7 cách để ngăn ngừa máy tính bị nhiễm Zombies doc

7 cách để ngăn ngừa máy tính bị nhiễm Zombies



(JICT) Hiểu một cách đơn
giản nhất Zombies là
những chương trình bí mật
khống chế một máy tính
kết nối Internet, sau đó
dùng máy tính này để bắt đầu những cuộc tấn công
mà người ta không thể lần ra được dấu vết của người
đã tạo ra chúng. Thứ mà Zombies cần đó chính là
thông tin cá nhân của bạn.

Có 7 cách để bạn có thể ngăn ngừa nguy cơ chiếc
máy tính của mình biến thành một zombie.
1. Xem xét kĩ lưỡng máy tính của bạn theo những
cách thường quy
Zombies có thể là những đoạn mã lệnh cực kì kiên
nhẫn. Nó đợi hàng tuần hoặc hàng tháng trước khi
thực thi. Chính vì thế, hãy xem xét cẩn thận và đều
đặn để kiếm soát những hoạt động mờ ám mà chiếc
máy tính của bạn có thể làm.

2. Không nên dựa vào trực giác hoặc những gì máy
tính bảo bạn
Việc kiểm tra lưu lượng ở Gateway là cách tiếp cận
tốt nhất hòng loại trừ một zombie, tính từ thời điểm
các gói dữ liệu được gửi đi từ một máy tính và nó
không bị biến đổi sau đó.
Các zombie có thể lây nhiễm dựa vào các rootkits,

chiếm quyền kiểm soát từ nhân hệ thống và cho nó
quyền kiểm soát hệ điều hành - ẩn file, ẩn cửa sổ, ẩn
lưu lượng mạng…

3. Cần cách ly máy tính sớm khi có những cảnh báo
hoặc dựa vào các chứng cứ thật như các cửa sổ dạng
pop-up cảnh báo về chống virus giả mạo. Làm sạch
mọi thứ trước khi tích hợp vào mạng
Zombies sẽ kiếm tiền cho kẻ đã tạo ra chúng. Cách
thông thường nhất là giả mạo một cửa sổ khẳng định
người dùng nên mua một phần mềm sạch. Đây là dấu
hiệu chắc chắn, khẳng định đã có một zombie trong
máy của bạn. Thêm nữa Zombies lây lan rất nhanh
qua mạng nên cần phải cách ly ngay lập tức. Hãy bắt
đầu lại từ đầu khi mọi thứ đã sạch sẽ. Bạn có thể tìm
một vài phần mềm miễn phí để diệt rootkit và
malware như FortiCleanup Rootkit & Malware của
Fortinet.
4. Theo dõi chặt chẽ lưu lượng
Zombies có thói quen lặp lại đó là đáp ứng theo cùng
một cách với cùng các server và ở cùng một cổng -
thông thường là HTTP. Nếu có một luồng HTTP
hướng ngoại đề xuất đến cùng một địa chỉ IP, đặc
biệt là khi trình duyệt web không sử dụng, đó là dấu
hiệu cảnh báo rõ ràng rằng máy tính của bạn đã bị
nhiễm.
5. Điều tra về lưu lượng vào ra trên máy tính
Công nghệ chống xâm nhập trái phép sẽ giúp chặn
zombie không lan rộng ra trên một mạng. Công nghệ
tương tự cũng có thể giúp tìm ra những dấu vết của

zombie. Thậm chí nếu một chiếc máy bị nhiễm
zombie, phát hiện và chặn lưu lượng gửi ra của
zombie cho chủ nhân của nó là một cách hiệu quả để
giảm nhẹ thiệt hại. Bằng cách này, zombie vẫn sống
nhưng nó không thể nhận lệnh hoặc gửi thông tin cá
nhân đã đánh cắp ra ngoài.

6. Chống lây nhiễm, đề phòng bị tấn công
Zombies có thể lây nhiễm thông qua các file đính
kèm email, các link chứa mã độc, các ổ USB và file
PDF. Hãy chắc chắn là tắt tính năng autorun của ổ
USB. Bạn cần nhớ rằng, một file cần được mở hoặc
một được link cần được kích chuột vào thì sự lây
nhiễm mới bắt đầu. Vì thế, luôn luôn quan sát kĩ các
đường link bạn nhận được trước khi kích chuột. Hãy
xem nó định đưa bạn đến đâu? liệu tên miền có bị
viết sai không? Sẽ không thành vấn đề nếu đường
link đó được gửi thông qua email, mạng xã hội hoặc
phần mềm nhắn tin. Các file PDF, DOC, XLS có thể
là một nguồn lây nhiễm. Hãy dành ra một chút thời
gian để xem xét kĩ các file đính kèm, các link có
trong đó trước khi mở chúng.

7. Triển khai một hệ thống quản lý hiểm họa hợp nhất
- Các chương trình diệt virus có thể ngừa các
mã nhị phân của zombie được thực thi từ hệ
thống của bạn.
- Công nghệ chống xâm nhập trái phép có thể
giúp chặn các mã khai thác từ một máy bị cấy
zombie trong hệ thống thông qua một website

độc.
- Cơ chế lọc web có thể giúp chặn các trang
web giả mạo, hoặc web độc trước khi mã độc
được gửi đến trình duyệt (và lây nhiễm sau đó).
- Các công cụ chống thư rác sẽ đánh dấu
những email độc có chứa các file đính kèm và
links.
- Các trình kiểm soát ứng dụng sẽ chặn những
dấu vết của zombie, ngắt nó ra khỏi mối liên hệ
với chủ nhân của chúng.

Minh Phượng
(Theo Enterpriseinnovation)