Virus máy tính là gì?
Virus máy tính là một loại phần mềm độc hại tự gắn vào các chương trình khác, tự sao chép và lây lan từ máy tính này sang máy tính khác. Khi vi-rút lây nhiễm vào máy tính, vi-rút sẽ tạo ra các bản sao của chính nó và đính kèm vào các tệp hoặc tài liệu khác. Sau đó, nó sửa đổi các tệp đó và tiếp tục phát tán.
Vi rút lây nhiễm vào máy tính một cách kín đáo và chúng thường được thiết kế để phá hủy các tệp cá nhân hoặc giành quyền kiểm soát thiết bị. Tạo ra các bản sao của chính chúng, vi rút máy tính lây lan trên các thiết bị và mạng giống như vi rút sinh học truyền từ người này sang người khác. Và cũng giống như các phiên bản sinh học, một số vi-rút máy tính chỉ đơn giản là gây phiền nhiễu trong khi những vi-rút khác có thể gây ra thiệt hại lớn.
Vi rút máy tính là một loại phần mềm độc hại tự gắn vào các chương trình khác, tự sao chép và lây lan sang các máy tính khác.
Vậy, sự khác biệt giữa vi-rút và phần mềm độc hại (phần mềm độc hại) là gì? Vi rút thường là một thuật ngữ tổng hợp được sử dụng để chỉ bất kỳ loại phần mềm nào được tạo ra để có hại. Nhưng vi-rút chỉ là một loại phần mềm độc hại và định nghĩa về vi-rút là một chương trình máy tính có thể tự sao chép, lây nhiễm các chương trình khác và lây lan sang các máy tính khác.
Virus máy tính hoạt động như thế nào?
Vi rút máy tính là một thuật ngữ bao gồm nhiều loại vi rút, cơ chế phát tán và tác động khác nhau. Để hiểu cách thức hoạt động của vi-rút máy tính, sẽ hữu ích khi chia chúng thành hai loại:loại bắt đầu lây nhiễm và nhân rộng ngay khi chúng xâm nhập vào máy tính của bạn và loại nằm im chờ bạn vô tình thực thi mã.
A vi rút máy tính có thể bắt đầu lây nhiễm vào máy tính của bạn ngay lập tức hoặc có thể đợi bạn vô tình kích hoạt nó .
Vi rút máy tính có bốn giai đoạn (lấy cảm hứng từ phân loại của các nhà sinh vật học về vòng đời của vi rút ngoài đời thực).
-
Giai đoạn không hoạt động: Đây là khi vi-rút bị ẩn trên hệ thống của bạn và đang chờ.
-
Giai đoạn truyền bá: Đây là lan truyền giai đoạn, khi vi-rút bắt đầu tự tái tạo, lưu trữ các bản sao của chính nó trong các tệp, chương trình hoặc các phần khác của đĩa của bạn. Các bản sao có thể bị thay đổi một chút để tránh bị phát hiện và các bản sao này cũng sẽ tự sao chép, tạo ra nhiều bản sao tiếp tục sao chép và lây lan.
-
Giai đoạn kích hoạt: Một hành động cụ thể thường được yêu cầu để kích hoạt hoặc kích hoạt vi-rút. Đây có thể là một hành động của người dùng, chẳng hạn như nhấp vào biểu tượng hoặc mở một ứng dụng. Các vi rút khác được lập trình để hoạt động sau một khoảng thời gian nhất định, chẳng hạn như bom logic được thiết kế để kích hoạt sau khi máy tính của bạn khởi động lại một số lần nhất định (điều này được thực hiện để làm mờ nguồn gốc của vi rút).
-
Giai đoạn thực thi: Giờ đây, chương trình của vi-rút được thực thi và giải phóng tải trọng của nó , mã độc hại gây hại cho thiết bị của bạn.
Vi rút máy tính lây lan như thế nào?
Thông thường, vi-rút máy tính lây lan qua các bản tải xuống trực tuyến độc hại, tệp đính kèm email bị nhiễm hoặc bằng cách cắm vào phần cứng bị nhiễm như ổ đĩa flash ngoài (thẻ USB). Vi-rút máy tính có thể lây lan qua hầu hết mọi phương thức chia sẻ tệp, miễn là vi-rút có thể tránh bị các chương trình chống vi-rút phát hiện.
Dưới đây là một số cách phổ biến vi rút máy tính lây lan và có thể kết thúc trên máy tính của bạn:
-
Email: Một phương pháp tấn công phổ biến của tội phạm mạng, những email như những email được sử dụng trong các cuộc tấn công lừa đảo có thể mang các tệp đính kèm có hại, liên kết độc hại hoặc thậm chí là sự lây nhiễm ngay trong HTML của nội dung email. -
Tải xuống :Tin tặc có thể ẩn vi-rút trong các ứng dụng, tài liệu được gửi qua các dịch vụ chia sẻ tệp, trình cắm và hầu hết các nơi khác có sẵn tệp để tải xuống. -
Dịch vụ nhắn tin :Virus có thể lây lan qua tin nhắn SMS hoặc các dịch vụ nhắn tin như Facebook Messenger, WhatsApp và Instagram. Ở đó, cũng như với email, chúng cũng có dạng liên kết độc hại, tệp đính kèm hoặc tệp thực thi. -
Phần mềm cũ: Nếu bạn không cập nhật ứng dụng hoặc hệ điều hành của mình, bạn có thể tiếp xúc với các lỗ hổng mà cybercrook có thể khai thác để phát tán vi rút máy tính. -
Quảng cáo độc hại: Vi rút có thể ẩn trong các quảng cáo trực tuyến, chẳng hạn như quảng cáo biểu ngữ được phân phối thông qua các sàn giao dịch quảng cáo. Quảng cáo độc hại cho phép thủ phạm ẩn mã độc hại ngay cả trong các trang web hợp pháp, đáng tin cậy như New York Times và BBC, cả hai đều đã bị tấn công.
Vệ sinh máy tính tốt và các công cụ chống phần mềm độc hại có thể bảo vệ bạn chống lại tất cả các vectơ tấn công này. Vì vậy, điều quan trọng là phải cập nhật phần mềm của bạn, sử dụng mật khẩu mạnh và bảo vệ thiết bị của bạn bằng phần mềm bảo mật mạng mạnh mẽ.
Virus máy tính làm gì
Vi rút máy tính chiếm đoạt mã và tài nguyên của hệ thống của bạn để sao chép, gây ra các vấn đề về hiệu suất trên tất cả các loại thiết bị. Khi được thực thi, vi-rút máy tính giải phóng tải trọng của nó và bắt đầu cuộc tấn công. Gần như ngay lập tức, bạn sẽ bắt đầu thấy tác động của những gì vi-rút máy tính có thể gây ra.
Virus có thể làm gì máy tính của bạn? Dưới đây là một số hiệu ứng mà chúng có thể tạo ra:
-
Hiệu suất chậm hoặc nói lắp
-
Tệp bị hỏng hoặc bị xóa
-
Các cửa sổ bật lên hoặc phần mềm quảng cáo không ngừng
-
Lỗi chương trình và sự cố hệ điều hành
-
Ổ cứng quay liên tục
-
Ứng dụng, tệp và các chương trình khác bị trục trặc
Ngoài việc gây ra các vấn đề về hiệu suất tiêu cực này, vi-rút máy tính cũng có thể lấy cắp dữ liệu cá nhân - chẳng hạn như tên người dùng, mật khẩu và chi tiết thẻ tín dụng. Một số vi-rút có thể gửi spam tất cả các địa chỉ liên hệ của bạn và cố lừa họ tải vi-rút xuống, đây là một cách khác để chúng lây lan.
Tất cả các thiết bị có thể bị nhiễm vi-rút không?
Tất cả các thiết bị, bao gồm cả máy Mac, đều có thể bị nhiễm vi-rút. iPhone và Android cũng có thể bị nhiễm vi-rút. Trên thực tế, bất kỳ thiết bị nào có quyền truy cập Internet đều có thể nhiễm phần mềm độc hại - ngay cả các thiết bị thông minh như máy pha cà phê.
Nhưng cần nhớ sự phân biệt giữa phần mềm độc hại và vi rút:vi rút chỉ là một loại phần mềm độc hại . Và có nhiều loại nhiễm trùng có thể làm hỏng thiết bị của bạn, lấy cắp dữ liệu của bạn và tàn phá.
Từ ransomware đến spyware đến trojan, có một số loại phần mềm độc hại khó chịu cần đề phòng trên tất cả các thiết bị của bạn. Rất may, nhiều mối đe dọa trong số này có thể bị xóa sổ và ngăn chặn bằng phần mềm chống vi-rút miễn phí đáng tin cậy.
Các loại vi rút máy tính khác nhau
Ngay cả khi chúng ta đang nói nghiêm túc về vi-rút (trái ngược với các dạng phần mềm độc hại khác), vẫn có nhiều loại vi-rút máy tính khác nhau.
Dưới đây là một số loại vi rút máy tính khác nhau đã được phát hiện lây lan qua internet:
Virus hành động trực tiếp
Loại vi-rút phổ biến nhất và dễ tạo nhất, vi-rút hành động trực tiếp xâm nhập vào máy tính của bạn, gây ra sự hỗn loạn (thường bằng cách tự gắn chúng vào nhiều tệp COM hoặc EXE), sau đó tự xóa.
Vi rút Vienna nổi tiếng đã tìm kiếm các tệp COM để lây nhiễm và / hoặc phá hủy, và mặc dù đây là loại vi-rút đầu tiên từng bị chương trình chống vi-rút đánh bại vào năm 1987, nhưng bản sửa lỗi không khả dụng cho những người sống dưới chế độ cộng sản. Năm 1988, người đồng sáng lập Avast, Pavel Baudis, cũng đã đánh bại vi-rút và mang lại giải pháp cho những người không thể truy cập vào bản sửa lỗi đầu tiên.
Vi rút khu vực khởi động
Như tên cho thấy, vi rút khu vực khởi động xâm nhập vào khu vực khởi động của bạn (chịu trách nhiệm tải hệ điều hành máy tính của bạn khi khởi động) để lây nhiễm bộ nhớ của bạn ngay lập tức. Những loại virus này thường lây lan qua phần cứng, chẳng hạn như đĩa mềm, ổ USB và CD. Khi những thiết bị đó trở nên lỗi thời, loại vi-rút này cũng đang trên đà phát triển.
Một loại còn sót lại xuất hiện vào năm 2014 được gọi là virus Stoner , vì nó hiển thị thông báo trên màn hình ủng hộ việc hợp pháp hóa cần sa.
Virus thường trú
Vi rút thường trú là một loại vi rút lây nhiễm bộ nhớ khác thiết lập cửa hàng trong RAM của bạn (bộ nhớ truy cập ngẫu nhiên), vi rút này cho phép vi rút vẫn tồn tại ngay cả khi bạn loại bỏ bộ nạp ban đầu. Một ví dụ đáng chú ý là vi rút Magistr , điều này sẽ lan truyền đến bạn bè của bạn bằng cách gửi thư rác vào danh sách liên hệ của bạn. Nó cũng xóa các tệp và phá hủy bộ nhớ của bo mạch chủ máy tính.
Virus đa chủng
Tăng sức mạnh của chúng bằng cách lây nhiễm cả tệp và không gian khởi động của bạn, vi rút đa chủng rất tàn bạo. Rất khó xóa chúng vì chúng có thể ẩn mình trong tệp hoặc không gian khởi động. Vi rút xâm lược là một trong những ví dụ như vậy, bắt đầu ghi đè ổ cứng của bạn ngay sau khi bạn nhấn CTRL + ALT + DEL để cố gắng loại bỏ nó.
Virus đa hình
Một loại virus cứng đầu khác, virus đa hình ẩn náu bằng cách thay đổi hình dạng. Khi chúng tái tạo, các bản sao của chúng đều hơi khác một chút, điều này giúp tránh bị phát hiện. Một ví dụ là vi rút VirLock , thay đổi hình dạng đồng thời kết hợp một chút ransomware khóa các tệp của bạn cho đến khi bạn trả tiền để phát hành chúng.
Virus macro
Virus macro được tạo ra để ẩn bên trong các tệp tài liệu word, chẳng hạn như tệp DOC hoặc DOCX. Khi bạn tải xuống tệp, bạn sẽ được nhắc bật macro - ngay sau khi bạn làm vậy, bạn sẽ kích hoạt vi-rút máy tính. Các macro bị nhiễm cũng đã được sử dụng trong ransomware, chẳng hạn như chủng Locky, nhắm mục tiêu vào các tổ chức chăm sóc sức khỏe, mã hóa tệp của họ và yêu cầu thanh toán để giải mã chúng.
Tránh các mối đe dọa vi rút máy tính mới nhất
Như với bất kỳ loại phần mềm độc hại nào, phòng ngừa là liều thuốc tốt nhất. Vệ sinh kỹ thuật số tốt và thói quen duyệt web hợp lý có thể giúp bạn tránh được các mối đe dọa vi rút máy tính mới nhất. Dưới đây là một số mẹo khác cần ghi nhớ:
-
Có ý thức hoài nghi lành mạnh: Hãy cảnh giác với các ưu đãi, liên kết hoặc tệp đính kèm đặc biệt mà bạn không mong đợi trong email và các tin nhắn khác. Sử dụng chiết khấu hợp pháp và ưu đãi đặc biệt bất cứ khi nào có thể.
-
Không sử dụng phần mềm vi phạm bản quyền: Phương tiện vi phạm bản quyền như nhạc hoặc phim mà bạn có thể tải xuống từ các nền tảng chia sẻ tệp có thể chứa phần mềm độc hại. Bạn không bao giờ biết mình có thể nhận được gì khi tải tệp xuống từ các nguồn chưa được xác minh. Nếu bạn cần, hãy sử dụng VPN đáng tin cậy được tối ưu hóa cho mạng P2P.
-
Hãy cẩn thận khi tải xuống ứng dụng: Trong khi Cửa hàng Google Play và Cửa hàng ứng dụng của Apple giám sát các ứng dụng của họ để đảm bảo an toàn, phần mềm độc hại đôi khi lọt qua. Trước khi tải xuống ứng dụng hoặc chương trình mới, hãy đảm bảo an toàn cho trang web của nhà phát triển ứng dụng.
-
Tránh xa các quảng cáo và cửa sổ bật lên: Quảng cáo độc hại tấn công vi rút thực vật hoặc mã độc hại khác vào quảng cáo, vì vậy hãy cẩn thận khi tương tác với quảng cáo trực tuyến. Nếu bạn quan tâm đến sản phẩm mà bạn thấy, hãy truy cập trang web chính thức của công ty.
-
Cài đặt bản cập nhật: Khi bạn thấy thông báo về việc cập nhật hệ điều hành hoặc các chương trình khác, hãy thực hiện hành động. Các bản cập nhật này có thể bao gồm các bản vá bảo mật bịt các lỗ hổng nghiêm trọng, vì vậy điều quan trọng là phải áp dụng chúng ngay lập tức. Tuy nhiên, hãy cảnh giác với những trò gian lận hỗ trợ công nghệ tuyên bố sẽ khắc phục sự cố mà bạn thực sự không gặp phải.
-
Sử dụng phần mềm an ninh mạng đáng tin cậy: Cho dù bạn có hiểu biết về mạng như thế nào đi chăng nữa, thì vi-rút đôi khi vẫn có thể lọt qua. Bảo vệ thiết bị và dữ liệu của bạn bằng phần mềm chống vi-rút mạnh mẽ như Avast One, có khả năng phát hiện mối đe dọa bắt vi-rút trước khi chúng có thể lây nhiễm vào hệ thống của bạn.
Dấu hiệu máy tính của bạn bị nhiễm vi-rút
Một dấu hiệu rõ ràng máy tính của bạn bị nhiễm vi-rút là nếu bạn bè của bạn bắt đầu nhận được những tin nhắn đáng ngờ được gửi từ tài khoản email của bạn. Cách cổ điển lây lan vi-rút là gửi thư rác danh sách liên hệ của thiết bị bị nhiễm - sử dụng email, văn bản hoặc dịch vụ nhắn tin khác - và cố gắng lừa người nhận tải xuống phần mềm độc hại.
Có một số triệu chứng khác của vi-rút máy tính cần chú ý, bao gồm:
-
Cửa sổ bật lên quá mức
-
Sự cố hoặc đóng băng ứng dụng
-
Hiệu suất chậm
-
Tệp bị hỏng hoặc bị xóa
-
Những thay đổi không giải thích được đối với cài đặt thiết bị hoặc tài khoản của bạn
Công cụ xóa phần mềm độc hại miễn phí sẽ theo dõi thiết bị của bạn trong thời gian thực để phát hiện, chặn và loại bỏ vi-rút cũng như phần mềm độc hại khác.
Loại bỏ vi-rút máy tính
Nếu bạn cho rằng mình đã có vi-rút hoặc phần mềm độc hại khác trên hệ thống của mình, hãy thực hiện quét nhanh và xóa vi-rút đó bằng công cụ loại bỏ vi-rút miễn phí từng đoạt giải thưởng của chúng tôi. Quét vi-rút của chúng tôi sẽ đảm bảo máy tính của bạn không bị nhiễm vi-rút và các phần mềm độc hại khác.
Để biết các bước chi tiết về cách loại bỏ vi rút và mã độc hại khác trên máy tính hoặc điện thoại di động của bạn, hãy xem hướng dẫn loại bỏ vi rút chuyên dụng của chúng tôi:
-
Cách loại bỏ vi-rút khỏi PC
-
Cách loại bỏ vi-rút khỏi máy Mac
-
Cách loại bỏ vi-rút khỏi thiết bị Android
-
Cách loại bỏ vi-rút khỏi iPhone
Nhận tính năng bảo vệ chống lại vi-rút máy tính của ironclad
Bây giờ bạn đã biết vi-rút máy tính là gì, nên không có gì ngạc nhiên khi tầm quan trọng của việc ngăn chặn vi-rút lây nhiễm vào thiết bị của bạn. Mạng phát hiện mối đe dọa tiên tiến của Avast chặn hàng chục triệu mối đe dọa hàng ngày, tự động phát hiện vi-rút và phần mềm độc hại và ngăn chúng xâm nhập vào máy tính của bạn.
Cùng với tính năng phòng ngừa, Avast One sẽ giúp bạn tìm và loại bỏ bất kỳ vi-rút hoặc phần mềm độc hại nào khác đã có trên hệ thống của bạn. Ngoài ra, bạn sẽ được bảo vệ thêm chống lại các liên kết và nội dung tải xuống độc hại, các trang web không an toàn và các mối đe dọa đối với mạng của bạn. Tải xuống Avast One và không bao giờ phải lo lắng về việc bị nhiễm vi-rút máy tính nữa.