Virus máy tính là gì?
Virus máy tính là loại mã độc gắn vào chương trình khác, tự sao chép (self-replicate), và lan truyền từ máy này sang máy khác. Khi virus nhiễm máy, nó tạo bản sao của mình và gắn vào file/tài liệu khác. Sau đó sửa đổi các file đó và tiếp tục lan truyền.
Virus nhiễm máy tính âm thầm, thường được thiết kế phá hủy file cá nhân hoặc chiếm quyền điều khiển thiết备. Tạo bản sao của chính mình, virus máy tính lan truyền qua thiết bị và mạng giống virus sinh học truyền từ người sang người. Và giống như phiên bản sinh học, một số virus máy tính chỉ phiền toái, những loại khác gây thiệt hại lớn.
Virus máy tính là loại phần mềm độc hại gắn vào chương trình khác, tự sao chép, và lan truyền sang máy tính khác.
Vậy khác biệt giữa virus và malware (phần mềm độc hại) là gì? Virus thường dùng như thuật ngữ bao trùm chỉ bất kỳ phần mềm nào được tạo để gây hại. Nhưng virus chỉ là một loại malware, và định nghĩa virus là nó là chương trình máy tính có thể tự sao chép, nhiễm chương trình khác, và lan truyền sang máy khác.
Virus máy tính hoạt động như thế nào?
Virus máy tính là thuật ngữ chung bao gồm nhiều loại virus, cơ chế truyền tải, và tác động. Để hiểu virus hoạt động thế nào, hữu ích chia thành hai loại: loại bắt đầu nhiễm và sao chép ngay khi đổ bộ máy bạn, và loại ngủ quên chờ bạn vô tình thực thi code.
Virus máy tính có thể bắt đầu nhiễm ngay lập tức, hoặc chờ bạn vô tình kích hoạt nó.
Virus máy tính có bốn giai đoạn (cảm hứng từ phân loại vòng đời virus thực của nhà sinh học).
Giai đoạn ngủ quên (Dormant phase): Virus ẩn trên hệ thống, chờ đợi.
Giai đoạn lan truyền (Propagation phase): Giai đoạn viral, virus bắt đầu tự sao chép, giấu bản sao trong file, chương trình, hoặc phần ổ đĩa khác. Bản sao có thể bị chỉnh sửa nhẹ để tránh phát hiện, và các bản sao này cũng tự sao chép, tạo thêm bản sao tiếp tục sao chép và lan truyền.
Giai đoạn kích hoạt (Triggering phase): Hành động cụ thể thường cần để kích hoạt virus. Có thể là hành động người dùng, như click biểu tượng hoặc mở app. Virus khác được lập trình sống lại sau một thời gian, như logic bomb thiết kế kích hoạt sau khi máy reboot số lần nhất định (để che giấu nguồn gốc virus).
Giai đoạn thực thi (Execution phase): Chương trình virus được thực thi và giải phóng payload (tải trọng), mã độc hại hại thiết bị.
Virus máy tính lan truyền như thế nào?
Thông thường, virus lan truyền qua tải xuống trực tuyến độc hại, tệp đính kèm email bị nhiễm, hoặc cắm phần cứng bị nhiễm như USB flash drive. Virus có thể lan qua hầu như mọi phương pháp chia sẻ file, miễn là virus tránh được phát hiện bởi chương trình antivirus.
Dưới đây là cách thường gặp virus lan truyền và đến máy bạn:
Email: Phương pháp tấn công phổ biến của tội phạm mạng, email như dùng trong tấn công phishing có thể mang tệp đính kèm hại, link độc hại, hoặc ngay cả nhiễm trong HTML body email.
Tải xuống (Downloads): Hacker giấu virus trong app, tài liệu chia sẻ file, plug-in, và hầu hết nơi file có sẵn tải xuống.
Dịch vụ nhắn tin: Virus lan qua tin nhắn SMS hoặc dịch vụ nhắn tin như Facebook Messenger, WhatsApp, Instagram. Ở đó, cũng như email, chúng mang dạng link độc, tệp đính kèm, hoặc file thực thi.
Phần mềm cũ: Nếu không cập nhật app hoặc OS, bạn có thể lộ lỗ hổng mà tội phạm khai thác lan virus máy tính.
Malvertising: Virus có thể ẩn trong quảng cáo trực tuyến, như banner ads qua sàn quảng cáo. Malvertising cho kẻ gian giấu mã độc ngay cả trên trang web uy tín như New York Times và BBC, cả hai đều từng bị tấn công.
Vệ sinh máy tính tốt và công cụ chống mã độc bảo vệ bạn khỏi tất cả vectơ tấn công này. Vì vậy quan trọng giữ phần mềm cập nhật, dùng mật khẩu mạnh, và khiên thiết bị với phần mềm an ninh mạng mạnh.
Virus máy tính làm gì?
Virus máy tính chiếm đoạt code và tài nguyên hệ thống để sao chép, gây vấn đề hiệu suất trên mọi loại thiết bị. Khi thực thi, virus giải phóng payload và bắt đầu tấn công. Gần như ngay lập tức, bạn sẽ thấy tác động của virus.
Virus có thể làm gì với máy tính? Dưới đây là một số hiệu ứng chúng giải phóng:
Hiệu suất chậm hoặc giật lag
File hỏng hoặc bị xóa
Pop-up liên tục hoặc adware
Chương trình lỗi và crash hệ điều hành
Ổ cứng quay liên tục
App, file, chương trình khác hoạt động bất thường
Ngoài gây vấn đề hiệu suất tiêu cực, virus máy tính cũng có thể đánh cắp dữ liệu cá nhân — như tên người dùng, mật khẩu, chi tiết thẻ tín dụng. Một số virus spam toàn bộ danh bạ bạn và lừa họ tải virus, cách khác virus lan truyền.
Tất cả thiết bị có thể bị virus không?
Tất cả thiết bị, bao gồm Mac, đều có thể bị virus. iPhone và Android cũng bị virus. Thực tế, bất kỳ thiết bị nào có internet đều có thể bị mã độc — ngay cả thiết bị thông minh như máy pha cà phê.
Nhưng đáng nhớ phân biệt malware và virus: virus chỉ là một loại malware. Và có nhiều loại nhiễm trùng khác làm hỏng thiết bị, đánh cắp dữ liệu, và gây hỗn loạn.
Từ ransomware đến spyware đến trojan, có vài chủng mã độc đáng sợ cần cảnh giác trên mọi gadget. May mắn, nhiều mối đe dọa này có thể xóa sạch và phòng ngừa bằng phần mềm antivirus miễn phí uy tín.
Các loại virus máy tính khác nhau
Ngay cả nói chính xác về virus (khác với malware khác), vẫn còn nhiều loại virus máy tính khác nhau.
Dưới đây là một vài loại virus máy tính đã được phát hiện lan truyền qua internet:
Virus hành động trực tiếp (Direct action virus)
Loại virus phổ biến nhất và dễ tạo nhất, direct action virus vào máy, gây rối loạn (thường gắn vào nhiều file COM hoặc EXE), rồi tự xóa mình.
Virus Vienna nổi tiếng tìm file COM để nhiễm/hủy, và là virus đầu tiên bị đánh bại bởi chương trình antivirus năm 1987, nhưng bản sửa không có sẵn cho người sống dưới chế độ cộng sản. Năm 1988, người đồng sáng lập Avast Pavel Baudis cũng đánh bại virus và mang giải pháp đến người không truy cập được bản sửa đầu tiên.
Virus boot sector (Boot sector virus)
Như tên gọi, boot sector virus lén vào boot sector (chịu trách nhiệm tải OS khi khởi động) để nhiễm bộ nhớ ngay lập tức. Loại virus này truyền thống lan qua phần cứng, như đĩa mềm, USB, CD. Khi các thiết bị đó lỗi thời, loại virus này cũng dần biến mất.
Một biến thể còn lại xuất hiện 2014 gọi Stoner virus, vì nó hiển thị thông báo màn hình ủng hộ hợp pháp hóa marijuana.
Virus trú ngụ (Resident virus)
Resident virus là loại virus nhiễm bộ nhớ khác cài đặt trong RAM (bộ nhớ truy cập ngẫu nhiên), cho phép virus tồn tại ngay cả khi bỏ gốc nhiễm ban đầu. Ví dụ đáng chú ý là Magistr virus, lan bạn bè bằng spam danh bạ. Nó cũng xóa file và hủy bộ nhớ motherboard.
Multipartite virus (Đa phần)
Tăng sức mạnh bằng cách nhiễm cả file và boot space, multipartite virus tàn bạo. Chúng rất khó triệt tiêu vì có thể ẩn mình trong file hoặc boot space. Invader virus là ví dụ, bắt đầu ghi đè ổ cứng ngay khi bạn bấm CTRL+ALT+DEL cố gắng gỡ nó.
Polymorphic virus (Đa hình)
Loại virus cứng đầu khác, polymorphic virus ẩn bằng cách thay đổi hình dạng. Khi sao chép, bản sao đều hơi khác nhau, giúp tránh phát hiện. Ví dụ VirLock virus, thay đổi hình dạng đồng thời chèn ransomware khóa file cho đến khi bạn trả tiền giải phóng.
Macro virus
Macro virus được tạo để ẩn trong file tài liệu word, như file DOC hoặc DOCX. Khi tải file, bạn được nhắc enable macros — ngay khi làm, bạn kích hoạt virus máy tính. Macro nhiễm cũng dùng trong ransomware, như chủng Locky, nhắm cơ sở y tế, mã hóa file và đòi tiền giải mã.
Tránh mối đe dọa virus máy tính mới nhất
Giống mọi loại mã độc, phòng ngừa là liều thuốc tốt nhất. Vệ sinh số tốt và thói quen lướt web hợp lý giúp tránh mối đe dọa virus mới. Dưới đây là mẹo khác cần nhớ:
Có sự hoài nghi lành mạnh: Cảnh giác ưu đãi đặc biệt, link, tệp đính kèm không mong đợi trong email/tin nhắn khác. Dùng ưu đãi hợp pháp khi có thể.
Không dùng phần mềm crack/piracy: Media crack như nhạc/phim tải từ nền tảng chia sẻ file có thể chứa mã độc. Không bao giờ biết bạn nhận được gì khi tải file từ nguồn không xác thực. Nếu cần, dùng VPN tin cậy tối ưu cho P2P.
Cẩn thận tải app: Dù Google Play Store và App Store Apple giám sát an ninh app, mã độc đôi khi lọt lưới. Trước khi tải app/chương trình mới, đảm bảo trang web nhà phát triển app an toàn.
Tránh quảng cáo và pop-up: Tấn công malvertising gieo virus/mã độc vào quảng cáo, vì vậy cẩn thận tương tác quảng cáo online. Nếu quan tâm sản phẩm, vào trang chính thức công ty.
Cài cập nhật: Khi thấy thông báo cập nhật OS hoặc chương trình khác, hãy hành động. Cập nhật có thể chứa bản vá bảo mật khắc phục lỗ hổng nghiêm trọng, vì vậy quan trọng áp dụng ngay. Nhưng cảnh giác lừa đảo hỗ trợ kỹ thuật tuyên bố sửa vấn đề bạn không có.
Dùng phần mềm an ninh mạng đáng tin cậy: Dù bạn am hiểu online đến đâu, virus đôi khi lọt qua. Bảo vệ thiết bị và dữ liệu với antivirus mạnh như Avast One, khả năng phát hiện mối đe dọa bắt virus trước khi nhiễm hệ thống.
Dấu hiệu máy tính bị nhiễm virus
Dấu hiệu rõ ràng máy bị virus là nếu bạn bè bắt đầu nhận tin nhắn đáng ngờ gửi từ email của bạn. Cách virus lan truyền kinh điển là spam danh bạ thiết bị nhiễm — dùng email, tin nhắn, hoặc dịch vụ nhắn tin khác — và lừa người nhận tải mã độc.
Có vài triệu chứng virus máy tính khác cần chú ý:
Pop-up quá nhiều
App crash hoặc freeze
Hiệu suất chậm
File hỏng hoặc bị xóa
Thay đổi không giải thích được trên thiết bị hoặc cài đặt tài khoản
Công cụ gỡ mã độc miễn phí sẽ giám sát thiết bị thời gian thực để phát hiện, chặn, và gỡ virus và mã độc khác.
Gỡ virus máy tính
Nếu nghĩ đã có virus hoặc mã độc khác trên hệ thống, thực hiện quét nhanh và gỡ bằng công cụ gỡ virus miễn phí đoạt giải. Quét virus sẽ đảm bảo máy tính không bị virus và mã độc khác.
Để biết chi tiết các bước gỡ virus và mã độc khác trên máy tính hoặc điện thoại, xem hướng dẫn gỡ virus chuyên biệt:
Cách gỡ virus từ PC
Cách gỡ virus từ Mac
Cách gỡ virus từ thiết bị Android
Cách gỡ virus từ iPhone
Nhận bảo vệ vững chắc chống virus máy tính
Bây giờ bạn biết virus máy tính là gì, tầm quan trọng phòng ngừa virus nhiễm thiết bị không ngạc nhiên. Mạng phát hiện mối đe dọa tiên tiến Avast chặn hàng chục triệu mối đe dọa hàng ngày, tự động phát hiện virus và mã độc, ngăn chặn chúng bao giờ đến máy tính bạn.
Bên cạnh phòng ngừa, Avast One giúp tìm và gỡ virus hoặc mã độc đã có trên hệ thống. Thêm vào đó, bạn nhận được bảo vệ thêm chống link độc hại và tải xuống, trang web không an toàn, và mối đe dọa mạng. Tải Avast One và không bao giờ lo lắng nhiễm virus máy tính nữa.