KHÁI QUÁT về MALWARE PHẦN mềm độc hại là gì

• Các phần mềm chứa trojan thường được phân phối như một phần mềm tiện ích , phần mềm mới hấp dẫn => Cẩn thận với những điều mới lạ , không rõ nguồn gốc... • Tiêu biểu như : Mellisa ,

KHÁI QUÁT V Ề

MALWARE

LÀ GÌ ?

Created by baongoc1169

Khái niệm malware

• Malware được gọi là phần mềm độc

hại hay phần mềm ác tính

• Gồm : virus , trojan , worm , spyware

……

• Những phần mềm này có chung mục

đích là phá hoại máy tính người dùng

• Tuy nhiên , tùy theo đặc tính của chúng

mà ta có thể phân theo nhiều loại

Virus là gì ?

• Là một chương trình có khả năng tự sao

chép chính nó từ đối tượng này sang

đối tượng khác => mang tính phá hoại

• Virus có nhiều cách lây lan cũng như

nhiều cách phá hoại

• Do người tạo ra => phục vụ mục đích

không tốt

• Virus máy tính có thể gây nên hậu quả

khôn lường

• Cần phòng hơn chống đối với virus máy

tính

Lịch sử của virus máy tính

• Virus đầu tiên được phát hiện trên máy IBM

PC là Lehigh vào trước lễ tạ ơn 1987

• Sự xuất hiện của virus có liên quan đến các

sự kiện sau :

1/ 1983 – Để lộ nguyên lý của trò chơi “ Core

War ’’

2/ 1986 – Brain virus : có thể được xem là virus đầu tiên trên thế giới

3/ 1987 – Lehigh virus xuất hiện và worm virus đầu tiên ra đời với tên Jerusalem với tốc độ lây lan đáng nể : 500.000 nhân bản / giờ

Lịch sử virus máy tính ( t.t )

• 1988 – virus lây lan trên mạng

• 1989 – AIDS Trojan

• 1991 – Tequila virus

• 1992 – Michelangelo virus

• 1995 – Concept virus

• 1996 – Boza virus

• 1999 – Melissa , Bubbleboy virus

• 2000 – DDos , Love Letter virus

• 2001 – Winux windows / Linux virus ,

Nimda , Code Red virus

• 2002 – Sự ra đời của hàng loạt virus mới

Phân loại virus máy tính

• Có 5 loại sau :

1/ Virus boot

2/ Virus File

3/ Virus Macro

4/ Trojan

5/ Worm ( sâu internet )

Khái niệm về Trojan

• Là đoạn mã không có tính chất lây lan

• Được tạo ra để lừa nạn nhân

• Các phần mềm chứa trojan thường

được phân phối như một phần mềm tiện ích , phần mềm mới hấp dẫn

=> Cẩn thận với những điều mới lạ ,

không rõ nguồn gốc

Worm ( sâu internet )

• Kết hợp sức phá hoại của virus và

sự bí mật của trojan

• Hơn hết là sự lây lan đáng sợ mà

những kẻ viết virus đã chuẩn bị cho

nó

• Tiêu biểu như : Mellisa , Love Letter

• Hiểu như con sâu tự bò được

• Thường được trang bị thêm các tính

năng đặc biệt

Spyware là gì ?

• Spyware nghĩa là phần mềm gián điệp

• Là loại phần mềm chuyên thu thập các thông tin

từ các máy chủ (thông thường vì mục đích

thương mại) qua mạng Internet mà không có sự

nhận biết và cho phép của chủ máy

• Spyware được cài đặt một cách bí mật như là một

bộ phận kèm theo của các phần mềm miễn phí

(freeware) và phần mềm chia sẻ (shareware) mà

người ta có thể tải về từ Internet

• Một khi đã cài đặt, spyware điều phối các hoạt

động của máy chủ trên Internet và lặng lẽ chuyển các dữ liệu thông tin đến một máy khác (thường là của những hãng chuyên bán quảng cáo hoặc của các tin tặc) Phần mềm gián điệp cũng thu thập tin tức về địa chỉ thư điện tử và ngay cả mật khẩu

cũng như là số thẻ tín dụng

Ad-ware là gì ?

• Ad-ware – phần mềm quảng cáo

• Chúng thường được phân phát dưới hình thức phần mềm

miễn phí hay phiên bản dùng thử Và chỉ khi bạn trả tiền cho sản phẩm dùng thử đó, các quảng cáo sẽ "teo" nhỏ hoặc

biến mất tùy theo chính sách (policy) của hãng phần mềm đó.

• Một dạng của virus máy tính , có khả năng tự thâm nhập vào

máy của người khác ! liên kết đến trang chủ của nơi tung

adware , và liên tục gửi các trang quảng cáo đến máy tính

của bạn !ngoài sự bực mình mà nó mang lại bạn còn phải trả tiền cho lượng dung lượng mà nó down ,up qua modem và

nó cũng chiếm ram , bộ nhớ của máy !

• Là loại malware khó chịu nhất, nhưng lại vô hại (tương đối)

nhất, tác hại của nó là thường xuyên làm hiện ra quảng cáo trên máy, bắt bạn phải mua mới thôi, tốc độ lây nhiễm của

adware rất nhanh, nếu bạn thường xuyên làm việc trong môi trường internet thì mỗi ngày bạn bị dính nó ít nhất là một lần (thường là loại vô hại, chỉ thăm dò về thói quen lướt web của người dùng mà thôi).