KHÁI QUÁT về MALWARE PHẦN mềm độc hại là gì

KHÁI QUÁT V Ề
MALWARE
PH N M M Đ C H I Ầ Ề Ộ Ạ
LÀ GÌ ?
Created by baongoc1169
Khái niệm malware
•
Malware được gọi là phần mềm độc
hại hay phần mềm ác tính .
•
Gồm : virus , trojan , worm , spyware
……
•
Những phần mềm này có chung mục
đích là phá hoại máy tính người dùng .
•
Tuy nhiên , tùy theo đặc tính của chúng
mà ta có thể phân theo nhiều loại .
Virus là gì ?
•
Là một chương trình có khả năng tự sao
chép chính nó từ đối tượng này sang
đối tượng khác => mang tính phá hoại .
•
Virus có nhiều cách lây lan cũng như
nhiều cách phá hoại .
•
Do người tạo ra => phục vụ mục đích
không tốt .
•
Virus máy tính có thể gây nên hậu quả

khôn lường .
•
Cần phòng hơn chống đối với virus máy
tính .
Lịch sử của virus máy tính
•
Virus đầu tiên được phát hiện trên máy IBM
PC là Lehigh vào trước lễ tạ ơn 1987
•
Sự xuất hiện của virus có liên quan đến các
sự kiện sau :
1/ 1983 – Để lộ nguyên lý của trò chơi “ Core
War ’’
2/ 1986 – Brain virus : có thể được xem là virus
đầu tiên trên thế giới
3/ 1987 – Lehigh virus xuất hiện và worm virus
đầu tiên ra đời với tên Jerusalem với tốc độ
lây lan đáng nể : 500.000 nhân bản / giờ .
Lịch sử virus máy tính ( t.t )
•
1988 – virus lây lan trên mạng
•
1989 – AIDS Trojan
•
1991 – Tequila virus
•
1992 – Michelangelo virus
•
1995 – Concept virus
•

1996 – Boza virus
•
1999 – Melissa , Bubbleboy virus
•
2000 – DDos , Love Letter virus
•
2001 – Winux windows / Linux virus ,
Nimda , Code Red virus .
•
2002 – Sự ra đời của hàng loạt virus mới .
Phân loại virus máy tính
•
Có 5 loại sau :
1/ Virus boot
2/ Virus File
3/ Virus Macro
4/ Trojan
5/ Worm ( sâu internet )
Khái niệm về Trojan
•
Là đoạn mã không có tính chất lây lan
•
Được tạo ra để lừa nạn nhân .
•
Các phần mềm chứa trojan thường
được phân phối như một phần mềm
tiện ích , phần mềm mới hấp dẫn
=> Cẩn thận với những điều mới lạ ,
không rõ nguồn gốc .
Worm ( sâu internet )

•
Kết hợp sức phá hoại của virus và
sự bí mật của trojan .
•
Hơn hết là sự lây lan đáng sợ mà
những kẻ viết virus đã chuẩn bị cho
nó .
•
Tiêu biểu như : Mellisa , Love Letter
•
Hiểu như con sâu tự bò được
•
Thường được trang bị thêm các tính
năng đặc biệt .
Spyware là gì ?
•
Spyware nghĩa là phần mềm gián điệp .
•
Là loại phần mềm chuyên thu thập các thông tin
từ các máy chủ (thông thường vì mục đích
thương mại) qua mạng Internet mà không có sự
nhận biết và cho phép của chủ máy .
•
Spyware được cài đặt một cách bí mật như là một
bộ phận kèm theo của các phần mềm miễn phí
(freeware) và phần mềm chia sẻ (shareware) mà
người ta có thể tải về từ Internet .
•
Một khi đã cài đặt, spyware điều phối các hoạt
động của máy chủ trên Internet và lặng lẽ chuyển

các dữ liệu thông tin đến một máy khác (thường là
của những hãng chuyên bán quảng cáo hoặc của
các tin tặc). Phần mềm gián điệp cũng thu thập tin
tức về địa chỉ thư điện tử và ngay cả mật khẩu
cũng như là số thẻ tín dụng .
Ad-ware là gì ?
•
Ad-ware – phần mềm quảng cáo
•
Chúng thường được phân phát dưới hình thức phần mềm
miễn phí hay phiên bản dùng thử. Và chỉ khi bạn trả tiền cho
sản phẩm dùng thử đó, các quảng cáo sẽ "teo" nhỏ hoặc
biến mất tùy theo chính sách (policy) của hãng phần mềm đó.
•
Một dạng của virus máy tính , có khả năng tự thâm nhập vào
máy của người khác ! liên kết đến trang chủ của nơi tung
adware , và liên tục gửi các trang quảng cáo đến máy tính
của bạn !ngoài sự bực mình mà nó mang lại bạn còn phải trả
tiền cho lượng dung lượng mà nó down ,up qua modem và
nó cũng chiếm ram , bộ nhớ của máy !
•
Là loại malware khó chịu nhất, nhưng lại vô hại (tương đối)
nhất, tác hại của nó là thường xuyên làm hiện ra quảng cáo
trên máy, bắt bạn phải mua mới thôi, tốc độ lây nhiễm của
adware rất nhanh, nếu bạn thường xuyên làm việc trong môi
trường internet thì mỗi ngày bạn bị dính nó ít nhất là một lần
(thường là loại vô hại, chỉ thăm dò về thói quen lướt web của
người dùng mà thôi).