Cách diệt Virus một cách hiệu quả nhất

Cách diệt Virus một cách hiệu quả nhất
Có nhiều người đã từng bị và từng khốn đốn vì virus, nhất là những người tham ra duyệt web, một nơi mà
việc phát tán virus là việc hầu như diễn ra hàng ngày, vậy đã ai từng suy nghĩ về cách diệt Virus một cách
hiệu quả chưa? Hi vọng với bài viết này sẽ đem lại chút kinh nghiệm cho mọi người trong việc diệt và
phòng chống Virus.
Với một chút kinh nghiệm và công cụ dùng với sự xử lí đúng là chúng ta đã có thể diệt tận gốc Virus trên
máy tính của mình hoặc ít nhất là có thể „khống chế“ được chúng.
1-Máy bạn bị dính virus hay là vẫn hoạt động bình thường ?
a-Khi máy bạn có một biểu hiện gì đó bất thường thì chưa chắc đó là do virus hoặc là trojan gây nên.
Máy tính của bạn bị dứng yên cũng có thể do nguyên nhân nó bị quá tải hoặc Internet Browser của bạn
không hiển thị một trang web cũng có thể do trang web bạn định duyệt không tương thích với phần mềm
duyệt web của bạn. Khi mà những điều bất thường đấy xuất hiện thường xuyên, có thể là mỗi lần bạn bật
máy thì bạn nên nghĩ rằng hệ thống của mình đã bị dính virus.
b-Con đường lây lan của virus : phần lớn những loại virus hiện nay trên thế giới đều lây lan qua con
đường Email, dưới dạng file đính kčm. Khi bạn đang lướt web, máy tính bạn cũng có thể tải về một chương
trình phá hoại qua lỗ hổng của trình duyệt hoặc System của máy bạn, sự nguy hiểm sẽ tăng cao cho đến khi
bạn bít lỗ hổng đấy bằng bản vá lỗi của nhà sản xuất. > Ghi nhớ là nên active Automatic Update của
windows hoặc là vào trang Error: Reference source not found để xem thông tin về những bản vá lỗi của nhà
sản xuất và cập nhật windows của bạn.
2-Bước kiểm tra và diệt với chương trình diệt virus
a-Khi bạn đã nghi hoặc là chắc chắn rằng máy tính của mình bị dính Virus hoặc trojan thì bạn không
nên tắt máy ngay lập tức, phần lớn Virus thường sẽ hoạt động hiệu quả nhất ngay lần bạn khởi động máy
đầu tiên nếu bạn trước đó không có những biện pháp xử lí thích hợp. Virus thường sẽ viết thêm vào Registry
của bạn một chuỗi để nó có thể trực tiếp hoạt động ngay sau khi bạn khởi động máy. Việc đầu tiên mà bạn
nên làm là dùng một chương trình diệt virus để quét toàn bộ máy, ở đây tôi có thể giả sử là Antivir PE
Classic là một phần mềm diệt virus free mà được ưa chuộng hiện nay. Chương trình phát hiện ra virus thì tốt
nhất bạn nên để cho chương trình xoá tệp tin bị dính virus. Hiện tại thì hầu như không còn nhiều Virus
nhiễm lên files, có thể kể đến là System files như trước nữa mà hầu như những files mà chương trình diệt
virus quét được chính là bản thân virus. Nếu bạn nghi ngờ là System files bị nhiễm virus thì tốt nhất là bạn
cho chúng vào Quarantine, hầu hết các trình diệt virus đều có chế độ này.
b-Chú ý: bạn nên tắt chế dộ System restore để chánh việc System của bạn tự động phục hồi lại những

System files đã bị nhiễm virus sau khi bạn khởi động lại
c-Đối với Macrovirus : Bạn không nên xoá bỏ File khi file bị nhiễm virus là word files, macrovirus bạn có
thể nhận ra được khi văn bản của bạn hiện lên những cảnh báo như : „This one’s for you, Bosco.“, hoặc dưới
dạng text như „WAZZu“ được viết thêm vào trong văn bản của bạn ở nhiều nơi khác nhau hoặc là DOC
Files của bạn tự động biến thành DOT- File cũng là một biểu hiện của Macro virus. Khi bạn gặp phải những
trường hợp trên thì bạn nên Save văn bản của bạn dưới dạng hoàn toàn là text, qua đó thì những điều chỉnh
của bạn và macro sẽ bị mất nhưng bạn giữ lại được nội dung văn bản của mình để có thể sửa lại sau này.
d-Lặp lại Scan: sau khi trình diệt virus xoá đi những files bị nhiễm thì bạn nên cho trình diệt virus quét lại
một lần nữa toàn bộ máy của mình vì những virus hiện nay thường sẽ ghi nhiều bản sao của chúng ở nhiều
chỗ khác nhau trên máy bị nhiễm để dễ lẩn tránh.
e-Sau khi quét lại Virus, bạn nên khởi động lại máy bằng tay, tức là tắt hẳn máy đi rồi bật lại vì có thể có
nhiều virus còn được ghi lại trong ram của máy bạn khi bạn khởi động Restart bình thường. Sau khi khởi
động bằng tay lại máy, bạn nên cho trình diệt Virus quét lại máy một lần nữa để chắc chắn là không còn
virus, sau đấy bạn hãy active lại System restore.
f-Nếu trình diệt virus của bạn chỉ tìm ra chứ không diệt được virus thì bạn nên lên trang web của một số
hãng bảo mật để download removal tool cho loại virus trên máy bạn về để diệt.
Tìm Virus bằng tay
Bình thường thì phần lớn những chương trình diệt virus, những removal tools đặc biệt hay là Antivirus-
Software, không thể diệt và làm sạch tận gốc hệ thống của bạn, nhiều khi bạn diệt xong virus nhưng vẫn còn
những Fix trong registry chưa được xoá bỏ, do vậy, bạn nên tự tay kiểm tra lại, liệu có còn “dấu tích” của
virus trong hệ thống của bạn không. Việc này càng cần phải được tiến hành khi bạn không sử dụng trình diệt
virus nào hoặc là trình diệt của bạn không được update thường xuyên.
Bình thường những chương trình phá hoại tự cài vào hệ thống của bạn để nó có thể tự động được load khi
bạn khởi động hệ thống, các tiến trình này chạy ẩn xong xong với việc bạn chạy các tiến trình khác và sẽ
hoạt động khi bạn lên net. Chúng ta có thể tìm thấy Trojan bằng cách kiểm tra những nơi mà nó có thể ghi
vào để luôn được load mỗi khi hệ thống khởi động. Một số sẽ viết them vào Win.ini, System.ini,
Autostart.bat, hoặc Config.sys, những tệp tin này bạn có thể kiểm tra và sửa bằng lệnh sysedit.
Win.ini: Trước đây, các Trojan thường sử dụng tệp tin này để tự động load mỗi khi System khởi động dưới
dạng lệnh : “load=” hoặc “Run=”. Thi thoảng sau Parameter là một chuỗi dài khoảng trắng để che dấu câu
lệnh ở phía dưới hoặc bên phải lề, vì vậy khi kiểm tra bạn nên kiểm tra toàn bộ phần bên phải và phía dưới

tệp tin.
System.ini: trong file này Trojan tự viết thêm vào thường là “Shell=”, nếu bạn thấy ở đây có sự gọi tiến
trình Explorer.exe thì bạn đừng sợ, tiến trình này là của windows, nếu sau đó có thêm sự gọi một số tiến
trình khác thì bạn nên kiểm tra lại các tiến trình đó xem liệu chúng có phải là trình phá hoại không.
Registry:nơi mà hầu hết các virus hiện nay sử dụng để tự load mỗi khi bạn khởi động hệ thống, bạn nên
kiểm tra đường dẫn trong registry “Hkey_Clases_RootExefileShellOpenCommand”, bình thường thì ở đây
có Fix là “%1”%*”, nếu máy bạn “dính” Trojan thì ở đây sẽ xuất hiện đường dẫn tới một trình nào đó, nếu
nghi ngờ thì bạn nên xoá chuỗi đấy đi, các chuỗi kiểm tra bạn có thể xem phần sau bài viết này.
Chú ý: bạn chỉ nên sửa Registry khi bạn thực sự biết rằng chuỗi mà bạn xoá hoặc sửa là của một trình lạ (có
thể do Trojan để lại trước khi bị diệt). Nếu bạn lỡ tay bỏ một trình có ích nào đó thì bạn nên active nó lại
ngay sau khi khởi động. Để dễ dàng hơn trong việc kiểm tra các Process đang hoạt động cũng như là những
trình được khởi động khi hệ thống khởi động bạn có thể dung trình Starter để xem, nếu bạn thấy process nào
“lạ lạ” thì có thể kiểm tra lại bằng cách gő tên process đó vào Google, bạn sẽ tìm được mô tả thích hợp cho
process mình còn đang thắc mắc.