Cách lây nhiễm của virus

Các cách lây nhiễm của virus thế hệ mới :
trang này đã được đọc lần
Trong quá khứ , cách phổ biến nhất để lây lan virus là thông qua đĩa mềm . Nhưng
ngày nay , các hacker và virus writer có thêm nhiều cách dễ dàng và thuận tiện hơn
để tấn công : File đính kèm email và các đoạn script nhúng trong nội dung của
email . Các cách thức để tấn công thường thấy là các script nhúng trong các trang
web hay các loại virus tải trên internet về .
Virus :
Virus là 1 chương trình gây ảnh hưởng tới hệ thống bằng cách ghi đè lên các file ,
hoặc bằng cách chèn thêm hoặc tự copy nó vào một file ví dụ như file đính kèm
email . Khi một file lây nhiễm được mở , virus sẽ tự động thực thi . Người dùng
thường không nhận ra điều này vì mọi việc xảy ra ở chế độ nền .
Virus script :
Virus script ( tôi tạm dịch là virus kịch bản ) được viết bằng ngôn ngữ script , ví dụ
Visual Basic Script(VBS) hoặc Javascript . VBS và JavaScript virus sử dụng các script
chủ của Windows ( Microsoft’s Windows Scripting Host ) để tự khởi động chúng và
lây nhiễm sang các file khác .
Active X :
Active X là các chương trình chạy trong một trình duyệt như Microsoft Internet
Explorer . Chúng là những thành phần thêm vào trong 1 trang web để tăng thêm
tính tương tác của trang . Chúng được sử dụng để cung cấp các hình ảnh hoạt hình ,
hiển thị ảnh với âm thanh , hiển thị chữ cuộn và các trò chơi có tính tương tác trên
các trang web .
Điều khiển Active X có thể được sử dụng rộng rãi trong các ứng dụng của hãng
Microsoft , ngoài Internet Explorer ra , chúng còn để điều khiển hệ điều hành của
máy tính . Người ta có thể sử dụng Active X để phá hoại và xâm phạm hệ thống như
lấy trộm thông tin , làm hư hỏng hệ thống và ăn cắp mật khẩu .
Java Applets: ( Java nhúng )
Java Applets cho phép các nhà phát triển Web tạo nên các trang web có tính tương
tác và động . Java Applets cho phép tạo ra các ứng dụng Java nhỏ và tiện lợi trong
các trang Html . Chúng có thể tự chạy khi các trang này được xem . Các hacker có

thể lợi dụng điều này để phục vụ cho mục đích riêng của họ .
Dưới đây là vài ví dụ về những nguy hại mà các đoạn mã script nguy hiểm có thể gây
ra :
Lỗi tràn bộ đệm : Bằng cách sử dụng các chỉ dẫn HTML riêng , các hacker có thể tạo
ra trang web , đưa nó lên mạng và dụ các nạn nhân vào , một khi nạn nhân đã sập
bẫy , họ có thể chiếm quyền quản lí hệ thống và làm những chuyện nguy hại như
đọc file , khởi động các ứng dụng , format ổ đĩa .
Lỗi GetObject Script : Kẻ tấn công khi đã làm lây nhiễm thành công có thể đọc file
hoặc gửi file nào đó về cho hắn .
Lỗi hiển thị tên file : Lỗi này cho phép các hacker hiển thị một tên file sai khi quá
trình down load từ trang web được thực hiện . Đây là một mẹo nhỏ để tấn công
người dùng khi download từ một site nguy hiểm .
Lỗi vùng đầu đề (header) HTML : Kẻ tấn công có thể khởi hoạt các ứng dụng trên
máy của nạn nhân , bao gồm tạo ra các file mới trên hệ thống của nạn nhân hoặc
format lại ổ đĩa .