Bảo vệ máy tính của bạn khỏi sự tấn công của virus

Sự phổ biến của mạng Internet đã dẫn đến sự bùng phát trên diện rộng gần đây của các virus máy tính. Virus đã trở nên quá phổ biến mà họ đang đề cập đến trong báo chí và các chương trình tin tức trên mạng. Nó là vô cùng quan trọng cho bất cứ ai sử dụng một máy tính để được nhận thức của virus, đặc biệt là khi truy cập Internet. Virus có thể được tiến hành ở bất cứ thứ gì từ một đĩa mềm đển một thông báo email. Khoảng một triệu máy tính trên toàn thế giới đang bị nhiễm virus mỗi ngày. Nếu máy tính của bạn bị nhiễm virus, bạn có thể mất tất cả dữ liệu trên ổ cứng của bạn. Vậy bạn thử trả lời những câu hỏi sau:
• Virus là gì?
• Bảo vệ máy tính của bạn khỏi virus
• Phần mềm diệt virus Bảo vệ
Virus là gì?
Vi rus là một chương trình máy tính. Chương trình này tự sao chép để tồn tại mà không cần máy chủ.Các chương trình này đã tồn tại từ những năm 1960, nhưng đã không nhận được tên là "virus". Đến năm 1984, các chương trình này mới được gọi là virus. Các chương trình này có thể tương đối vô hại, hoặc hoàn toàn không đủ khả năng làm tổn hại máy tính của bạn. Các thiệt hại thực hiện đển máy tính của bạn từ một máy tính khác được gọi là lây lan vi rus, và có thể là từ một tin nhắn vô hại hoặc hình ảnh được hiển thị để phá hủy các tập tin và định dạng lại ổ đĩa cứng của máy tính.
Với sự phổ biến của Internet hiện nay, các virus đã trở nên phổ biến rộng rãi, biến thể thành các dạng khác và ngày càng trở nên nguy hiểm với các mạng máy tính. Ban đầu, các virus đã được truyền qua đĩa mềm, và ngày nay, chúng được truyền qua các bộ nhớ ngoài như USB, thẻ nhớ,.. nhưng bây giờ chúng thường được truyền qua Internet và đặc biệt là tải file đính kèm email. Hơn 50.000 loại virus đã được xác định, và khoảng 200 loại được tạo ra mỗi tháng.
Có nhiều tập tin khác nhau của các chương trình khác nhau liên kết lại tạo thành vi rút và đôi khi thấy được các tập tin con của virus. Đây là những sâu và Trojans. Nhiều virus gần đây đã kết hợp vi rút, sâu, và Trojan vào một virus.
Worms cũng tự sao chép, nhưng nó không phải là virus. Worms sử dụng các trình kết nối mạng hoặc mạng internet để gửi các bản sao của chính nó đến các máy vi tính khác, những máy thường xuyên sử dụng email. Chúng thường được kết hợp với các virus, và là để đổ lỗi cho sự lây lan của hầu hết các virus gần đây, chẳng hạn như LoveLetter và SirCam.
Khác với Worms, Trojans không tự tái tạo,giống như con ngựa Trojan của truyền thuyết, Trojans dường như vô hại nhưng là công cụ vận chuyển thông tin quan trong hay còn gọi là đánh cắp thong tin cho máy tính khác. Trojans có thể cho phép hacker truy cập hoàn chỉnh vào máy tính của bạn để họ có thể phá hỏng các tập tin, ăn cắp mật khẩu, và sửa đổi hệ thống đăng ký máy tính của bạn hoặc của cả hệ thống . Thông thường, Trojans được sử dụng để tấn công các trang web đang có hàng ngàn máy tính truy cập cùng một lúc, nhằm mục đích đánh cắp thông tin và có thể là kiểm duyệt những máy tính đó.
Bảo vệ máy tính của bạn khỏi virus
Với sự phổ biến của vi rút ngày hôm nay, điều quan trọng đối với bất kỳ máy tính truy cập Internet nào là bảo vệ chống lại sự xâm nhập của virus. Ngoài quy trình vận hành an toàn, có nhiều chương trình khác nhau có thể giúp bạn bảo vệ máy tính của bạn. Virus có thể đến từ nhiều nguồn khác nhau, vì vậy bạn phải được nhận thức để bảo vệ máy tính của mình khỏi bị một loại virus từ bất kỳ nguồn nào. Hãy nhớ rằng, bạn quét virus chỉ có thể bắt những virus được biết đến, do đó, không chỉ dựa vào phần mềm chống virus.Vì Virus có thể được phát hiện từ vài tháng trước khi chúng được phát tán và giải pháp được tìm thấy.
Một số gợi ý để ngăn ngừa lây nhiễm virus:
Những điều nên tránh
• Không sử dụng phương tiện lưu trữ từ một nguồn không đáng tin
• Không bao giờ tải về tập tin từ một trang web hoặc người mà bạn không tin tưởng
• Không bao giờ mở một email trông khác thường hoặc đáng ngờ
• Không bao giờ mở một tập tin đính kèm email từ một người bạn không biết
• Không bao giờ mở một tập tin đính kèm email trông khác thường hoặc đáng ngờ

Để kiểm tra tập tin đính kèm email với file đính kèm bị nhiễm bệnh được biết đến, chúng ta có thể làm như sau:
• Vô hiệu hoá màn hình xem trước khi sử dụng email
• Quét phương tiện lưu trữ truyền thông (ví dụ như ổ USB) trước khi sử dụng
• Sử dụng một chương trình quét virus thời gian thực hoặc thường xuyên kiểm tra hệ thống của bạn với một chương trình quét virus trực tuyến
• Khi sử dụng một chương trình quét virus thời gian thực, bạn phải thường xuyên tải về bản cập nhật virus mới, ít nhật là mỗi tuần một lần
• Sao lưu các tập tin quan trọng thường xuyên vào các phương tiện lưu trữ an toàn.
• Sử dụng phần mềm tường lửa cá nhân để ngăn chặn truy cập Internet trái phép đến và đi từ máy tính của bạn
• Sử dụng RTF (Rich Text Format) định dạng tập tin tài liệu lưu giữ nội dung và các định dạng khác nhằm làm giảm sự lây lan của virus. Hãy tham khảo để tiết kiệm một tài liệu trong định dạng RTF .)
Phần mềm diệt virus
Có rất nhiều chương trình khác nhau và quét virus hiệu quả trên máy tính của bạn. Nhiều khi bạn sẽ không biết máy tính bạn có một vi-rút cho đến khi bạn quét virus. Có nhiều tùy chọn cho phép quét và chữa virus. Có phần mềm miễn phí, quét trực tuyến miễn phí, tải về phiên bản dùng thử của phần mềm, cho đến những phần mềm mà bạn có thể mua. Có rất nhiều các công ty phần mềm chuyên cung cấp các chương trình bảo vệ chống virus, điều đó làm cho chúng ta khó khăn để chọn được phần mềm vừa ý trong tất cả các phần mềm của họ, nhưng chúng tôi đã biên soạn một danh sách các giải pháp bảo vệ tốt nhất được đánh giá có khả năng chống vi rút cao. Đó là các phần mềm quét vi rút ở thời gian thực, có nghĩa là khi máy tính của bạn nhận được các tập tin, phần mềm sẽ kiểm tra các tập tin đó có virus hay không ngay khi nó chưa được mở. Phần mềm này cũng liên tục theo dõi máy tính của bạn để tìm kiếm các tập tin nhiễm vi rút. Điều rất quan trọng khi sử dụng một chương trình quét virus thời gian thực là phài tải về bản cập nhật mới thường xuyên để phần mềm có thể phát hiện tất cả các phiên bản virus mới được tìm thấy.
Một số trang web cung cấp cho quét virus trực tuyến miễn phí:
• Symantec: Online Virus and Security Check
• McAfee: VirusScan Online (dùng thử)
• Trend Micro: HouseCall
Một số các công ty cung cấp các phiên bản thử nghiệm miễn phí các phần mềm của họ là:
• Symantec: Norton AntiVirus
• McAfee: VirusScan
• Trend Micro: PC-cillin
• Panda: Antivirus Titanium
• Kapersky: Anti-Virus
• F-Secure: Anti-Virus
Một số các phần mềm đượ đánh giá bảo vệ máy tính diệt virus tốt nhất là:
• Symantec: Norton AntiVirus
• McAfee: VirusScan
• Trend Micro: PC-cillin
• Panda: Antivirus Titanium
• Computer Associates: Inoculate IT
• Kapersky: Anti-Virus
• F-Secure: Anti-Virus
Một số phần mềm tường lửa cá nhân điều khiển những chương trình nào được phép truy cập vào internet, và ngăn cản hacker xâm nhập vào máy tính của bạn. Điều này có thể ngăn chặn Trojans xâm nhập vào máy tính của bạn từ truy cập Internet. Có những công ty chuyên cung cấp phần mềm miễn phí và trả tiền cho các tường lửa cá nhân tốt như là:
• Zone Labs: Zone Alarm (miễn phí) và Zone Alarm Pro (dùng thử hoặc trả tiền)
• Norton Personal Firewall (thử nghiệm hoặc trả tiền) và Norton Internet Security (trả tiền)

Diệt Virus Macro

Trong quá trình sử dụng Excel, có những lúc bạn mở file nào đó nhưng book1 không mở nhưng vẫn cứ xuất hiện; hay những file lien kết lai mở ra kèm theo những thong báo đại loại lien quan tới Macro đòi Disable hay Enble gì đó rất phiền toái. Đó là triệu chứng máy của bạn bị nhiễm virus macro rồi đấy. Để diệt con virus này, bạn thử làm như sau:
Bước 1

Bạn mở explorer, t ừ menu Tool/Forder Options/View, sau đ ó bạn đánh dấu v ào Show hidden files and folder v à bỏ dấu ki ểm tra của Hide protected operating system files. Sau đó bạn tìm trong 2 đường dẫn này :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)
Xóa Book1

Bước 2

Nếu dùng các phần mềm diệt Vius, và chạy ở chế độ Safe Mode mà vẫn không được thì file của bạn đã bị Macro rồi. Có rất nhiều loại, điển hình là con XL4Poppy (An Excel Formula Macro Virus (XF.Classic)), hay S.sic . . .

Khi bị nhiễm macro thì nguy cơ các file khác bị nhiễm là rất cao. Bạn hãy kiên nhẫn thực hiện nhé.

- Xóa Book1 như đã nêu (Nếu có)
- Mở Excel -> Tools -> Macro -> Security . . -> Medium
- Thoát Excel
- Bạn vào trang web tải asap-utilities về http://www.asap-utilities.com/news.php
- Cài đặt Asap-Utilities, khi addin của nó đòi phải Enable, bạn chọn Enable nhé.
- Cài đặt thành công khi trên thanh Menu Bar xuất hiện bên cạnh HELP là ASAP-Utilities
- Bạn thoát Excel
- Bạn mở file bị nhiễm macro lên. Khi hiện ra thông báo bạn nhớ chọn Disable
- Bạn vào AU (Asap-Utilities), chọn Sheets -> Show all sheets
- Xóa hết các sheets ẩn vừa hiện ra (Dĩ nhiên không gồm sheets chứa dữ liệu của bạn
- Bạn nhấn Ctrl+F3; nếu thấy có rất nhiều name thì bạn phải xóa hết nó đi bằng cách
Bạn vào AU (Asap-Utilities), chọn Range -> Delete all range names in the entire workbooks
Như vậy nó đã xóa đi tất cả các name của bạn đấy (Chấp nhận làm name lại vậy)
- Việc tiếp theo là bạn xem file nó có link với các file tầm bậy không. Bạn vào Edit -> Link, nếu thấy chú nào nghi ngò không phải của mình thì BREAK LINK
- Save As file này lại (Cẩn thận mà). Thoát khỏi Excel, sau đó mở lại file vừa Save as.
Các file khác cũng làm như vậy
Chú ý : Nếu bạn không diệt mấy macro loại này trên tất cả các File trên máy, thì việc bạn bị nhiễm lại khi mở đồng thời cả file sạch và không sạch là hoàn toàn có thể.


Bước 3 : Cuối cùng


Để giải quyết vấn đề Book1 hiện lên lúc khởi động rất phức tạp, tốt nhất là máy phải sạch và file phải sạch. Còn cách tạm thời và cuối cùng là bạn tạo ra một file trống (trống tất cả : macro, name, lable, nội dung. . . . ). Lưu lại với tên book1. Sau đó xóa phần mở rộng và chép đè lên file book1 trong folder XLStart :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)

Sau đó khởi động excel lại.

Nếu không thích kiểu này thì bạn hãy khởi động Excel trong chế độ Safe mode của Excel bằng cách vừa khởi động Excel vừa nhấn phím Ctrl ->Chọn OK. Ở chế độ này thì các Add Ins và Macro sẽ không khởi động.
(Sưu tầm trên internet)