Hướng dẫn phân biệt virus, trojan, worm và rootkit

Spyware
(

phần mềm gián điệp

) theo nghĩa gốc là một chương trình được cài đặt vào hệ thống mà không có sự cho phép của người dùng hoặc bí mật đi kèm với một chương trình hợp lệ khác để thu thập thông tin cá nhân của người dùng rồi gửi nó đến một máy tính từ xa.


Malware

(

phần mềm độc hại

) về cơ bản là bất kỳ loại


phần mềm


nào có ý định làm hại vào máy tính (

thu thập thông tin, truy cập dữ liệu nhạy cảm…

)
Malware

bao gồm

virus, trojan, rootkit, worm, keylogger, spyware, adware, v.v...

Bây giờ, chúng ta đi sâu phân tích những dạng khác nhau của malware.


 

1/ Virus



Là một chương trình có thể lây lan chính nó từ máy tính này sang máy tính khác. Đặc tính này cũng có ở
worm

, nhưng sự khác biệt là virus thường phải cấy chính nó vào một tập tin thực thi để được kích hoạt. Khi người dùng chạy tập tin thực thi này, virus có thể lây lan sang các tập tin thực thi khác.


 

Virus được chèn khéo léo vào các tập tin thực thi bằng nhiều cách khác nhau. Sự phổ biến của các ứng dụng văn phòng kéo theo "

đội quân

" các virus Macro. Đây là các virus được cấy vào những dữ liệu tạo ra bởi sản phẩm của Microsoft như

Word, Excel, PowerPoint, Outlook…





2/ Trojan



Nhiều người vẫn nghĩ virus chiếm đa số trong các

phần mềm độc hại

, sự thực không phải vậy. Theo danh sách các mối đe dọa hàng đầu được được tổng hợp bởi Microsoft, malware phổ biến nhất là

trojan

và

worm

.


 

Trojan
không tự tái tạo, không cấy vào một tập tin như virus, thay vào đó được cài đặt vào hệ thống bằng cách giả làm một phần mềm hợp lệ và vô hại sau đó cho phép hacker điều khiển máy tính từ xa. Một trong những mục đích phổ biến nhất của
trojan

là biến máy tính thành một phần của botnet.
Botnet

là một loạt các máy tính kết nối qua Internet, bị lợi dụng để gửi thư rác hoặc tấn công từ chối dịch vụ làm sập các website.


 

3/ Worm



Có khả năng tự nhân bản trên chính nó mà không cần cấy vào một tập tin lưu trữ. Chúng còn thường sử dụng Internet để lây lan, do đó gây thiệt hại nghiêm trọng cho một mạng lưới về tổng thể, trong khi virus thường chỉ nhắm vào các tập tin trên máy tính bị nhiễm.
Worm

lây lan chủ yếu là do các lỗ hổng bảo mật của hệ thống. Vì vậy, để phòng ngừa, bạn cần cài đặt các bản cập nhật an ninh mới nhất cho


hệ điều hành


của máy tính.


 

4/ Rootkit



Chủ động "

tàng hình

" khỏi cặp mắt của người dùng, hệ điều hành và các chương trình

anti-virus/anti-malware, rootkit

là phần mềm độc hại rất khó bị phát hiện.
Rootkit

có thể được cài đặt bằng nhiều cách bao gồm việc khai thác lỗ hổng trong hệ điều hành hoặc lấy quyền quản trị máy tính.


 

Sau khi được cài đặt và có quyền quản trị đầy đủ,
rootkit

sẽ tự ẩn đi và thay đổi hiện trạng của hệ điều hành cũng như các phần mềm nhằm ngăn chặn việc bị phát hiện trong tương lai. Rootkit sẽ tắt chương trình diệt virus hoặc tự cấy vào lõi của hệ điều hành, do đó có khi lựa chọn duy nhất của bạn là phải cài đặt lại toàn bộ hệ điều hành.


Hi vọng bài viết hữu ích với bạn!!!