Cau 3: Các triệu chứng máy tính nhiễm Virus, các biện pháp phòng ngừa và khắc phục?

4.1      Các dấu hiệu Máy tính bị nhiễm Virus

·        Máy tính không khởi động được, khởi động lại liên tục. Các phần mềm ứng dụng hỏng...

·        Có những triệu chứng bất thường như đĩa cứng bị truy cập liên tục; hệ thống hoạt động chậm một các bất thường, tốc độ duyệt web thấp

·        Nếu trình duyệt đột ngột bung ra một trang web không theo ý muốn, một cửa sổ pop-up xuất hiện ngay cả khi không duyệt web hoặc trình duyệt web xuất hiện thêm các thanh công cụ (toolbar) mới mà người dùng không hề hay biết thì máy tính lúc này chắc chắn đã bị nhiễm spyware.

·        Nếu sử dụng Windows NT/2000/XP, Ta có thể tham khảo thông tin trong Windows Task Manager như CPU Usage luôn ở mức 100%, xuất hiện một số tập tin thực thi lạ trong tab Processes của Windows Task Manager...

·        Trang chủ của trình duyệt web bị thay đổi một cách bất bình thường và hầu hết lại là những trang có nội dung không lành mạnh và không thể nào thay đổi lại các trang chủ này.

·        Liên tục nhận được các thông báo một cách bất bình thường, có thể nhận thấy các liên kết lạ được tự ý thêm vào danh sách Favorites hoặc trong menu Start.

·        Khi sử dụng một trang tìm kiếm ưa thích nào đấy như google thì trình duyệt lại tự ý đưa ra một trang web tìm kiếm khác mà hầu hết các trang tìm kiếm này đều có nội dung “vô bổ”.

·        Khi sử dụng các dịch vụ email, thường xuyên bị Spam nghĩa là nhận quá nhiều mức cho phép các thư điện tử quảng cáo hoặc thậm chí là những email độc hại.

4.2      Các biện pháp phòng ngừa

·        Cài đặt một chương trình diệt Virus và tường lửa mạnh thường xuyên cập nhật các phiên bản mới, luôn bật chức năng bảo vệ thời gian thực các files hệ thống.

·        Đừng bao giờ mở các đính kèm được gửi đến một cách bất ngờ. Khi các đính kèm không được mở ra thì Trojan horse cũng không thể hoạt động.

·        Cẩn thận với ngay cả các thư điện tử gửi từ các địa chỉ quen biết. Trong trường hợp biết chắc là có đính kèm từ nơi gửi quen biết thì vẩn cần phải thử lại bằng các chương trình chống virus trước khi mở nó.

·        Sử dụng bản Windows gốc: Một khi dùng bản gốc, người dùng không phải lo lắng về những lỗ hổng được tạo ra một cách vô tình hay cố ý của những cracker.

·        Nên bật chức năng auto update của hệ điều hành Windows để hệ điều hành có thể tự cập nhật các bản sữa lỗi.

·        Phân quyền sử dụng khác nhau với những công việc cụ thể khác nhau. Tạo một account windows với quyền vừa đủ để dùng các ứng dụng thông thường (không có quyền cài đặt các phần mềm). Một account khác có nhiều quyền hạn hơn (administrative account) chỉ dùng cho các công việc liên quan đến cài đặt phần mềm mới, bảo trì hay nâng cấp máy. Account này phải được bảo vệ bằng mật mã .

·        Nâng mức an toàn của IE để chống phần mềm gián điệp

·        Chú ý các bản giao kèo về quyền sử dụng (License Agreement) của các công ty cho tải phần mềm.

·        Tránh xa các trang web khiêu dâm, nơi luôn cung cấp các tập tin ảnh hay phim ngắn miễn phí. spyware có thể sẽ theo đó để xâm nhập vào máy

·        Dùng phần mềm chống spyware. Quét thường xuyên để loại bỏ spyware.

·        Sao lưu hệ thống (tạo tệp tin ảnh bằng một trong các phần mềm : Drive Image của PowerQuest, Norton Ghost của Symantec, DriveWorks của V Communications...

·        Coi chừng các dịch vụ peer-to-peer chia sẻ chung các tập tin (peer-to-peer files sharing service). Hầu hết các ứng dụng thông dụng sẽ có spyware trong các thủ tục cài đặt. Tránh tải về các tệp mệnh lệnh ngoại trừ chúng được cung cấp từ các nhà sản xuất lớn hay các trang "tốt".

·        Coi chừng các cookie: các dữ liệu thu thập bởi các cookie có thể trùng lặp với các thông tin ở một nơi nào đó để cung cấp những thông tin của ta một cách đáng ngạc nhiên.

·        Xoá thẳng tay những điện thư mà ta không biết rõ xuất xứ và không hề có liên lạc.

4.3      Kỹ thuật phát hiện và tiêu diệt Virus

·        Phòng chống virus trước khi chúng xâm nhập vào hệ thống bao giờ cũng đơn giản hơn việc tiêu diệt chúng.

·        Lựa chọn phần mềm diệt Virus phù hợp.

·        Tắt chức năng System Restore của hệ thống.

·        Sử dụng phần mềm diệt Virus quét ở chế độ đầy đủ (full system scan).

Một số lưu ý trong quá trình quét virus

·        Khi gặp thông báo lỗi phần mềm không thể xóa được virus hoặc một tập tin nào đó của virus. Hãy khởi động lại máy tính ở chế độ Safe mode và tiếp tục việc kiểm tra.

·        Nếu chương trình không thể diệt được một vài loại virus nào đó, thử diệt chúng một cách thủ công.

·        Xóa các tàn tích còn lại của Virus bằng cách xóa những khóa do virus này thêm vào trong Registry (chú ý sao lưu Registry trước khi sửa nó)