Phòng chống virus máy tính

50
4. Phòng chống virus máy tính
1. Ý nghĩa:
 Đảmbảo máy tính hoạt động ổn định.
 Chống mấtcắp các thông tin mật.
 Bảovệ dữ liệu an toàn.
51
4. Phòng chống virus máy tính
2. Các dấuhiệu máy tính nhiễmvirus:
 Máy không khởi động đượchoặc không vào
Windows được.
 Máy hoặc ứng dụng dễ bị treo
 Máy chạychậmhơnbìnhthường, ổ cứng
đọc liên tục.
 Không in được
 Máy báo thiếu file nào đó.
 Xuấthiện nhiều file lạ không rõ nguồngốc.
 Thông báo thiếubộ nhớ
 Mấtdữ liệu…
52
4. Phòng chống virus máy tính
3. Cách phòng chống virus máy tính:
 Hạnchế sử dụng đĩamềmhoặcUSB không
rõ nguồngốcmàchưacósự kiểmtrabằng
các phầnmềmdiệtvirus.
 Không cài đặtcácphầnmềm không cầnthiết
hoặc download từ trên mạng về.
 Không sử dụng các phầnmềm không có bản
quyền.
 Không nên mở xem các thưđiệntử lạ.
 Phảicàicácphầnmềmchống virus tốtnhất.

 Phảisaolưudữ liệuthường xuyên
 …
53
4. Phòng chống virus máy tính
54
4. Phòng chống virus máy tính
 Các chương trình tìm diệtVirus sẽ quét các tập tin thực
thi, tập tin office, tậptin đính kèm E-mail, các tậptin
được download và những dạng tập tin khác có thể trở
thành host của Virus (Hostable files).
 Các phương pháp quét chuẩn bao gồm:
 Basic scanning:
• Tìm chữ ký của virus đã được biết đến trong các
tập tin hostable, bao gồm cả cấu trúc, định dạng,
các mẫu, và những đặctrưng khác.
•Kiểm tra kích thước của các file hệ thống đã bị
thay đổi để phát hiện nhiễmvirus.
55
4. Phòng chống virus máy tính
 Heuristic scanning: quét các đoạn mã đáng ngờ trong
các tập tin thực thi dựa trên công nghệ heuristics.
 ICV scanning:
•Sử dụng giảithuậtHMAC để tính toán giá trị kiểm
tra tính toàn vẹncủatập tin thựcthichưabị nhiễm
virus và một khoá mã hoá cốđịnh.
•Mộtgiátrị ICV đượcnốivàocuốicủatập tin thực
thi không bị nhiễmvirus.
• Các virus không biếtmậtmãsẽ không thể thay đổi
ICV.
•Khimộttậptin bị nhiễm virus, giá trị ICV củanósẽ

thay đổiso vớigiáitrị ICV nguyên
thuỷ.
56
4. Phòng chống virus máy tính
57
4. Phòng chống virus máy tính
58
4. Phòng chống virus máy tính