1 BAÛO VEÄ DÖÕ LIEÄU BAÛO VEÄ DÖÕ LIEÄU CHÖÔNG V [...]... Do cách thức hoạt động của chúng • giống virus sinh học nên người ta đặt cho chúng cái tên "Virus" • 12 • Dựa vào các phương tiện giao tiếp máy tính như đóa, mạng, nhất là Internet chúng lan truyền và có mặt khắp nơi trên thế giới với số lượng đông không kể xiết Có thể nói rằng nơi nào có máy tính, nơi đó có virus tin học, tầm hoạt động của virus tin học là phổ biến vô cùng • Mỗi Virus có một tên, như...CÁC KHÁI NIỆM CƠ BẢN Thuật ngữ Virus tin học dùng để chỉ các chương trình máy tính do con người tạo ra Các chương trình này thường ngắn, tinh vi và có khả năng bám vào các file khác như một vật thể ký sinh Chúng có khả năng tự nhân bản, tự sao chép chính nó lên những file khác để lây lan... đã trở thành vũ khí kinh tế, xã hội quan trọng và đã đến mức trở thành vũ khí chính trò 14 ĐẶC TÍNH CỦA VIRUS Tự nhân lên cực nhanh Chiếm dụng tài nguyên của náy, làm chậm hệ thống Từ từ làm hỏng đóa cứng • Bí mật mang các file hệ thống và thông tin • đi mất khỏi máy Chương trình Virus gọn, nhẹ, chạy nhanh, • tinh vi và hiệu quả • • 15 TÁC HẠI CỦA VIRUS Cái mà Virus tấn công trực tiếp là dữ liệu trên... thích hợp, làm rối loạn các trình điều khiển thiết bò hiện hành  F-virus có thể phá hoại dữ liệu bằng cách dùng những chức năng về file để thay đổi nội dung các tập tin văn bản, chương trình nguồn, bảng tính, tập tin cơ sở dữ liệu, tập tin nhò phân 26 Macro Virus  Virus chọn ngôn ngữ macro của Microsoft Word làm phương tiện lây lan trên môi trường Winword Từ văn bản nhiễm, Macro Virus sẽ được đưa... KIỂM TRA VIRUS TRƯỚC KHI MỞ KHI MỞ TẬP TIN, CHỌN MENU TOOL/MACRO CỦA WINWORD ĐỂ TÌM MACRO LẠ NẾU CÓ, XOÁ NGAY SAU ĐÓ THOÁT KHỎI WINWORD, XOÁ LUÔN TẬP TIN NORMAL.DOT 31 Dùng chung máy Nhận file kèm E-Mail lạ 32 KHƠNG MỞ FILE LẠ ĐÍNH KÈM E-MAIL KHƠNG XEM MAIL LẠ NGAY CẢ TRONG CHẾ ĐỘ PREVIEW 33 SAO LƯU LÀ BIỆN PHÁP SAO LƯU LÀ BIỆN PHÁP QUAN TRỌNG NHẤT QUAN TRỌNG NHẤT 34 SAO LƯU THƯỜNG XUYÊN HOẶC ĐỊNH KỲ... Code Red tấn công ngốn đi chừng 2 tỷ USD, chưa khắc phục xong thì Virus Nimda lại gây một cơn bão mới và cứ liên tục như thế •Tác hại của Virus ngày một lớn, ngày một trầm trọng, nhất là trong thời đại Thông tin • Thế giới đã có nhiều cách thức để đối phó, song có thể dự đoán rằng chỉ có thể hạn chế tác hại của nó chứ không thể tiêu diệt nó 17 DẤU HIỆU BỊ VIRUS •Ngoài việc phá hoại thực sự, các virus... virus tin học là phổ biến vô cùng • Mỗi Virus có một tên, như Klez, Frethem, Yaha-E, Code Red, SirCam, Nimda, HaNoi, VN19,… 13 LÝ DO TẠO VIRUS • Khởi đầu là để vui đùa, nghòch ngợm, để chứng tỏ tài năng tin học, để được người khác chú ý hay để thể hiện một ý tưởng háo thắng, nổi loạn, bất mãn • Kế đến, tạo ra Virus để bán chương trình trò Virus • Dùng Virus để phá hoại đối thủ cạnh tranh, bảo vệ bản quyền... Internet thì Virus tấn công vào các WebSite, làm tê liệt hoạt động, đặc biệt là các hoạt động kinh tế, thương mại điện tử, thông tin liên lạc, các kho dữ liệu,… • •Nhiều Virus khi lây vào máy có khả năng tự động gởi đi các file văn bản trong máy và như vậy sẽ làm lộ những thông tin nội bộ hay cá nhân quan trọng 16 TÁC HẠI CỦA VIRUS • Năm 2001, Virus Love Bug làm thế giới thiệt hại khoảng 9 tỷ USD Virus... directory)  B-Virus chỉ có thể được kích hoạt khi khởi động máy tính bằng đóa nhiễm Lúc này hệ thống chưa được một hệ điều hành nào kiểm soát Nhờ đặc điểm này mà nó có khả năng lây trên mọi hệ điều hành 24 F-virus (File virus)  F-virus gắn lén vào file COM và EXE một đoạn mã và khi file này thực hiện, đoạn mã sẽ được kích hoạt, thường trú trong vùng nhớ, khống chế việc truy xuất file, tìm các file thi... những đốm màu nhảy nhót trên màn hình hoặc khi loa của máy lải nhải những điệu nhạc vớ vẩn •Trầm trọng hơn, toàn bộ dữ liệu q giá trên đóa biến mất hoặc chỉ là một mớ rác rưởi 19 • Kích thước của các tập tin nhiễm F-Virus bao giờ cũng lớn hơn kích thước ban đầu Đây chính là dấu hiệu đặc trưng cơ bản để nhận dạng sự tồn tại của F-Virus trên file thi hành 20 CÁCH LÂY LAN • Trước đây, Virus lây lan chủ yếu