Phần mềm Antivirus không đơn giản như vẻ ngoài. Từ khi xuất hiện, tính năng mới liên tục được thêm để cạnh tranh. Gần đây, một số phần mềm hoạt động trên cloud để đảm bảo tương thích đa thiết bị và OS. Nhưng với tất cả tiến bộ, chúng vẫn không tự báo mình là giả. Chắc chắn phần mềm giả sẽ làm mọi thứ để thuyết phục bạn nó thật. Làm sao phát hiện?
Đặc Điểm Của Antivirus
Antivirus bản chất là chương trình phát hiện mã độc trên máy tính. Chúng làm bằng cách tìm mẫu thông thường trong code ứng dụng. Đơn giản: antivirus tìm hành vi đáng ngờ để phát hiện virus chưa có trong database. Tất nhiên, mọi antivirus tốt dùng database virus đã biết để quét file. Tuy nhiên, nhà phát triển biết software không có mọi virus trong database. Đó là lý do họ dùng phân tích hành vi (gọi là "heuristics") quét những gì có thể là virus.
Một số người nhầm lẫn antivirus giả khi chúng báo động giả khi quét. Điều này không đúng vì lý do trên. Vậy làm sao phát hiện antivirus lừa đảo/giả?
Test EICAR
Một cách tốt test antivirus trước đây là test EICAR đơn giản. File command-line 68-byte antivirus phát hiện là virus để chứng minh chúng thật và hoạt động. Tải tại đây.
Test này có lỗi. Nhiều antivirus hiện đại không phát triển chuỗi cho test EICAR, nghĩa là không phát hiện nó là virus. Cũng có thể antivirus giả dễ dàng phát hiện test này. Test hợp lệ thời gian ngây thơ đơn giản hơn, nhưng thời đại nay test dựa trên thiện chí không còn hiệu lực.
Vậy Làm Sao Biết Antivirus Giả?
Rõ ràng, chương trình giả tốn ít công sức viết hơn "đ món thật". Vì vậy, antivirus giả thường nhẹ (lightweight).
Nhưng nếu nhà phát triển nhồi nhét dữ liệu rác?
Phần mềm quét bất thường nhanh? Vì antivirus chủ yếu dựa trên quy ước input/output Windows truy cập ổ cứng (ổ cứng thường chậm), tất cả hoạt động tốc độ tương đối giống nhau. Nếu antivirus tuyên bố nhanh hơn người khác, đó là cờ đỏ. Có thể là phần mềm thật, quét thật nhanh, nhưng không antivirus nào quét 500 GB file trong 2 phút. Không có. Dù có SSD, hiện tại không thể. Nếu quét nhanh như vậy, hãy rất ngờ.
Cũng, antivirus giả thường phát hiện nhiều vấn đề trên máy, không cung cấp bản dùng thử miễn phí, và dọn dẹp vấn đề chỉ nếu bạn trả tiền.
Nhưng, cách tốt nhất phát hiện antivirus giả: tìm tên nó trên công cụ tìm kiếm theo sau từ "fake". Nếu kết quả hiện hướng dẫn gỡ và trang xác nhận nó giả, bạn có câu trả lời. Ảnh dưới demo kết quả tìm kiếm như vậy.
Muốn Chơi Thám Tử?
Nếu có gợi ý hữu ích khác phát hiện AV giả, cho chúng tôi biết trong bình luận!
Image credit: Antivirus Definition Closeup Showing Computer System Security by BigStockPhoto