CHƯƠNG 3: VI RÚT MÁY TÍNH CHƯƠNG 3: VI RÚT MÁY TÍNH Bài 1: Những vấn đề cơ bản về vi rút Bài 1: Những vấn đề cơ bản về vi rút máy tính máy tính I. Căn bản về vi rút máy tính I. Căn bản về vi rút máy tính * Lịch sử: 1983 - Để lộ nguyên lý của trò * Lịch sử: 1983 - Để lộ nguyên lý của trò chơi "Core War" chơi "Core War" Core War là một cuộc đấu trí giữa hai đoạn Core War là một cuộc đấu trí giữa hai đoạn chương trình máy tính do 2 lập trình viên viết chương trình máy tính do 2 lập trình viên viết ra. Mỗi đấu thủ sẽ đưa một chương trình có ra. Mỗi đấu thủ sẽ đưa một chương trình có khả năng tự tái tạo gọi là Organism vào bộ khả năng tự tái tạo gọi là Organism vào bộ nhớ máy tính. Khi bắt đầu cuộc chơi, mỗi đấu nhớ máy tính. Khi bắt đầu cuộc chơi, mỗi đấu thủ sẽ cố gắng phá huỷ Organism của đối thủ sẽ cố gắng phá huỷ Organism của đối phương và tái tạo Organism của mình. Đấu phương và tái tạo Organism của mình. Đấu thủ thắng cuộc là đấu thủ tự nhân bản được thủ thắng cuộc là đấu thủ tự nhân bản được nhiều nhất. nhiều nhất. 1. Định nghĩa 1. Định nghĩa Vi rút máy tính là một Vi rút máy tính là một chương trình chương trình phần mềm phần mềm . nó được thiết kế để có thể lây . nó được thiết kế để có thể lây lan ra các file chương trình hay các khu vực lan ra các file chương trình hay các khu vực của đĩa cứng hay đĩa mềm. của đĩa cứng hay đĩa mềm. 2. Đặc điểm 2. Đặc điểm Đặc điểm đặc trưng của chúng là khả Đặc điểm đặc trưng của chúng là khả năng năng tự nhân bản tự nhân bản . vi rút luôn có thể . vi rút luôn có thể làm mọi việc mà không cần có sự cho làm mọi việc mà không cần có sự cho phép của người sử dụng. phép của người sử dụng. Và tất nhiên lần đầu tiên phải có một thao Và tất nhiên lần đầu tiên phải có một thao tác nào đó của người sử dụng kích hoạt nó tác nào đó của người sử dụng kích hoạt nó lên (do không biết đó là vi rút). lên (do không biết đó là vi rút). 3. Loại file phát tán vi rút 3. Loại file phát tán vi rút Ngày nay có thể nói vi rút máy tính có thể lây Ngày nay có thể nói vi rút máy tính có thể lây nhiễm bất cứ loại file nào mà trong đó có chứa nhiễm bất cứ loại file nào mà trong đó có chứa đoạn chương trình mà máy tính có thể “chạy” đoạn chương trình mà máy tính có thể “chạy” được được  Virut File: Virut File: Là những virus lây vào những file Là những virus lây vào những file chương trình như file .com, .exe, .bat, .pif, chương trình như file .com, .exe, .bat, .pif, .sys .sys  Virus Macro: Virus Macro: Là loại virus lây vào file văn Là loại virus lây vào file văn bản (Word), bảng tính (Excel), trình diễn bản (Word), bảng tính (Excel), trình diễn (Powerpoint). (Powerpoint).  Virus Boot: Khi bật máy tính, một Virus Boot: Khi bật máy tính, một đoạn chương trình nhỏ trong ổ đĩa đoạn chương trình nhỏ trong ổ đĩa khởi động của máy sẽ được thực thi, khởi động của máy sẽ được thực thi, có nhiệm vụ nạp hệ điều hành có nhiệm vụ nạp hệ điều hành (Windows, Linux, Unix…). Đoạn mã (Windows, Linux, Unix…). Đoạn mã nói trên được đặt ở phần chứa dữ liệu nói trên được đặt ở phần chứa dữ liệu đầu tiên của ổ đĩa khởi động, gọi là đầu tiên của ổ đĩa khởi động, gọi là “Boot sector”. Những virus lây vào “Boot sector”. Những virus lây vào Boot sector thì được gọi là virus Boot Boot sector thì được gọi là virus Boot II. Tác hại của của vi rút II. Tác hại của của vi rút 1. Lây lan: 1. Lây lan: - Mở một trang web - Mở một trang web - Nhận e-mail có chứa virus - Nhận e-mail có chứa virus - Đưa vào máy tính đĩa CD/DVD - Đưa vào máy tính đĩa CD/DVD hoặc ổ đĩa USB có chứa virus hoặc ổ đĩa USB có chứa virus - Mở các tệp, tài liệu được truyền - Mở các tệp, tài liệu được truyền qua mạng hoặc đĩa mềm/đĩa USB qua mạng hoặc đĩa mềm/đĩa USB có chứa virus. có chứa virus. - Máy tính có nối mạng đến các - Máy tính có nối mạng đến các máy tính khác bị nhiễm virus máy tính khác bị nhiễm virus 2. Triệu chứng: 2. Triệu chứng: Không thể truy cập ổ đĩa. hoặc có thể không Không thể truy cập ổ đĩa. hoặc có thể không mở được cửa sổ mở được cửa sổ Task Manager Task Manager , , Folder Folder Options. ( Options. ( Registry bị xâm nhập và phá hủy). Registry bị xâm nhập và phá hủy). 3. Cách phòng và diệt vi rút: 3. Cách phòng và diệt vi rút: Cài đặt một phần mềm chống virus loại tốt Cài đặt một phần mềm chống virus loại tốt và thường xuyên cập nhật nó, đồng thời và thường xuyên cập nhật nó, đồng thời thường xuyên cập nhật các bản vá lỗi của thường xuyên cập nhật các bản vá lỗi của Windows. Windows. • Một số phần mềm diệt vi rút phổ biến Một số phần mềm diệt vi rút phổ biến hiện nay hiện nay Phần mềm phòng chống virus (Anti-virus) Phần mềm phòng chống virus (Anti-virus) 1. Phần mềm NOD 32 anti virus 1. Phần mềm NOD 32 anti virus 2. Phần mềm Bkav anti virus 2. Phần mềm Bkav anti virus 3. Phần mềm Symantec_AntiVirus 3. Phần mềm Symantec_AntiVirus 4. Phần mềm Bitdefender_antivirus 4. Phần mềm Bitdefender_antivirus [...]... Học sinh cần nắm vững 1 Vi rút xâm nhập vào máy tính bằng con đường nào? 2 Vi rút máy tính có hại cho máy tính như thế nào? 3 Cách phòng và diệt vi rút như thế nào? 4 Các chương trình phần mềm diệt vi rút? 5 Là một người làm Bài tập về nhà Câu 1: Hãy liệt kê tất cả các kiểu vi rút đã được phát hiện cho đến thời điểm hiện hiện nay? Câu 2: Tìm trong máy tính của mình xem có vi rút hay không? Nếu có . RÚT MÁY TÍNH CHƯƠNG 3: VI RÚT MÁY TÍNH Bài 1: Những vấn đề cơ bản về vi rút Bài 1: Những vấn đề cơ bản về vi rút máy tính máy tính I. Căn bản về vi rút máy tính I. Căn bản về vi rút máy tính *. vững 1. 1. Vi rút xâm nhập vào máy tính bằng Vi rút xâm nhập vào máy tính bằng con đường nào? con đường nào? 2. 2. Vi rút máy tính có hại cho máy tính Vi rút máy tính có hại cho máy tính như thế nào? như. đĩa mềm/đĩa USB có chứa virus. có chứa virus. - Máy tính có nối mạng đến các - Máy tính có nối mạng đến các máy tính khác bị nhiễm virus máy tính khác bị nhiễm virus 2. Triệu chứng: 2. Triệu