20 năm lịch sử virus máy tính (phần cuối)

20 năm lịch sử virus máy tính (phần cuối)





Virus và sâu đã dẫn đến sự hình thành một ngành công nghiệp hàng tỷ USD. Nhiều hãng cung cấp chương trình an ninh hàng đầu mỗi năm kiếm được bộn tiền qua các cuộc đối đầu với những chương trình phá hoại. Symantec ước tính trên thế giới hiện có khoảng 60 nghìn loại virus.

Các nhà nghiên cứu cho rằng cứ 1.000 lập trình viên thì 100 người có khả năng chế virus, và 1 trong số ấy thực sự làm ra được virus nguy hiểm. Nếu nhân tỷ lệ này với con số hàng chục nghìn lập trình viên trên thế giới, ta sẽ có kết quả là khoảng 15.000 hoặc thậm chí 20.000 virus tương thích IBM và hàng trăm nghìn virus Apple Macintosh cùng một số lượng tương tự ở Windows.

Dưới đây là những thông tin sơ lược về virus, một hiện tượng ngày nay không chỉ thuộc về lĩnh vực máy tính mà đã trở thành một vấn nạn của cộng đồng, hay nói như các nhà xã hội học, đây là một xu hướng phản kháng của kỷ nguyên tin học.

Định nghĩa về virus

- Là một tập hợp các chỉ dẫn.

- Được tạo ra một cách cố ý.

- Có khả năng tự nhân bản.

- Gây ra những tác động không mong muốn.

Đặc điểm của virus máy tính

- Không thể tồn tại độc lập mà phải dựa vào một ứng dụng nền nào đó.

- Tự nhân bản khi ứng dụng chủ được kích hoạt.

- Có một thời kỳ nằm chờ (giống như ủ bệnh). Trong thời gian này không gây hậu quả.

- Sau thời kỳ “nằm vùng” mới bắt đầu phát tác.

Một số hình thức thể hiện của virus

- Các ứng dụng trên máy bất ngờ hoặc từ từ chạy chậm lại.

- Những biến đổi không thể lý giải về dung lượng của các ứng dụng trong các file có đuôi .EXE, .COM, .BAT, .SYS, .OVL.

- Những động thái bất thường của máy tính, nhất là khi bạn đang chạy một chương trình mà bình thường không có vấn đề gì.

- Một chương trình nào đó không thể cài chính xác dữ liệu từ đĩa nguồn.

Những chương trình không phải virus

- Bomb: một chương trình độc lập giống như Trojan mà ảnh hưởng chỉ giới hạn ở việc huỷ diệt một phần hệ thống (ứng dụng, dữ liệu) nhưng không giả dạng là một chương trình khác khi chạy.

- Lỗi lập trình (bug): một chương trình chính thức khi mang lỗi logic có thể gây thiệt hại bất ngờ cho hệ thống, mặc dù mọi trình tự thực hiện đều được tuân thủ đúng.

- Lỗi người sử dụng: nhiều người vẫn thường phủ nhận điều này khi sự cố xảy ra và nghĩ là virus. Việc mất dữ liệu, chương trình hoặc thiệt hại ổ cứng do nhập lệnh sai.

Một số động thái thông thường do virus gây ra

- Định dạng lại ổ cứng, phá huỷ dữ liệu (ví dụ như virus Dark Avenger).

- Gây ra những thay đổi bất thường trên các ký tự được gõ vào (virus Teatime).

- Cứ vài phút một lần, tung ra những thông điệp quảng cáo hoặc chính trị (virus Stoned).

- Khiến máy tính hoạt động như thể monitor hoặc ổ đĩa có trục trặc (virus Jerusalem-B).

Virus trốn ở đâu?

- Trong rãnh ghi của đĩa mềm. Đây là một chương trình nhỏ hoạt động mỗi khi máy tính được khởi động. Chương trình này thường hiển thị trên màn hình thông điệp "Non-system disk or disk error" (không có đĩa hệ thống hoặc đĩa lỗi)

- Đính kèm trong bất cứ một chương trình nào: chia sẻ, tên miền công cộng hoặc thương mại.

- Nhúng (embeded) trong file ẩn của hệ thống như IO.SYS và MSDOS.SYS trên đĩa hoặc ổ khởi động.

- Vùng lưu trữ riêng trên ổ cứng.

Virus phát tán như thế nào?

- Thông qua việc kinh doanh, sao chép hoặc ăn cắp phần mềm trên đĩa mà không rõ nguồn.

- Những nhân viên bán hàng đưa phần mềm vào giới thiệu trên máy của khách.

- Nhân viên bảo trì sử dụng đĩa chẩn đoán có virus trên máy của khách.

- Bảng thông báo (bulletin board) và nhóm người sử dụng chung. Ví dụ: loại #2 & #3 chiếm tới trên 80% tất cả số vụ lây nhiễm tại các địa chỉ doanh nghiệp. Loại #1 chiếm phần lớn số còn lại. Loại #4 chỉ chiếm chưa đầy 5%.

Khi nào virus kích hoạt?

- Vào một số lần máy tính khởi động (ví dụ như virus Stoned, kích hoạt vào theo chu kỳ 8 lần khởi động).

- Vào một ngày nhất định trong năm (virus Michelangelo hoạt động vào các ngày 6/3, đúng ngày sinh của danh họa Italy).

- Một ngày nhất định trong tuần (virus Sunday).

- Một ngày nhất định trong tháng (virus Thứ 6 ngày 13, Thứ 7 ngày 14).

- Tất cả các ngày, trừ một ngày cụ thể (virus Israeli hay Suriv03, không hoạt động vào các thứ 6 ngày 13)

- Chỉ xảy ra đúng một ngày duy nhất (virus Century kích hoạt vào ngày 1/1/2000, viết số 0 lên tất cả những đĩa có kết nối, xoá dữ liệu, ứng dụng, thư mục, bảng phân bổ file…).

- Chỉ hoạt động trong một chu kỳ nhất định sau khi lây nhiễm (virus Plastique chỉ hoạt động trong 1 tuần).

- Kích hoạt ngay sau khi lây nhiễm vào một lượng file nhất định (virus MIX/1 kích hoạt sau khi lây vào 6 file).

- Kích hoạt sau một số lần gõ bàn phím nhất định (virus Devil's Dance kích hoạt sau 2.000 lần người sử dụng gõ phím; đến lần thứ 5.000 sẽ phá huỷ dữ liệu trên đĩa cứng và in ra thông điệp mang tên nó).

- Vào một khoảng thời gian nhất định trong ngày (virus Teatime chỉ hoạt động từ 15h10 đến 15h13, và cứ sau 11 lần người sử dụng gõ phím nó lại phá một ít dữ liệu).

- Kết hợp bất kỳ một số hoặc tất cả những kiểu trên cộng thêm với những cái khác mà bạn có thể tưởng tượng ra.

Phân loại virus

1. Theo phương thức lây lan (vector)

- Virus rãnh ghi khởi động: Không truyền qua hệ thống bảng tin BBS mà lây lan qua đĩa mềm hoặc hộc băng từ (trường hợp thứ 2 thì hiếm). Sau khi xâm nhập, virus nằm chờ ở bộ nhớ trong quá trình khởi động nóng (warm boot) và lây nhiễm vào rãnh ghi của tất cả những đĩa khác trong hệ thống, kể cả đĩa cứng và mềm.

- Virus chương trình: Có thể truyền đi nhờ qua các chương trình trên đĩa mềm, trên BBS và mạng. Một số chỉ tấn công command.com; số khác lại không lây nhiễm vào đối tượng này để tránh bị phát hiện.

2. Theo hệ điều hành

- DOS: Chiếm số đông và đa dạng nhất do sự phổ biến của hệ điều hành này.

- Amiga-DOS: Chỉ giới hạn với Commodore Amiga.

- Macintosh: Chỉ giới hạn với loại máy cùng tên. Cả Amiga và Macintosh thường có một mô hình sao chép kiểu DOS, trong đó có một số virus DOS có thể hoạt động và phát huỷ chúng.

- OS/2: Đến nay gần như không bị virus vì là hệ điều hành ít được sử dụng. Hầu hết các loại virus DOS trở nên vô hại trên OS/2, mặc dù một số vẫn có thể tồn tại vì OS/2 chạy được các ứng dụng DOS.

- Unix: Những virus này cũng rất hiếm. Tuy nhiên, một số vẫn có khả năng lây sang PC chạy những bản sao Unix như XENIX.

- VMS, MVS...: (máy tính mini và máy tính lớn - minicomputers & mainframes). Chỉ một số ít virus loại này phát tán qua mạng.

Danh sách 10 nhà cung cấp phần mềm diệt virus hàng đầu thế giới:

Symantec
Sophos
Panda Software
Network Associates
MessageLabs
Kaspersky Labs
F-Secure
Computer Associates
Ikarus
Trend Micro.
Phan Khương(vnexpress)