Mã độc là gì? Mã độc là một loại virus. Đúng hay sai? Có những loại mã độc phổ biến nào trên máy tính? Hãy cùng chúng tôi tìm hiểu câu trả lời qua bài viết ngay sau đây nhé.
Mã độc là gì? Mã độc là một loại virus. Đúng hay sai?
Mã độc hay “Malicious software” là phần mềm được bí mật chèn vào hệ thống để thâm nhập, phá hoại hệ thống, lấy cắp thông tin, tổn hại đến máy tính nạn nhân.
Cách thức lây nhiễm, cách thức thực hiện các hành vi nguy hiểm, phương pháp ẩn mình của các loại mã độc ngày càng tinh vi và phức tạp. Bản thân các mã độc cũng phải có sự kết hợp lẫn nhau để hiệu quả tấn công là cao nhất nên giới hạn giữa chúng ngày càng hạn hẹp.
Tùy theo chức năng, cách thức lây nhiễm, phá hoại mà mã độc được phân thành nhiều loại: virus, worm, trojan, rootkit…
Vậy mã độc là một loại virus. Đúng hay sai?
Thực tế, virus chỉ là 1 phần nhỏ trong khái niệm mã độc, và virus khác mã độc ở chỗ có khả năng tự lây lan.
Các loại mã độc phổ biến
Boot virus
Boot virus là virus lây vào boot sector hoặc master boot record của ổ đĩa cứng. Boot virus hoàn toàn độc lập với hệ điều hành. Nhược điểm của B-virus là khó viết do không thể sử dụng các chức năng có sẵn của hệ điều hành và kích thước bị hạn chế.
Macro virus
Macro virus là loại virus đặc biệt tấn công vào chương trình trong bộ Microsoft Office: Word, Excel, Powerpoint. Tuy nhiên hiện nay virus macro gần như đã “tuyệt chủng”.
Scripting virus
Scripting virus là virus được viết bằng ngôn ngữ script như VBScript, JavaScript, Batch script. Ưu điểm của chúng là dễ viết, dễ cài đặt, dễ tự lây lan sang các file script khác,… Vì vậy chúng phát triển rất nhanh nhờ sự phổ biến của Internet.
File Virus
File Virus chuyên lây vào các file có phần mở rộng .com, .exe, .dll. Đặc điểm của virus này là lây lan nhanh và khó diệt do phải xử lý cắt bỏ file bị nhiễm. Ngày nay F-Virus vẫn tồn tại với những biến thể ngày càng nguy hiểm, phức tạp hơn.
Trojan horse
Các đoạn mã của virus Trojan được “ giấu” trong các loại virus khác hoặc trong phần mềm thông thường để bí mật xâm nhập vào máy tính. Sau đó chúng mới ăn cắp thông tin cá nhân, mật khẩu,… Bản chất của chúng là không tự lây lan mà phải phát tán thông qua phần mềm khác.
Ta có thể phân chia Trojan thành 3 loại: BackDoor, Adware và Spyware dựa vào cách hoạt động.
BackDoor
BackDoor là một dạng Trojan khi thâm nhập vào máy tính sẽ mở ra cổng dịch vụ cho phép kẻ tấn công điều khiển máy nạn nhân.
Adware và Spyware
Adware và Spyware là loại Trojan xâm nhập vào máy tính, đưa ra các quảng cáo, mở ra các trang web,… gây khó chịu cho người sử dụng. Chúng cài đặt các phần mềm ghi lại thao tác bàn phím, ăn cắp thông tin cá nhân của người dùng.
Worm – sâu máy tính
Worm là một trong những loại virus phát triển và lây lan mạnh mẽ nhất hiện nay.
Worm được tạo ra để phát tán qua email, chúng tìm kiếm danh sách email trên máy nạn nhân rồi giả mạo các email để gửi tới các địa chỉ đó. Các email này được ngụy trang trông rất “thật” và dễ đánh lừa người dùng hơn.
Rootkit
Rootkit được coi là một trong những loại virus nguy hiểm nhất. Đây là phần mềm máy tính được tạo ra để can thiệp sâu vào hệ thống máy tính để che giấu bản thân nó và các phần mềm độc hại khác.
Vì có rootkit nên các phần mềm độc hại như trở nên “vô hình”, kể cả với các phần mềm diệt virus. Do đó việc phát hiện mã độc và tiêu diệt virus trở nên khó khăn hơn rất nhiều.
Botnet
Botnet là hiện tượng máy tính bị nhiễm virus và bị Hacker điều khiển thông qua Trojan. Hacker sẽ thực hiện các hành vi tấn công, phá hoại, ăn cắp thông tin nhờ lợi dụng sức mạnh của những máy tính bị nhiễm virus, do đó thiệt hại thường rất lớn.
Biến thể
Biến thể của virus là một hình thức được tạo ra trong cơ chế hoạt động của chúng. Đây là sự thay đổi mã nguồn nhằm tránh sự phát hiện của phần mềm diệt virus.
Virus Hoax
Virus Hoax là các cảnh báo giả về virus, thường núp dưới dạng yêu cầu khẩn cấp để bảo vệ hệ thống. Mục tiêu của chúng là lôi kéo mọi người gửi cảnh báo càng nhiều càng tốt qua email. Những thư gửi để cảnh báo có thể chữa mã độc hại hoặc các chỉ dẫn thiết lập hệ điều hành làm nguy hại tới hệ thống. Kiểu cảnh báo giả này còn làm tốn thời gian khách hàng, quấy rối bộ phận hỗ trợ kỹ thuật vì quá nhiều người gọi đến yêu cầu sửa chữa.
Trên đây là giới thiệu về mã độc, cũng như trả lời cho câu hỏi mã độc là một loại virus. đúng hay sai? Sự phát triển mạnh mẽ của Internet ngày nay đang tạo điều kiện để các loại phần mềm độc hại lây lan. Vì vậy bạn cần trang bị cho mình những kiến thức cần thiết, cũng như liên hệ với bộ phận kỹ thuật cài đặt những phần mềm phát hiện virus, diệt mã độc,… trên máy tính của mình để bảo vệ thông tin cá nhân nhé.
