KHÁI QUÁT V ỀMALWARE

PH N M M Đ C H I Ầ Ề Ộ ẠLÀ GÌ ?

Created by baongoc1169

Khái niệm malware• Malware được gọi là phần mềm

độc hại hay phần mềm ác tính .• Gồm : virus , trojan , worm ,

spyware ……• Những phần mềm này có chung

mục đích là phá hoại máy tính người dùng .

• Tuy nhiên , tùy theo đặc tính của chúng mà ta có thể phân theo nhiều loại .

Virus là gì ?• Là một chương trình có khả năng tự

sao chép chính nó từ đối tượng này sang đối tượng khác => mang tính phá hoại .

• Virus có nhiều cách lây lan cũng như nhiều cách phá hoại .

• Do người tạo ra => phục vụ mục đích không tốt .

• Virus máy tính có thể gây nên hậu quả khôn lường .

• Cần phòng hơn chống đối với virus máy tính .

Lịch sử của virus máy tính• Virus đầu tiên được phát hiện trên máy IBM

PC là Lehigh vào trước lễ tạ ơn 1987 • Sự xuất hiện của virus có liên quan đến các

sự kiện sau : 1/ 1983 – Để lộ nguyên lý của trò chơi “ Core

War ’’2/ 1986 – Brain virus : có thể được xem là

virus đầu tiên trên thế giới3/ 1987 – Lehigh virus xuất hiện và worm

virus đầu tiên ra đời với tên Jerusalem với tốc độ lây lan đáng nể : 500.000 nhân bản / giờ .

Lịch sử virus máy tính ( t.t ) • 1988 – virus lây lan trên mạng • 1989 – AIDS Trojan• 1991 – Tequila virus• 1992 – Michelangelo virus• 1995 – Concept virus• 1996 – Boza virus• 1999 – Melissa , Bubbleboy virus• 2000 – DDos , Love Letter virus • 2001 – Winux windows / Linux virus ,

Nimda , Code Red virus . • 2002 – Sự ra đời của hàng loạt virus mới .

Phân loại virus máy tính• Có 5 loại sau : 1/ Virus boot 2/ Virus File3/ Virus Macro4/ Trojan5/ Worm ( sâu internet )

Khái niệm về Trojan • Là đoạn mã không có tính chất lây

lan • Được tạo ra để lừa nạn nhân .• Các phần mềm chứa trojan thường

được phân phối như một phần mềm tiện ích , phần mềm mới hấp dẫn

=> Cẩn thận với những điều mới lạ , không rõ nguồn gốc .

Worm ( sâu internet )• Kết hợp sức phá hoại của virus và

sự bí mật của trojan . • Hơn hết là sự lây lan đáng sợ mà

những kẻ viết virus đã chuẩn bị cho nó .

• Tiêu biểu như : Mellisa , Love Letter • Hiểu như con sâu tự bò được• Thường được trang bị thêm các tính

năng đặc biệt .

Spyware là gì ?• Spyware nghĩa là phần mềm gián điệp . • Là loại phần mềm chuyên thu thập các thông tin

từ các máy chủ (thông thường vì mục đích thương mại) qua mạng Internet mà không có sự nhận biết và cho phép của chủ máy .

• Spyware được cài đặt một cách bí mật như là một bộ phận kèm theo của các phần mềm miễn phí (freeware) và phần mềm chia sẻ (shareware) mà người ta có thể tải về từ Internet .

• Một khi đã cài đặt, spyware điều phối các hoạt động của máy chủ trên Internet và lặng lẽ chuyển các dữ liệu thông tin đến một máy khác (thường là của những hãng chuyên bán quảng cáo hoặc của các tin tặc). Phần mềm gián điệp cũng thu thập tin tức về địa chỉ thư điện tử và ngay cả mật khẩu cũng như là số thẻ tín dụng .

Ad-ware là gì ? • Ad-ware – phần mềm quảng cáo • Chúng thường được phân phát dưới hình thức phần mềm

miễn phí hay phiên bản dùng thử. Và chỉ khi bạn trả tiền cho sản phẩm dùng thử đó, các quảng cáo sẽ "teo" nhỏ hoặc biến mất tùy theo chính sách (policy) của hãng phần mềm đó.

• Một dạng của virus máy tính , có khả năng tự thâm nhập vào máy của người khác ! liên kết đến trang chủ của nơi tung adware , và liên tục gửi các trang quảng cáo đến máy tính của bạn !ngoài sự bực mình mà nó mang lại bạn còn phải trả tiền cho lượng dung lượng mà nó down ,up qua modem và nó cũng chiếm ram , bộ nhớ của máy !

• Là loại malware khó chịu nhất, nhưng lại vô hại (tương đối) nhất, tác hại của nó là thường xuyên làm hiện ra quảng cáo trên máy, bắt bạn phải mua mới thôi, tốc độ lây nhiễm của adware rất nhanh, nếu bạn thường xuyên làm việc trong môi trường internet thì mỗi ngày bạn bị dính nó ít nhất là một lần (thường là loại vô hại, chỉ thăm dò về thói quen lướt web của người dùng mà thôi).