sang kien kinh nghiem khac phuc virut exe

MỤC LỤC

A. PHẦN MỞ ĐẦU:
I. LÝ DO CHỌN ĐỀ TÀI: ...............................................................2
1. Cơ sở lý luận
2. Cơ sở thực tiễn

II.MỤC ĐÍCH VÀ PHƯƠNG PHÁP NGHIÊN CỨU ĐỀ TÀI ……2
III. GIỚI HẠN CỦA ĐỀ TÀI: ……………………………………….2
IV. CÁC GIẢ THIẾT NGHIÊN CỨU: ……………………………...3
V. KẾ HOẠCH THỰC HIỆN: ………………………………………3

B. PHẦN NỘI DUNG:
I. THỰC TRẠNG VÀ NHỮNG MÂU THUẪN. ……………………3
II. CÁC BIỆN PHÁP GIẢI QUYẾT VẦN ĐỀ: ……………………..3
1.Hiện tượng virus .exe windows:
2.Cách khắc phục bằng phần mềm trực tuyến trên mạng
Housecall Launcher
a.Tại sao phải dùng phần mềm trực tuyến:
b.Nội dung thao tác khắc phục
3.Kết quả quét:

III. HIỆU QUẢ ÁP DỤNG: …………………….………………………14

C.KẾT LUẬN
I.Ý NGHĨA CỦA ĐỀ TÀI ĐỐI VỚI CÔNG TÁC: …………………14
II. BÀI HỌC KINH NGHIỆM, HƯỚNG PHÁT TRIỂN:…………...14
III. ĐỀ XUẤT: …………………………………………………………14
CMC AntiVirus 2011
Trang: 1

A. PHẦN MỞ ĐẦU:
I. LÝ DO CHỌN ĐỀ TÀI
1. Cơ sở lý luận:
Trong thời đại thông tin, máy tính có mặt ở khắp mọi nơi. Vì thế, bạn cần
trang bị kiến thức để có thể tự bảo vệ mình trước các hiểm họa luôn rình rập,
trong đó có virus và spam.
2. Cơ sở thực tiễn:
Là một giáo viên tin học sau những năm công tác ở trường, tôi thấy vấn
đề virus trong nhà trường tồn tại và có nguy cơ gây thiệt hại cao cho giáo viên
sử dụng máy tính. Và trong phần thiệt hại đó có phần thiệt hại của tôi trong
đó.
Với kinh nghiệm lập trình và tìm hiểu về virus máy tính. Tôi đã tìm ra một
số kỹ thuật nhỏ giúp chồng tránh virus. Đó cũng là lý do tôi chọn đề tài “ Khắc
phục virus khóa hệ thống Windows”.

II.MỤC ĐÍCH VÀ PHƯƠNG PHÁP NGHIÊN CỨU ĐỀ TÀI
Phòng chống virus là việc mà bất cứ người sử dụng máy tính điều quan
tâm. Và tôi thấy rằng việc tìm hiểu về virus máy tính là một việc làm thiết yếu.
Với đề tài này tôi mong muốn chia sẽ và giúp ích cho mọi người với những
kinh nghiệm mà tôi tìm tòi được trong quá trình phòng chống virus.
Phương pháp nghiên cứu của tôi là thực nghiệm với những trãi nghiệm
mà mình gặp phải trong quá trình dùng máy tính và sữa chữa máy tính cho
mọi người. Khi gặp một trường hợp virus tôi cẩn thận đóng băng lại và về nhà
cho nó thực thi trên một máy tính tôi chuẩn bị sẳn để từ đó khám phá và tìm
tòi trên mạng tìm cách khăc phục. Nhờ cách làm như trên tôi đã khắc phục
các lỗi của máy tính tôi và mọi người tôi quen.

III. GIỚI HẠN CỦA ĐỀ TÀI:
Qua các trường hợp tôi gặp và trãi nghiệm khắc phục về virus thì tôi chỉ khắc

phục được một số trường hợp và cụ thể của đề tài là tôi nói về “khắc phục
virus tạo thư mục thành file .exe hoặc .scr”. Còn các trường hợp bị virus tấn
công khác thì đề tài này chưa đảm nhận được vai trò đó.
Trang: 2


IV. CÁC GIẢ THIẾT NGHIÊN CỨU:
Trước đây, virus thường được viết bởi một số người am hiểu về lập trình
muốn chứng tỏ khả năng của mình nên thường virus.
Các hành động như: cho một chương trình không hoạt động đúng, xóa
dữ liệu, làm hỏng ổ cứng,... hoặc gây ra những trò đùa khó chịu.
Với trường hợp virus tạo thư mục .exe và .scr là một trong các vấn đề
khó chịu nhất của người dùng máy tính.
Ngoài việc dùng phần mềm can thiệp tôi còn phải thử với cách bắt thủ
công (tìm kiếm các file nghi ngờ và xóa đi để kiểm nghiệm).
Ngoài ra tôi còn thêm một số file từ máy sạch vào can thiệp hệ thống.
Với các giả thiết nghiên cứu trên tôi đã tìm ra một cách giải quyết vấn đề
virus khóa hệ thống như trình bày ở phía sau.

V. KẾ HOẠCH THỰC HIỆN:
1. Chuẩn bị một máy tính sạch (máy tính thử nghiệm không có dữ liệu
quan trọng).
2. Cho virus thực hiện nhiễm hệ thống.
3. Tìm các bài viết liên quan tới vấn đề virus hệ thống trên internet.
4. Chuẩn bị các đĩa can thiệp hệ thống không trên ổ đĩa cứng.
5. Thực hiện từng giả thiết nghĩ.
6. Ghi chép lại các kết quả sau khi thực hiện
7. So sánh hệ điều hành sau khi sử lý với máy có hệ điều hành sạch.
8. Ghi chép kết quả sau cùng.
9. Kết luận sơ bộ.

B. PHẦN NỘI DUNG:
I. THỰC TRẠNG VÀ NHỮNG MÂU THUẪN.
Chúng ta cứ nghĩ virus chỉ hoạt động và ẩn náu sâu trong hệ điều
hành trên phân vùng hệ thống. Nhưng thực tế cho thấy nó ẩn nấp trên
các file của phân vùng dữ liệu. Điều này tưởng chừng là vo hại nhưng
thực ra nó luôn đợi đến khi có môi trường là hoạt động liền.
Khi tôi khắc phục lần đầu tiên thành công thì tưởng chừng là mình
đã xong việc nhưng thật ra chỉ vài phút sau khi tắt và mở lại máy thì tôi
lại bị nhiễm dù tôi không dùng internet hay cấm usb.

II. CÁC BIỆN PHÁP GIẢI QUYẾT VẦN ĐỀ:
Trong khoa học máy tính, virus máy tính (thường được người sử dụng
gọi tắt là virus) là những chương trình hay đoạn mã được thiết kế để tự nhân
Trang: 3


bản và sao chép chính nó vào các đối tượng lây nhiễm khác (file, ổ đĩa, máy
tính ..).
Trước đây, virus thường được viết bởi một số người am hiểu về lập trình
muốn chứng tỏ khả năng của mình nên thường virus có các hành động như:
cho một chương trình không hoạt động đúng, xóa dữ liệu, làm hỏng ổ cứng,...
hoặc gây ra những trò đùa khó chịu.
Những virus mới được viết trong thời gian gần đây không còn thực hiện
các trò đùa hay sự phá hoại đối máy tính của nạn nhân bị lây nhiễm nữa, mà
đa phần hướng đến việc lấy cắp các thông tin cá nhân nhạy cảm (các mã số
thẻ tín dụng) mở cửa sau cho tin tặc đột nhập chiếm quyền điều khiển hoặc
các hành động khác nhằm có lợi cho người phát tán virus.

1. Hiện tượng virus .exe và .scr thống windows:

Tuy nhiên vấn đề tôi gặp ở đây là virus biến thư mục thành file .exe trong
windows.
 Loại vi rus này làm cho chúng ta không thể dùng chuột phải ở My
Computer.
 Hay không cho ta can thiệp vào điều chỉnh hệ thống Registry
 Chúng ta không thể điều chỉnh những thiết lập hệ thống theo thói
quen dùng chuột phải điều chỉnh. Nếu chúng ta dùng chuột phải
mở một thuộc tính nào thì lập tức cửa sổ đó xuất hiện rồi lập tức
biến mất.
 Máy tính xử lý chậm chạp hơn bình thường.

Trang: 4


Dấu hiệu đặc biệt:
Khi chúng ta biết bị nhiễm virus này thì điều đầu tiên ta nghĩ là khắc phục
nó. Nhưng loại virus này không cho chúng ta cài bất cứ phần mềm nào kể cả
phần mềm virus. Vậy là vấn đề trở nên khó khăn.
2. Cách khắc phục bằng phần mềm trực tuyến trên mạng Housecall
Launcher
a. Tại sao phải dùng phần mềm trực tuyến:
 Như đã miêu tả ở trên. Chúng ta đang đối đầu với một loại virus
không cho chúng ta cài bất kỳ phần mềm nào kể cả phần mềm
diệt vius.
 Nếu máy chúng ta đã cài phần mềm diệt virus trước đó thì có thể
cả phần mềm này cũng bị nhiễm luôn và tất nhiên là nó sẽ không
hoạt động.
 Vậy ta chỉ còn một phương án là dùng một công cụ thật sạch bên
ngoài vào dùng cho việc quét virus thôi.
Trang: 5

 Internet ngày nay có tốc độ khá cao và đó là yêu tố quyết định
cho việc dùng công cụ trực tuyến.
 Chúng ta không phải tốn tiền trả phí bản quyền vì nó được miễn
phí. Tuy nhiên nếu có thể tôi khuyên ta nên dùng phần mềm có
bản quyền và trả phí.
b. Nội dung thao tác khắc phục
Ở đây tôi thực hiện chạy trên một máy nhiểm virus khá nặng là virus biến
thư mục thành tập tin có đuôi .exe..

Bước 1: tải phần mềm Housecall Launcher về và cài đặc trực tuyến.

Truy cập vào trang web: />Ta tìm đến mục như hình 1.

- Nếu ta dùng windows 32 bit ta chọn mục Download Housecall 7.1 (32bit)
- Nếu ta dùng windows 64 bit ta chọn mục Download HouseCall7.1 (64 bit)

Trang: 6


Sau khi tải về ta nhấp đúp chuột trái vào biểu tượng phần mềm cài đặt.

Trang: 7


Chúng ta thấy thư mục tôi vừa lưu file tải về có virus biến thư mục
thành đuôi .exe
Bước 2: Hướng dẫn sử dụng phần mềm.
Sau khi chờ đợi phần mềm cài đặt xong ta có giao diện như sau:

Trang: 8


 Ở đây chúng ta sẽ quét hết cả ổ đĩa cứng vì thế công việc bây giờ là
bạn nhấn nút Scan Now

Bây giờ chương trình bắt đầu làm việc.

Với 2 phút 29 giây phần mềm tìm được 4 mối đe dọa.
Trang: 9


Chúng ta tiếp tục.
Với 3 phút 39 giây phần mềm phát hiện 160 mối đe dọa.

Tới đây tôi nghĩ tôi không cần phải minh họa nữa vì chúng ta thấy rằng tốc độ
quét của phần mềm khá nhanh ( có thể tùy thuộc vào tốc độ đường truyền
internet bạn thuê)
Trang: 10


Sau khi quét xong:

Phần mềm cho chúng ta có 160 mối đe dọa. Trong đó có 4 virus, 156 trojan
horse(s).
Công việc cuối cùng của chúng ta bây giờ là nhấn vào nút Fix Now

Kết quả 160 mối đe dọa đã fix
Trang: 11

Thế là công việc đã xong.
Ở đây tôi xin giới thệu thêm cách sử dụng quét trên từng phân cùng hay
USB.

Ta chọn vào mục Settting …

Trang: 12


Đánh dấu chọn vào phân vùng cần quét.
3. Kết quả quét:
Như ở trên ta thấy thư mục trước khi quét có các folder bị biến đuôi .exe.
Thì sau khi quét ta có hình ảnh sau:

Vậy thư mục đã bị virus làm ẩn đi. Còn các thư mục .exe thì đã được fix sạch.
Trang: 13


Để hiển thị lại các thư mục ẩn. Ta làm như sau:
Giả sử ta làm hiện lại thư mục trên phân cùng E:\
Ta vào Start\ chọn Run \ Gõ CMD
ở cửa sổ tiếp theo ta gõ: e:

Sau đó ta gõ dòng lệnh: attrib –s –h /s /d
Và kết quả như mong đợi

Trang: 14

III. HIỆU QUẢ ÁP DỤNG:
Thực tế với cách làm trên thì trong vòng 2 tiếng ta có thể khắc phục một máy
tính. Nếu đường truyền mạng mạnh và máy tính xử lý mạnh thì ta có thể
hoàn tất trong thời gian sớm hơn và tùy vào máy có chứa nhiều dữ liệu hay
không.

C.KẾT LUẬN
I.Ý NGHĨA CỦA ĐỀ TÀI ĐỐI VỚI CÔNG TÁC:
Khắc phục được các máy tính trong nhà trường và trong gia đình, bạn bè.
Giúp cho quá trình công tác trôi chảy và hoạt động của máy nhẹ nhàng hơn.
Việc phòng chống virus là một việc làm khó có điểm dừng. Việc làm này
chỉ dừng khi không còn những người viết ra nó. Vì thế chúng ta phải luôn
luôn trang bị cho một một nền kiến thức thật mới để kịp cập nhật trong công
tác phòng chống virus.

II. BÀI HỌC KINH NGHIỆM, HƯỚNG PHÁT TRIỂN:
Ở trên chỉ là một số loại virus mà tôi gặp và tìm hiểu. Những kỹ thuật tôi
nêu trên sẽ giúp ích cho công tác phòng chống virus. Nhưng tương lai thì tôi
nghĩ sẽ phải tìm ra những cách phồng chống mới hơn.
Ngoài ra trong thực tế một máy tính còn có thể có nhiều loại virus khác. Vì
thế việc phồng chống tốt nhất là phải có phần mềm diệt virus đáng tin cậy và
luôn luôn cho phép update (cập nhật) thì mới có thể yên tâm.
Mong rằng những kinh nghiệm trên giúp ích cho những ai sử dụng máy
tính không chỉ trong trường học mà trong các ngành khác.

III. ĐỀ XUẤT:
Cần sử dụng phần mềm diệt virus có bản quyền vừa giúp phòng chống
vừa giúp tiêu diệt các loại virus có hại giúp bảo vệ tài liệu quan trọng.
Các phần mềm uy tín: BKV, Avira, Panda antivirus, Kaspersky antivirus,…

Đặc biệt có thể dùng phần mềm CMC AntiVirus 2011 miễn phí
Sau đây là một số hình ảnh minh họa:

Trang: 15


Trang: 16


Long Điền, ngày 15 tháng 10 năm 2011
(Ký tên)

BÙI THANH LIÊM

Trang: 17


DANH MỤC TÀI LIỆU THAM KHẢO

1.
2.
3.
4.

Báo làm bạn với máy tính
Báo echip
Báo thế giới @
Tìm hiểu trên trang web: quang trị mạng, thế giới tin học, diễn đàn tin
học sinh viên, ….

Trang: 18


NHẬN XÉT CỦA HỘI ĐỒNG KHOA HỌC CẤP TRƯỜNG

NHẬN XÉT CỦA HỘI ĐỒNG KHOA HỌC PHÒNG GD&ĐT

Trang: 19