Vào cuối những năm 90, khi Windows trở thành hệ điều hành trưởng thành và thị trường PC gia đình thực sự bùng nổ, một loạt virus bắt đầu xuất hiện. Chính vào thời điểm này, hầu hết các nhà phát triển phần mềm chống virus (AV) như Norton, McAfee, và Avast nổi bật và cố gắng hết sức để loại bỏ mối đe dọa và phân loại chúng đúng cách.
Vài thập kỷ đã trôi qua và hầu hết các công ty này vẫn tiếp tục bán phần mềm của họ, nhưng ít người dùng hơn. Họ có đúng khi ngừng cài đặt chương trình chống virus trên máy tính của mình? Và quan trọng hơn có lẽ: Chương trình AV vẫn còn có thể bảo vệ bạn khỏi mối đe dọa như quảng cáo không?
Nhà phát triển ứng dụng hiện chủ động hơn
Một trong những lý do phần mềm AV cần thiết ban đầu là vì không ai thực sự chú ý đến vấn đề. Virus lén lút xâm nhập và khai thác hệ điều hành với hoàn toàn không có chướng ngại vật nào trừ có thể sự can thiệp của chính bạn khi bạn mở task manager và nhận ra một tiến trình đang dùng 100% CPU của bạn.
Trong đầu những năm 2000 có nhiều cách những con nhọ nguây nhỏ này lan truyền, bao gồm qua email và nhắn tin tức thì. Thực sự không có giải pháp nào khác cho người dùng phổ biến trừ cài đặt AV.
Nhanh chuyển một thập kỷ sau, và năm 2015 Google đang quét हर tệp đơn lẻ nó chạm đến để tìm virus qua Drive, Gmail, và Chrome. Dịch vụ như Facebook chủ động chống lại phần mềm độc hại lan truyền trên mạng của họ. Nhà phát triển web, desktop, và ứng dụng di động đều liên tục củng cố phần mềm của riêng họ để đảm bảo người dùng an toàn. Kết hợp với việc nhà phát triển OS như Microsoft có nhiều năm kinh nghiệm chống virus hơn và bạn kết thúc với các hệ thống có thể làm việc của AV trên chính chúng. Windows có khởi đầu khó khăn với User Account Control trong Vista nhưng đã cải thiện hệ thống để ít xâm nhập hơn trong khi cung cấp cùng mức bảo vệ trong các phiên bản sau của hệ điều hành.
Virus mới khó phát hiện
Khi virus mới xuất hiện, nó có chữ ký (signature) khác, kích thước tệp khác, hash MD5 khác... Nó đội một chiếc mũ khác! Điều này đặt ra bài toán cho nhà tạo phần mềm chống virus. Khi họ quét tệp để tìm nhiễm trùng, họ thường dùng heuristic (tần xuất) để quét mẫu mã và những thứ khác có thể chỉ ra rằng tệp này có virus kia. Với tất cả sự tinh vi của nó, một AV không hơn một người gác cổng được tôn vinh.
Nếu một hacker muốn viết virus mới, điều đầu tiên anh ta sẽ nghĩ là làm cho thuật toán heuristic này sai lệch. Nếu anh ta thành công, phần mềm như vậy sẽ vô dụng trước virus ít nhất vài ngày (thường lâu hơn) cho đến khi bản cập nhật mới xuất hiện.
Củng cố phần mềm bằng cách giữ nó cập nhật
Hãy quay lại hacker viết virus. Anh ta thành công làm cho nó không thể phát hiện được bởi phần mềm chống virus (đó không phải là điều khó nhất trên thế giới). Bây giờ anh ta cần nó hiệu quả chống lại hệ điều hành. Nó cần khai thác cái gì đó. Thông thường các exploit biết đến nhất đến từ các phiên bản cũ chưa vá hết lỗ hổng của chúng trong một thời gian. "Được, vậy phiên bản OS cũ nào hầu hết mọi người đang dùng ngày nay?" Đây là con đường kháng cự ít nhất và câu hỏi đầu tiên hacker tự hỏi trước khi lên kế hoạch sáng tạo của mình.
Bạn có thể phản ứng với điều này bằng cách đảm bảo bạn có hệ điều hành cập nhật nhất có thể. Làm điều này có khả năng làm phiền hacker hơn là giữ AV cập nhật. Hầu như bất kỳ virus "zero-day" nào cũng có thể làm sai lệch phần mềm chống virus cập nhật. Mặt khác, nó đòi hỏi kỹ năng và tài nguyên phi thường để khai thác hệ điều hành cập nhật giữ tất cả "vịt trong hàng".
Chương trình chống virus có thể gây nhiều vấn đề hơn giải quyết
Bạn có bao giờ có chương trình liên tục crash, chỉ để phát hiện tắt AV sửa vấn đề? Nếu bạn nghĩ đó chỉ là hiện tượng một lần, hãy suy nghĩ lại. Điều này thực sự xảy ra rất, rất thường xuyên. Bởi vì nhà phát triển chống virus thường làm cho chương trình của họ hook mạnh vào phần mềm khác bạn chạy, thường có lỗi khiến máy tính của bạn phát điên khi điều này xảy ra. Trong nhiều trường hợp, AV có thể hành động hơn như virus hơn bất cứ thứ gì khác cài trong máy tính của bạn (không phải cố ý, tất nhiên, nhưng nó vẫn phiền toái).
Bài học rút ra
Mặc dù tôi không thể ủng hộ hoàn toàn việc loại bỏ hoàn toàn bất kỳ phần mềm chống virus nào từ máy tính của bạn, nhưng khá khó để tôi biện minh việc dùng nó trong kỷ nguyên điện toán hiện đại khi nhiều nhà phát triển đang采取 bước chủ động để ngăn chặn ứng dụng và hệ điều hành của họ bị xâm phạm. Ngoài ra, có những mối đe dọa thực sự (mà tôi đã viết nhiều về ở đây và đây) mà AV sẽ vô dụng trong việc bảo vệ bạn. Để đọc những gì đồng nghiệp của tôi tại MTE nói về việc antivirus có hữu ích đến đâu, bạn có thể làm vậy ngay đây.
Bạn nghĩ sao? Bạn vẫn dùng phần mềm chống virus? Hãy cho chúng tôi biết tại sao hoặc tại sao không trong bình luận!