Một góc nhìn về Virus máy tính

Virus máy tính luôn khiến cho những người sử dụng phải đau đầu. Vậy, virus máy tính là gì?

Chúng thực chất là các phần mềm tin học. Sở dĩ gọi là “virus máy tính” vì các chương trình loại này có kích thước rất nhỏ, có tính lây lan và khả năng phá hoại, giống như virus sinh học.

Cảnh giác với những phần mềm lạ, hấp dẫn nhưng không rõ nguồn gốc

Ngày nay, khi chúng gây ra những hậu quả nghiêm trọng, người ta mới lật lại hồ sơ để tìm hiểu về nguồn gốc virus. Đa số các tài liệu về xuất xứ của virus máy tính đều liên quan tới trò chơi “Core War” - một trò chơi do các chuyên gia máy tính trẻ tuổi của hãng AT&T (Mỹ) sáng chế ra vào đầu thập niên 60 - miêu tả cuộc đấu trí giữa hai đối thủ bằng chương trình có khả năng tự tái tạo. Người chơi cố gắng hủy diệt chương trình của đối thủ và tái tạo chương trình của mình.

Mặc dù rất đa dạng về số lượng và phong phú chủng loại nhưng trong Windows, có thể chia virus thành các loại chính: virus Boot, virus File, virus Macro, ngựa thành Troa (Trojan Horse), sâu (Worm)… Hệ điều hành Unix có Shell script virus., Boot virus, Macro virus, ELF virus,… Tuy nhiên, chưa có nhiều người hiểu đầy đủ về các loại virus này.

Virus Boot: Khi bật máy tính, một đoạn chương trình nhỏ trong ổ đĩa khởi động của máy sẽ được thực thi, có nhiệm vụ nạp hệ điều hành (Windows, Linux, Unix…). Đoạn mã nói trên được đặt ở phần chứa dữ liệu đầu tiên của ổ đĩa khởi động, gọi là “Boot sector”. Những virus lây vào Boot sector thì được gọi là virus Boot. Virus Boot thường lây lan qua đĩa mềm. Ngày nay, đĩa mềm ít khi được dùng làm đĩa khởi động nên số lượng virus Boot không nhiều như trước. Tuy nhiên, khi chúng ta để quên đĩa mềm có chứa virus Boot trong ổ đĩa thì khi bật máy, vô tình nó trở thành đĩa khởi động và sẽ là nguồn lây lan virus Boot.

Virus File: Là những virus lây vào những file chương trình như file .com, .exe, .bat, .pif, .sys...

Virus Macro: Là loại virus lây vào file văn bản (Word), bảng tính (Excel), trình diễn (Powerpoint). Macro là những đoạn mã giúp cho các file Office tăng thêm một số tính năng (có thể đưa một số lệnh vào trong macro và mỗi lần gọi macro là các lệnh cài sẵn lần lượt được thực hiện, giúp người sử dụng giảm bớt được các thao tác).

Trojan Horse bao gồm một số loại như “kỳ nhông”, “bom logic”, “bom thời gian”,…“Kỳ nhông” là Trojan có khả năng thích nghi dễ dàng với môi trường làm việc của hệ thống nên thường được sử dụng trong các nhiệm vụ “ăn cắp” thông tin. Thường các phần mềm có chứa Trojan được phân phối như là các phần mềm tiện ích, phần mềm mới hấp dẫn nhằm thu hút mọi người. Vì vậy, hãy cảnh giác với những phần mềm lạ, hấp dẫn nhưng không rõ nguồn gốc.

“Bom logic” hay “bom thời gian” sẽ “nổ” khi có điều kiện thích hợp hoặc đúng thời điểm đã định trước. Có trường hợp một nhân viên đã cài bom logic vào hệ thống máy tính của công ty và điều kiện “nổ” là khi không thấy tên anh ta xuất hiện trong danh sách bảng lương của công ty 3 tuần liền. Vậy khi anh ta bị sa thải, “Quả bom” này sẽ “phát nổ” nhằm phá hoại các chương trình ứng dụng và dữ liệu máy tính.

Được Internet hỗ trợ, lại tích hợp thêm khả năng ẩn mình của Trojan, virus ngày nay phát triển thành một dạng mới nguy hiểm hơn mà người ta gọi là sâu - một bước tiến đáng kể của virus. Sâu kết hợp sức phá hoại của virus, sự bí mật của Trojan và sự lây lan khủng khiếp mà những kẻ viết chúng trang bị cho. Hậu quả mà virus máy tính gây ra là rất lớn. Máy tính bị nhiễm virus sẽ khó thể hoạt động được bình thường, luôn xuất hiện những thông báo khó hiểu. Trường hợp trầm trọng thì bị mất dữ liệu, thậm chí hỏng luôn cả máy.

Hiện nay, ước tính có khoảng hàng chục ngàn loại virus và mỗi ngày lại có thêm khoảng 5-10 virus ra đời. Mặc dù các kĩ thuật viết virus không được giảng dạy trong nhà trường nhưng nỗi đam mê viết được một virus máy tính để chứng tỏ cái tôi của mình vẫn thôi thúc nhiều người, đặc biệt là giới trẻ. Do đó, các kĩ thuật viết virus vẫn tồn tại, ngày càng phát triển và virus máy tính vẫn luôn là nỗi ám ảnh của mọi người.

Hades (theo VTC)