Chương 5: VIRUS MÁY TÍNH VÀ CÁCH PHÒNG CHỐNG
Hiện nay, các phần mềm Hệ điều hành (HĐH) như Microsoft
(MS) Windows 2000, XP, Vista, Linux..., các ứng dụng phổ biến
như MS Office, Sun OpenOffice, Adobe Photoshop, Autodesk,
AutoCAD… đều khá hoàn thiện và có cơ chế an toàn khá cao,
nên ít xảy ra trục trặc. Nhưng thực tế tỷ lệ máy tính bị trục trặc
phần mềm vẫn rất lớn, mà một trong những nguyên nhân chủ
yếu là do virus.
Đi kèm với sự phát triển của công nghệ máy tính, phần
mềm và truyền thông thì càng ngày số lượng người có thể viết
và phát triển virus càng nhiều, khả năng lây lan và phát tán
càng mạnh, mức độ ảnh hưởng của virus càng lớn, và do đó
thiệt hại trực tiếp cũng như gián tiếp do virus gây ra cũng
ngày càng mạnh mẽ.
Bài phân tích này sẽ giúp Quý vị có một cái nhìn sơ lược về
việc Phòng chống virus và Khắc phục sự lây nhiễm của virus
trên máy tính cá nhân (PC) của mình.
1. Virus máy tính là gì?
Về bản chất, đối với máy tính thì virus máy tính cũng là một
phần mềm như tất cả các phần mềm thông thường khác. Tuy
nhiên, đối với người sử dụng thì virus thực sự là một nỗi đau
đầu, vì các phần mềm này luôn ở trạng thái không mời mà
đến, thực hiện các tác vụ gây ra hậu quả xấu cho người sử
dụng như đánh cắp thông tin, phá hoại tài liệu và các phần
mềm khác, tiêu tốn năng lực xử lý của máy tính, gây ra các
trục trặc liên tục cho PC.
Nguyên lý lây nhiễm, phát tán của virus máy tính cũng
tương tự như virus trên các cơ thể sống: Chúng tìm mọi cách
để lây nhiễm từ tài liệu này sang tài liệu khác, từ máy tính này
sang máy tính khác, luôn cố gắng tự nhân bản và phát tán
chính nó trong mọi trường hợp có thể được, theo những cách

có thể diệt virus này.
Tháng qua, Việt Nam cũng đón nhận 2.675
dòng virus máy tính mới, trong đó có 5 virus
"nội". Phiên bản lây lan mạnh nhất là
SecretW.Worm với hơn 101.000 máy tính bị ảnh
hưởng. 59 website của các cơ quan lớn ở Việt
Nam bị tấn công, trong đó có 24 trường hợp do
hacker nước ngoài gây ra. BKIS cũng phát hiện
lỗ hổng website nghiêm trọng của 30 cơ quan
thuộc ngành viễn thông, ngân hàng, chứng
khoán …
Tuy không còn có mặt trong số 5 virus lây
nhiều nhất trong tháng, dòng Dashfer (chèn
banner có xuất xứ từ Trung Quốc) vẫn là mối
nguy hiểm hàng đầu với người sử dụng máy
tính tại Việt Nam. Từ một server bị nhiễm,
Dashfer gửi gói tin theo giao thức ARP (giao
thức phân giải địa chỉ) tới tất cả các máy chủ
khác trong vùng để mạo danh là gateway của
hệ thống. Bằng cách đó, nó có thể chèn iframe
vào tất cả các trang web trước khi chúng được
trả về cho người sử dụng. Hiện tượng này ảnh
hưởng tới hầu hết các công ty hosting lớn tại
Việt Nam.
Mô hình phá hoại của Dashfer tại vùng máy chủ
web
Trong khi đó, một số website "hack game"
gần đây đã xuất hiện nhưng thực chất chỉ là
một hình thức phishing nhằm chiếm đoạt tiền
của người chơi game.