Có lời đồn phổ biến: miễn file không có đuôi EXE (.exe) thì mở an toàn mà không cần suy nghĩ. Luận điểm này có lỗi lớn, không tính đến hành vi chương trình mở file. Chúng ta sẽ xem xét vài loại file virus có thể ẩn nấp và thảo luận chi tiết.
Cách Hoạt Động Của Virus Không Phải EXE
Thứ nhất, file không cần đuôi EXE để thực thi. Screensaver (SCR) và batch (BAT) là ví dụ điển hình, vẫn tìm thấy nhiều virus dạng này đến ngày nay.
Ngoài file thực thi, virus cũng có thể thao túng chương trình mở nó, như file Windows Help (CHM) độc hại. Virus CHM mở chương trình Windows Help và dùng tính năng của nó để hại máy tính. Tùy độ phức tạp của chương trình, virus có thể thu thập thông tin và gửi đi mà không留下 dấu vết. Mọi virus đều cần truy cập Windows API. Một số chương trình cung cấp cấp độ truy cập (như Microsoft Word) và thực sự đặt máy tính ở rủi ro.
1. Virus Macro Word
Một trong những virus phổ biến nhất là virus macro Microsoft Word. Nó phát triển đến mức Microsoft tự cảnh báo trên trang web của mình. Một cuộc tấn công lớn từ virus macro W97M/Melissa.A. Virus này gửi kèm tài liệu Word trong email. Khi thực thi trong Word 97/2000, nó gửi bản thân đến tất cả danh bạ email của bạn. Sau đó, ghi mình vào template bình thường (normal.dot) để mọi tài liệu mới trong Word đều bị nhiễm. Dù hầu hết virus nguy hiểm, virus macro này ít đe dọa. Biến thể Melissa.V thực sự phá hủy file Excel sau khi tìm thấy chúng.
Để bảo vệ, hãy tắt macro. Các phiên bản Word mới đã làm vậy và hỏi có bật macro không khi mở tài liệu dạng này. Tuy nhiên, đừng xem nhẹ mối đe dọa này.
2. Virus PDF
Năm 2001, loại virus mới được phát hiện ẩn trong file PDF. Adobe Reader cho phép PDF chạy file thực thi nhúng, nghĩa là tiềm năng lớn. Về mặt phá hoại, loại virus này có thể "xé nát" hệ thống và quyền riêng tư. Loại khác chạy script nhúng, cũng gây hại lớn.
Virus "Peachy" giải trí bạn bằng trò chơi, sau khi thắng chạy file VBScript. Tài liệu PDF gửi bản sao đến danh bạ Outlook.
Mối đe dọa giảm nhờ nâng cấp Outlook 2002 phát hiện cố gắng truy cập danh bạ từ bên ngoài. Chương trình cảnh báo khi script trái phép truy cập địa chỉ email. Cách tốt nhất phòng tránh virus PDF: kiểm tra kỹ (như tải lên VirusTotal) và chú ý cảnh báo Outlook khi script trái phép truy cập danh bạ.
Mối Đe Dọa Vẫn Tiếp Tục
Công nghệ phát triển nhanh. Dù virus PDF và macro Word không còn đe dọa như trước, đừng vội an tâm. Virus khác sẽ thay thế. Điều tốt nhất là thận trọng khi mở file gửi qua email. Có câu hỏi, hãy để lại bình luận!