Mã độc (Malware) vs Virus vs Worm (Sâu)
Khi phân biệt virus máy tính vs worm, quan trọng hiểu danh mục lớn hơn của phần mềm độc hại, hay mã độc (malware). Malware指代所有专门为损害设备或使用者而编写的代码和应用程序。Malware是一个广泛的类别，包括间谍软件、广告软件、勒索软件和其他几种类型。病毒和蠕虫是两种截然不同的恶意软件类型，但两者都能迅速传播。
Kế thừa tên từ đối ứng sinh học, virus máy tính lan truyền nhanh từ thiết bị này sang thiết bị khác. Virus phải gắn vào host (lưu trú), như tệp thực thi (executable) hoặc tài liệu. Virus xâm nhập hệ thống, chèn mã của nó vào chương trình hoặc mã hệ điều hành và mượn tài nguyên máy tính để sao chép và lan truyền.
Cả virus và worm đều gây thiệt hại và tự nhân bản nhanh. Khác biệt chính là cách tự nhân bản: virus cần sự giúp đỡ của host, worm hoạt động độc lập.
Virus nằm im trong hệ thống cho đến khi bạn thực thi nó hoặc thực hiện hành động bắt buộc khác, như bật macro trên tệp DOC bị nhiễm. Khi kích hoạt, virus chèn mã vào các chương trình khác trên thiết bị để giúp sao chép bản thân, hỏng tệp, giảm hiệu suất thiết bị, và lan truyền đến thiết bị khác.
Dù chia sẻ một số đặc điểm với virus, worm máy tính là chương trình tự đủ không yêu cầu chương trình hoặc tệp host. Do đó, worm không phụ thuộc vào bạn để kích hoạt. Nhiều worm có thể tự nhân bản và tự lan truyền mà không cần kích hoạt con người. Điều này cho phép worm lan truyền cực nhanh, thường qua mạng cục bộ và đôi khi theo tỷ lệ mũ.
Tóm lại: Cả virus và worm gây thiệt hại và tự nhân bản nhanh. Khác biệt chính là cách tự nhân bản, virus cần host, worm độc lập.
Khác với virus, worm có thể nhân bản và lan truyền mà không cần kích hoạt con người.
Dù worm có thể dùng tệp/chương trình để lén vào máy tính, một khi đã trong hệ thống, nó có thể lan truyền mà không cần tệp host và không cần con người tương tác. Worm cũng có thể xâm nhập hệ thống bằng cách khai thác lỗ hổng bảo mật, nghĩa là bạn không nhận ra nó. Ngược lại, virus lan từ host bị nhiễm sau khi người dùng vô tình kích hoạt.
Loại nào nguy hiểm hơn?
Tác động của cả virus và worm dao động từ nhẹ đến thảm khốc.
Phiền toái: Một số virus và worm chỉ hiển thị thông điệp hoặc pop-up khó chịu.
Vấn đề hiệu suất thiết bị: Bạn có thể nhận ra chạy chậm, sập/treo, cài đặt thay đổi, mọi thứ không hoạt động như nên.
Mất dữ liệu/tiền; đánh cắp danh tính: Virus và worm có thể đánh cắp thông tin cá nhân, dẫn đến đánh cắp danh tính và mất tài chính.
Doanh nghiệp mất tiền; thương hiệu bị tổn thương: Doanh nghiệp cũng bị virus/worm, dẫn đến dữ liệu bị đánh cắp, chi phí sửa chữa, uy tín bị tổn thương.
Tấn công quy mô lớn, cấp nhà nước: Tội phạm mạng được thực hành thường xuyên bởi nhóm hacker do nhà tài trợ. Virus, worm và malware khác có thể phá hoại cơ quan chính phủ甚至核武器设施。
Thường thì worm nguy hiểm hơn virus, vì nó lan truyền nhanh hơn. Ví dụ, worm có thể lây nhiễm tất cả liên hệ email của bạn. Sau đó lan đến liên hệ của liên hệ, và liên hệ của liên hệ của liên hệ, tạo tăng trưởng mũ với tiềm năng phá hoại phi thường.
Worm cũng có thể lan truyền mà không thông báo hoặc tương tác với bạn, như qua lỗ hổng bảo mật. Worm có thể phát hiện bất kỳ thiết bị nào chứa lỗ hổng và chèn bản thân bằng cách khai thác lỗ hổng đó.
Virus và worm lan truyền như thế nào?
Như đã nói, virus cần tương tác con người, như thực thi chương trình bị nhiễm, để lan truyền. Worm có thể tự động lan truyền, không cần bạn làm gì. Nhưng thiết bị đầu tiên nhiễm virus/worm như thế nào? Đây là cách phổ biến nhất:
Email: Phương pháp phân phối mã độc phổ biến nhất, email chứa tệp đính kèm bị nhiễm và liên kết độc hại chứa virus hoặc worm.
Lỗ hổng bảo mật: Nhà phát triển đôi khi vô tình để lỗ hổng trong mã, hacker khai thác để chèn mã độc vào hệ thống. Worm có thể quét mạng, tìm tất cả thiết bị có lỗ hổng, và khai thác để xâm nhập.
Chia sẻ file P2P: Nếu tải nhạc, phim, ứng dụng từ nguồn không chính thức, bạn có thể nhận được nhiều hơn dự kiến.
Malvertising (Quảng cáo độc hại): Trang web, kể cả hợp pháp, có thể chứa quảng cáo bị nhiễm dạng banner hoặc pop-up. Nhấp vào có thể vô tình tải virus/worm. Dù không nhấp, một số quảng cáo thực thi drive-by-download (tải tự động) lây nhiễm bạn.
Đe dọa kết hợp (Blended threats)
Về lý thuyết, có phân biệt rõ ràng giữa malware vs virus (dù virus là tập con của malware), virus vs worm, spyware vs adware, v.v. Nhưng thực tế, ranh giới mờ khi tội phạm kết hợp khía cạnh của nhiều mối đe dọa khác nhau.
Ví dụ đe dọa kết hợp: dùng Troy (mã độc ngụy trang có ích) để lén virus.
WannaCry là ví dụ thực tế đe dọa kết hợp gây thiệt hại cực lớn toàn cầu. Nó kết hợp khía cạnh worm và ransomware, lây nhiễm máy tính nạn nhân qua EternalBlue, exploit do NSA phát triển, bị tiết lộ 2017 bởi nhóm hacker Shadow Brokers.
Khi WannaCry lây nhiễm máy tính qua exploit EternalBlue, nó mã hóa tệp nạn nhân và yêu cầu tiền chuộc để giải phóng. Sau đó, WannaCry quét mạng tìm thiết bị khác cùng lỗ hổng bảo mật. Ngay khi tìm thấy, nó cài bản thân lên thiết bị mới và lặp lại quy trình.
WannaCry lan truyền như lửa rừng, lây nhiễm 10.000 PC mỗi giờ.
WannaCry lan truyền như lửa rừng, lây nhiễm 10.000 PC mỗi giờ. Trước khi bị chặn, WannaCry làm sập một số mục tiêu cao cấp, bao gồm bệnh viện, chính phủ, và trường đại học.
Đe dọa kết hợp kết hợp phần tồi tệ nhất của các mối đe dọa mạng khác nhau, làm cho chúng thành những ví dụ nguy hiểm nhất tội phạm mạng. WannaCry không ngoại lệ — chuyên gia ước tính gây thiệt hại lên đến 4 tỷ USD. Chưa kể nỗi sợ hãi và căng thẳng khi bệnh viện và chính phủ thấy hệ thống máy tính khóa ngay trước mắt.
Cách biết thiết bị bị nhiễm
Nếu nghĩ thiết bị có thể bị nhiễm, tìm một số dấu hiệu rõ ràng của mã độc:
Vấn đề thiết bị: Hiệu suất chậm, cài đặt thay đổi, pop-up, sập, treo đều cảnh báo có gì sai.
Tăng tiêu thụ năng lượng hoặc phí dữ liệu: Một số mã độc không chỉ cạn kiệt bộ xử lý, mà còn pin và gói dữ liệu.
Yêu cầu tiền chuộc: Nếu nhiễm ransomware qua đe dọa kết hợp, sẽ rõ ràng, vì màn hình bật lên báo tệp bị khóa cho đến khi trả tiền.
Nếu nhận thấy vấn đề trên, có thể khó xác định bạn có virus vs worm vs mã độc khác. May mắn, trong hầu hết trường hợp cách chữa giống nhau: bạn cần công cụ xóa virus mạnh.
Chương trình diệt virus mạnh như Avast One sẽ quét thiết bị từ trên xuống dưới, phát hiện mã độc đi lạc, và tiêu diệt ngay lập tức. Dù virus hay worm, Avast One dọn sạch thiết bị trong tích tắc. Với sáu lớp bảo vệ và hệ thống đám mây tăng cường AI, Avast ngăn malware lây nhiễm bạn tương lai.
Mã độc và Mac
Mặc dù có thần thoại lan truyền Mac không bị virus, Mac không miễn dịch mã độc. Hacker truyền thống tập trung viết mã độc cho PC đơn giản vì PC nhiều hơn trên thị trường.
Mã độc Mac vẫn tồn tại, và tăng nhanh khi nhiều tội phạm thử viết mã độc thân thiện Mac. Nếu gặp vấn đề với Mac, xem hướng dẫn xóa mã độc Mac.
Mã độc và điện thoại
Bạn có thể thắc mắc smartphone có bị virus không. Dù loại mã độc khác phổ biến hơn trên thiết bị di động so với virus/worm, vẫn có rủi ro đáng kể điện thoại/máy tính bảng bị nhiễm mã độc hoặc ứng dụng độc hại. Nếu nhận thấy vấn đề, xem hướng dẫn xóa mã độc di động.
Cách xóa virus từ Android
Cách xóa virus từ iPhone
Mã độc và phần cứng
Mã độc cũng có thể lây nhiễm phần cứng, như router internet, USB flash drive, hoặc thiết bị lưu trữ di động khác. Nếu cắm flash drive vào máy tính khi virus/worm đang sao chép nhân bản, mã độc có thể lan đến phần cứng này.
Nếu nhận thấy mã độc trên máy tính hoặc điện thoại, tốt nhất kiểm tra tất cả thiết bị khác trên mạng xác định có bị nhiễm không.
Cách bảo vệ mình khỏi virus và worm
Dù virus và worm có tiềm năng phá hoại lớn, bạn có thể ngăn chặn bằng các thực hành an toàn:
-
Luôn cảnh giác: Cảnh giác tệp đính kèm email không mong đợi, liên kết kỳ lạ qua dịch vụ nhắn tin, ưu đãi quá tốt để thật (chắc chắn là giả!). Dùng trình duyệt an toàn bảo vệ khỏi những mối đe dọa này và khác. -
Định kỳ cập nhật phần mềm: Phần mềm cũ có lỗ hổng cho worm/malware xâm nhập. Luôn áp dụng cập nhật ngay khi có, bao gồm cập nhật driver. -
Chỉ dùng cửa hàng ứng dụng được phê duyệt: Tránh cửa hàng thứ ba không kiểm duyệt ứng dụng/tệp đảm bảo an toàn. -
Dùng chặn quảng cáo: Malvertising lây nhiễm quảng cáo hại thiết bị ngay khi nhấp hoặc chỉ xem. Cài chặn quảng cáo tốt để tránh vấn đề này. -
Lấy lớp bảo vệ thêm: Chương trình diệt virus mạnh sẽ bắt mọi thứ bạn bỏ lỡ và xóa virus lén lỏi.
Ngăn chặn virus và worm với Avast One
Dù virus, worm, hoặc loại malware tệ hại khác, bạn không muốn nó trên thiết bị. Avast dùng sáu lớp bảo vệ và AI đám mây giữ an toàn hàng trăm triệu người mỗi ngày.
Ngoài phòng chống mã độc hàng đầu, bạn nhận bảo vệ bảo mật và quyền riêng tư thêm cho tất cả thiết bị. Chúng tôi tự động cập nhật phần mềm đảm bảo bạn nhận phòng thủ malware mới nhất thời gian thực. Tải Avast One hôm nay cho bảo mật dễ dàng — hoàn toàn miễn phí.