hệ
thống nào đó
- Bạn không thể cài được Windows vì cứ chạy cài đặt là máy bị treo

Và điều tất nhiên là mọi người nghi ngay can phạm là virus! Sự thực không phải thế, những thông tin sau sẽ giúp
bạn một phần nào:
Máy tính của bạn khi vào mạng tự động hiện ra bảng thông báo sẽ shutdown máy tính trong vòng
60 giây:
Bạn dùng Window 2000 hoặc Window XP và cứ vào mạng được một vài phút là hệ điều hành lại hiện lên bản thông

chương trình nếu không được bạn hãy thử cài lại chương trình của bạn
Đôi khi có một số chương trình có yêu cầu bản quyền mà phiên bản bạn dùng lại là bản dùng thử, và khi bạn chạy
chương trình vào thời điểm hết thời gian dùng thử thì chương trình thường đưa ra thông báo lỗi. Trong trường hợp
này bạn phải liên hệ với nhà cung cấp để mua bản chính thức.
đầu trang >>
Máy tính của bạn không khởi động được và có thông báo lỗi:

Máy tính của bạn bỗng nhiên khi khởi động lại đưa ra thông báo “Invalid system disk...” hoặc “System disk error...”
thì có lẽ trong ổ đĩa mềm, CD của bạn đang chứa một đĩa mềm, CD nào đó không phải là đĩa khởi động. Bạn hãy bỏ
chúng ra và khởi động lại máy, mọi việc sẽ bình thường trở lại.
đầu trang >>
Máy tính của bạn đưa ra thông báo có Virus boot khi bạn cài Windows hay một chương trình hệ thống nào
đó:
Trên một số MainBoard, nhà sản xuất thường tạo thêm một chức năng trong CMOS đó là “tự động bảo vệ trước
virus” nhưng thực tế thì chức năng này luôn đưa ra cảnh báo khi một chương trình nào đó (Kể cả nó không phải là
virus) ghi thông tin lên boot sector của đĩa cứng, và không cho phép chương trình làm việc đó nữa. Để giải quyết vấn
đề này bạn hãy vào CMOS và "Disable" chức năng này đi, chương trình của bạn sẽ lại làm việc bình thường.
đầu trang >>
Bạn không thể cài được Windows vì cứ chạy cài đặt là máy bị treo:
Lỗi này có thể do một vài lý do: đĩa cứng của bạn bị trục trặc và cũng có thể RAM của bạn bị lỗi, hoặc thậm chí bộ
cài đặt Windows của bạn có vấn đề…. Để xử lý tình huống này bạn hãy thử với một đĩa cài đặt Windows mới. Nếu
không, bạn kiểm tra phần cứng của máy xem có thiết bị nào bị lỏng hay không, nếu tình huống xấu xảy ra, có lẽ bạn
chỉ có thể mang máy đi bảo hành thôi.
đầu trang >>
Các câu hỏi thường gặp (FAQ)
Hàng ngày chúng tôi nhận được rất nhiều các câu hỏi của những người sử dụng Bkav về các vấn đề có liên quan
đến máy tính nói chung và Virus máy tính nói riêng. Chúng tôi đã tổng hợp một số câu hỏi thường gặp nhất để các
bạn tham khảo. Đây là các câu hỏi rất hay và chắc chắn bạn sẽ biết thêm nhiều điều bổ ích từ chúng.
1. Hỏi: Tôi quét virus bằng Bkav với lựa chọn “Xóa tất cả các macro” (All Macros) và bị mất một số macro tôi đang
sử dụng…?