123

1. Tìm hiểu Virus Malware, mã độc và cách
phòng chống Virus
Cùng với sự phát triển của công nghệ phần mềm thì các nhà phát triển cũng
đưa ra những cảnh báo và đồng thời triển khai thêm nhiều biện pháp an ninh nhằm
đảm bảo sản phẩm của họ được bảo vệ an toàn. Tuy nhiên, mối đe dọa do malware
gây ra không vì thế mà giảm đi
Virus Malware có thể được mô tả như sau:
 Chương trình quảng cáo (Adware): Đặt những mẩu quảng cáo lên màn hình máy
tính bằng nhiều phương tiện khác nhau.
 Phần mềm gián điệp (Spyware): Được dùng để thu thập thông tin dữ liệu trên máy
tính và chuyển hướng đến một địa chỉ khác. Những thông tin như thông tin cá nhân
người dùng, lược sử trình duyệt, tên đăng nhập và mật khẩu và số thẻ tín dụng.
 Hijacker:Hijacker nhắm đến Internet Explorer. Chúng kiểm soátcác phần của trình
duyệt web, bao gồm trang chủ, các trang tìm kiếm và thanh tìm kiếm. Chúng chuyển
hướng bạn tới những site mà bạn không muốn truy cập.
 Thanh công cụ: Một thanh công cụ được cài đặt qua những phương tiện không rõ
ràng kéo theo một loạt malware.
 Dialer: Chương trình thay đổi cấu hình modem để thiết bị quay tới một số nào đó
làm gia tăng hóa đơn tiền điện thoại, gây thiệt hại cho người dùng đồng thời kiếm
lời cho kẻ xấu.
 Deepware:Đây là một thuật ngữ mới để chỉ mã độc hoạt động sâu hơn vào OS và
có hành vi giống như một rootkit mức rất thấp, hầu như không thể bị phát hiện bởi
chương trình diệt virus thông thường.
Ảnh hưởng của virus malware lên máy tính:
 Làm chậm kết nối.
 Làm chậm máy, gây lỗi máy bởi các mã độc.
 Gây hiển thị thông báo lỗi liên tục.
 Không thể tắt máy tính hay khởi động lại khi malware duy trì cho những process
nhất định hoạt động.
 Kẻ xấu lợi dụng malware để thu thập thông tin cá nhân hoặc dữ liệu từ máy tính.
 “Cướp” trình duyệt, làm chuyển hướng người dùng đến những site có chủ đích.
 Lây nhiễm vào máy và sử dụng máy làm một vật chủ quảng bá nhiều file khác nhau
hay thực hiện các cuộc tấn công khác.
 Gửi spam đi và đến hộp thư người dùng.

2.  Gửi những email mạo danh người dùng, gây rắc rối cho người dùng hay cho công
ty.
 Cấp quyền kiểm soát hệ thống và tài nguyên cho kẻ tấn công.
 Làm xuất hiện những thanh công cụ mới.
 Tạo ra các biểu tượng mới trên màn hình desktop.
 Chạy ngầm và khó bị phát hiện nếu được lập trình tốt.
Các loại virus malware nổi bật nhất:
Trong vài tháng trước đây, những malware nguy hiểm đã được nhận dạng.
Malware mới nhất gồm có:
 Flame
 Flashback Trojan
 Trojan.Win32.Generic
 Artemis Trojan
 Scrinject.b
 Flame
Các bước phòng chống và diệt malware:
Kích hoạt và luôn luôn duy trì tường lửa. Nếu không tin tưởng vào tính năng tường
lửa trên OS, bạn cũng có thể thử một trong số rất nhiều trình tường lửa trên mạng.
 Cập nhật máy tính thường xuyên.(update window để tăng độ bảo mật, update các
phần mền bạn hay dùng, thường xuyên update flash player vì hacker có thể lợi dụng
các zero – day để hack lap của bạn)
 Nên dùng trình duyệt coccoc orgoogle chome( coccocdùng thích hơn tích hợp sẵn
công cụ download-ng VN ưa tiên dùng hàng VN bạn nên cài đặt thêm các tiện ích
để quét mã độc các website, link VD kaspersky protection  )
 Cập nhật chương trình diệt virus mới và phần mềm diệt spyware/malware mới nhất.(
bạn nên dùng kaspersky internet security(KIS) or avast internet security(AIS) or
BKAV pro….., nên dùng có bản quyền và update thường xuyên, hiện nay thì KIS là
phần mềm diệt virut bá nhất )
 Duyệt web an toàn, thiết lập bảo mật cho trình duyệt đủ để dò tìm các download
không hợp lệ.
 Cài đặt nhiều chương trình diệt spyware lên máy, do tất cả các chương trình đều
không hoàn hảo và có thể bù trừ cho nhau. Sự kết hợp các chương trình sẽ phát hiện
được dải malware rộng hơn.(về cơ bản là bạn nên dùng 1 cái thôi hiện nay thì
MALWAREBYTES ANTI MALWARE là phần mềm diệt malware tốt nhất)
 Giám sát máy tính. Thực hiện quét virus định kỳ.

3.  Sau khi cài đặt phần mềm mới phải luôn thực hiện quét virus trên máy.
 Thận trọng khi cài đặt phần mềm. Chúng ta thường không đọc kỹ EULA mà nhanh
chóng kích chấp nhận cài đặt. Tốt nhất là hãy đọc EULA và đảm bảo rằng bất kỳ
phần mềm trung gian nào được phép cài là an toàn.
 Hiểu biết về malware. Đảm bảo bạn luôn cập nhật thông tin về malware mới nhất.
 Lưu dự phòng thường xuyên dữ liệu, chuẩn bị trong trường hợp máy tính gặp sự cố.
 Đừng kích vào link hay tệp đính kèm trong email trừ phi chắc chắn về nội dung của
chúng.
 Tải và cài đặt phần mềm từ các website tin cậy.
 Sử dụng chương trình chặn pop-ip và không kích vào bất kỳ đường link gì trong
pop-up.
 Sử dụng sandboxđể kiểm thử chương trình. Nếu tải về ứng dụng nào đó mà không
chắc chắn về tính an toàn, hãy cài đặt lên sandbox trước để kiểm thử..
 Kiểm tra phát hiện process và service giả. Việc này đủ đơn giản để thực hiện nhưng
bạn nên tạo một thói quen tiến hành thường xuyên để chắc chắn không có gì chạy
ngầm trên máy.
 Sử dụng máy ảo cho những phần mềm không rõ ràng, cũng giống như sandboxvậy.
 Khi download một phần mềm nào, tốt nhất bạn nên down từ chính trang chủ vì nếu
bạn download từ các website ko rõ nguồn gốc, có thể những website đó là giả mảo,
phần mềm có thể đính kèm các đoạn mã độc(trojan, virut, malware, backdoor, sky,
rookit…)
 Nếu ko thể down từ trang chủ( vì một số phần mềm bắt bạn phải trả phí mới đc
down) thì sau đây tôi xin giới thiệu một số website chia sẻan toàn tin cậy mà bạn có
thể down
Vn-zoom.vn
Sinhvienit.net
Dropbox
Mediafire
4shared
Google driver
One driver
Iclould
Còn rất nhiều web an toàn nữa tuy nhiên tầm nè là đủ để bạn chiến rùi, vn-zoom và
sienvienit.net là đủ đồ nghề rùi

4. Cách tốt nhất để máy tính của bạn sạch sẽ virut là cài lại win, tuy nhiên
việc cài lại win chỉ giúp bạn xóa sạch mọi mã độc trên ổ C, nếu các đoạn mã
độc cònở các ổ khác thì nói thật là việc cài lại win ko mang nhiều ý nghĩa cho
lắm, máy tính của bạn sẽ ổn định, mượt mà một time sau đó lại đâu vào đây

Sau đây tôi sẽ hướng dẫn các bạn cách cài lại win an toàn, loại sạch sẽ
mọi cái lông của mã độc
B1: bạn sao lưu dữ liệu của mình ra 1 usb or ổ cứng…
B2: Cài lại win ( nên dùng usbboot, format lại toàn bộ ổ cứng và chia
lại ổ, nên để ổ C tầm 100-150 GB cho thoải mái tùy vào dung lượng bộ nhớ
500GB hay 1TB)
B3: bạn tải lại toàn bộ driver của máy bạn( vào trang chủ nhé của dòng
lap, gõ seri ở lưng máy, chọn bản driver phù hợp với win) lúc này mt của bạn
chưa có driver mạng nên bạn chỉ có thể down wa dcom, dlink… or bạn dùng
máy tính khác để down
B4: cài đặt các phần mềm cơ bản, như tôi đã nói ở trên là bạn hãy vào
trang chủ các phần mền để down về
B5: crack win( nếu bạn ko có bản quyền và tắt auto update)
Chú ý: hiện nay một số loại mã độc có thể ghim sâu vào các thiết bị
ngoại vi như chuột, bàn phím, máy in… các firmware… thế nên bạn nên quét
cả các thiết bị ngoại vi.
Chý ý khi dùng usb an toàn:
Bạn tải phần mềm USB Disk Security
(www.zbshareware.com/lang/vi/download.html) link nhé
Phần mềm này có quét một số mã độc cơ bản, và ngăn chặn mã độc xâm nhập máy
tính
Không nên mở trực tiếp ngay usb mà hay quét bằng phần mềm diệt virut của bạn
Không nên mở trực tiếp usb bằng cách kích vào mà nên vào theo kiểu folder….
Nếu bạn vừa mang usb cắm vào máy của hàng photo, bạn nên format usb trước( nếu
ko có j wan trọng) vì đây là các ổ mã độc vĩ đại
Format là cách diệt sạch triệt để nhất bạn có thể làm

5. Kết Luận
Tất cả các phần mềm security hiện nay chỉ giúp bạn ngăn chặn kha khá mã
độc, không phải tất cả, thế nên bạn vẫn khá mong manh dễ vỡ đấy
Thực hiện chủ chương phòng hơn tránh( dính rồi khó chữa lắm)
Tôi khuyên các bạn nên dùng bộ 3 song sát sau
Kaspersky internet security ( bản quyền nhé)
Malwarebytes anti malware ( bản free là ok rùi)
USB Disk Security
Các bạn phải cập nhật thường xuyên nhé nếu ko thì ko ăn thua đâu
Trên đây là một vài hiểu biết của mình để giữ máy tính an toàn hơn.
Chúc các bạn được tận hưởng cuộc sống mà không có mã độc 
Collect and Compilation: Security experts Ngo Quang Son

