Loại mã độc nào tự nhân bản?
Sâu máy tính (Computer worm) - loại phần mềm độc hại. Sâu dùng lỗ hổng để xâm nhập mạng (là loại virus).
Mã độc tìm lỗ hổng bảo mật mạng
Khác với Troy (lừa đảo xã hội) và virus (nhân bản qua lỗ hổng code ứng dụng), Sâu (worm) tự cài đặt và nhân bản qua lỗ hổng hệ điều hành.
Mã độc nhân bản
Khác virus, sâu là chương trình độc lập tự nhân bản. Hoạt động tương tự virus: nhân bản mỗi lần chạy. Lan qua kết nối mạng, lây lan máy sạch, chiếm tài nguyên để nhân bản trên host khác.
Mã độc trong bảo mật mạng
"Malware" = phần mềm độc hại. File/mã trao qua mạng, làm bất cứ điều gì kẻ tấn công muốn: lây nhiễm, khám phá, đánh cắp, khởi động hành động. Nhiều biến thể, nhiều cách lây nhiễm.
Mã độc nào tự nhân bản?
Khác biệt virus và sâu: Virus ngủ đến khi lây host file. Sâu nhân bản và lan rộng độc lập khi đã trong hệ thống.
Loại mã độc lan truyền tự nhân bản không cần can thiệp user
Sâu là chương trình độc lập nhân bản để lây lan host mà không cần user can thiệp. Lan nhanh, thường dùng thực thi payload (mã gây hại nếu chạy).
Loại mã độc tự nhân bản
Khi chương trình độc hại đã trong hệ thống, nó sẽ nhân bản và lan rộng độc lập.
Virus tự nhân bản
Virus RNA đơn chuỗi (alphavirus, flavivirus, sởi) có khả năng nhân bản RNA cao, hiệu quả truyền gene/phát huy trị liệu.
Mã độc có thể lây nhiễm mạng?
Gần như mọi loại mã độc đều lây nhiễm mạng/thiết bị theo cách nào đó, thậm chí gây hại.
Phát hiện mã độc trên mạng
Mở AVG AntiVirus FREE → Bảo vệ cơ bản → Máy tính → Trình kiểm tra Mạng → Chọn mạng nhà/công cộng → Quét mạng không dây.
Virus có tự nhân bản?
Đoạn code như virus phải gắn vào chương trình host để nhân bản. Code virus chạy cùng lúc host chạy. Nếu có thể, virus gắn bản sao vào file thực thi khác để nhân bản.
Chương trình độc hại thiết kế tự nhân bản
Chương trình chống virus tạo bản sao bằng cách sửa đổi phần mềm hệ thống/ứng dụng, lan từ máy sang máy qua mạng/đĩa. Đa số vô hại, một số xóa file, làm chậm máy, gây vấn đề khác.
Loại mã độc mạo danh chương trình khác
Giả mạo (Spoofing). Tấn công host mạng, đánh cắp dữ liệu, lan mã độc, bỏ qua kiểm soát truy cập bằng cách mạo danh thiết bị/user khác trên mạng.
Ý nghĩa malware
Phần mềm xâm nhập phá hỏng/hủy hoại máy tính/hệ thống. Malware = Malicious software. Ví dụ: virus, sâu, Troy, spyware, adware, ransomware.
Mã độc lan truyền trong mạng như thế nào?
Tải cài phần mềm nhiễm độc → dễ bị tấn công. Cũng lây qua email/link từ xa. Mã độc ghi đè dữ liệu file. Di chuyển qua mạng, lây lan máy trên đường đi.