Mục lục

Mở đầu . . 3

Lời cảm ơn . . 4

Chương 1. TỔNG QUAN VỀ VIRUS MÁY TÍNH . . 5

1.1. GIỚI THIỆU VỀ VIRUS MÁY TÍNH .5

1.1.1. Virus máy tính và các tính chất . . 5

1.1.2. Tên của virus máy tính . 9

1.1.3. Phân loại virus máy tính . . 11

1.2. BOOT VIRUS .15

1.2.1. Phương pháp lây lan . . 15

1.2.2. Phân loại Boot Virus . . 16

1.2.3. Cấu trúc chương trình B-Virus . . 18

1.3. VIRUS FILE .20

1.3.1. Phương pháp lây lan . . 20

1.3.2. Phân loại F-Virus . 21

1.3.3. Cấu trúc chương trình F-Virus . 21

1.4. VIRUS MACRO .23

1.4.1. Định nghĩa . . 23

1.4.2. Virus Macro W97M/Antivi.a . 24

1.5. TROJAN 26

1.5.1. Định nghĩa Trojan . 26

1.5.2. Phương pháp lây nhiễm Trojan . . 26

1.5.3. Sự nguy hiểm của Trojan . . 28

1.5.4. Phân loại Trojan . 28

1.5.5. Mục đích của Trojan . . 29

1.5.6. Phương thức hoạt động của Trojan . . 30

1.5.7. Cổng của một số Trojan thông dụng . 31

1.6. INTERNET WORM 32

1.6.1. Giới thiệu chung . 32

1.6.2. Các giai đoạn phát triển của sâu Internet . 35

Chương 2. NHẬN DẠNG VÀ PHÁT HIỆN VIRUS . . 44

2.1. KỸ THUẬT NHẬN DẠNG VIRUS 44

2.1.1. Nhận dạng chính xác mẫu (Signature based delection) . . 44

2.1.2. Nhận dạng theo mã đại diện . . 45

2.1.3. Scan theo string . . 46

2.1.4. Nhận dạng hành vi đáng ngờ . 48

2.1.5. Kiểm soát liên tục . . 49

2.1.6. Kết hợp các phương thức . 49

2.2. PHưƠNG PHÁP PHÁT HIỆN VIRUS 50

2.2.1. Quét (scanner) . 50

2.2.2. Checksum (kiểm tra tổng) . . 50

2.2.3. Guard (canh phòng) . 51

Chương 3. PHÒNG CHỐNG VIRUS . . 52

3.1. DÒ TÌM TRONG BỘ NHỚ .52

1/. Đối với B-Virus: . 52

2/. Đối với RF-Virus: . 53

3.2. DIỆT VIRUS VÀ KHÔI PHỤC DỮ LIỆU 53

3.2.1. B-Virus . 53

3.2.2. F- Virus . . 54

3.2.3. Virus Trojan . 55

3.2.4. Sâu Worm . . 57

3.3. TẠO VIRUS MÁY TÍNH 58

Kết luận . . 68

2

Mở đầu

Virus tin học hiện nay đang là nỗi băn khoăn lo lắng của những người

làm công tác tin học, là nỗi lo sợ của những người sử dụng khi máy tính của

mình bị nhiễm virus. Khi máy tính của mình bị nhiễm virus, họ chỉ biết trông

chờ vào các phần mềm diệt virus hiện có trên thị trường, trong trường hợp các

phần mềm này không phát hiện hoặc không tiêu diệt được, họ bị lâm phải tình

huống rất khó khăn, không biết phải làm như thế nào.

Vì lý do đó, có một cách nhìn nhận cơ bản về hệ thống, cơ chế và các

nguyên tắc hoạt động của virus tin học là cần thiết. Trên cơ sở đó, có một cách

nhìn đúng đắn về virus tin học trong việc phòng chống, kiểm tra, chữa trị cũng

như cách phân tích, nghiên cứu một virus mới xuất hiện.

Ứng với mỗi hệ điều hành đều có những loại virus hoạt động riêng trên

nó như ứng với hệ điều hành DOS ta có virus DOS, ứng với hệ điều hành

Windows ta có virus Windows. Và sự phát triển của tin học gắn liền với nó là

sự phát triển của virus tin học mỗi khi có một phần mềm, một chương trình,

một hệ điều hành mới xuất hiện thì virus mới cũng xuất hiện theo và kéo theo

đó là chương trình diệt virus. Vì vậy việc nghiên cứu, nhận dạng và phát hiện

virus để từ đó có biện pháp thích hợp để ngăn chặn và phòng trừ virus đạt kết

quả cao nhất.

CHƯƠNG I

TÌM HIỂU VỀ FRACTAL

1.1. VÀ PHÁT TRIỂN CỦA FRACTAL

“Khoa học hiện đại” vốn được phát triển từ kỷ nguyên Khai sáng

(Enlightenment) ở thế kỷ 17, khởi đầu bởi những phát minh của Kepler, Galilei

và Newton về các định luật của vận động vật chất và bởi sự thúc đẩy mạnh mẽ

của cuộc cách mạng công nghiệp. Với những phát minh đó, lần đầu tiên con

người tìm được một cách nhận thức thế giới bằng “phương pháp khoa học” mà

không cần dựa vào một sức mạnh thần thánh nào hay phải viện đến những liên

cảm huyền bí nào giữa trí tuệ con người với một tinh thần hay linh hồn của t