Đề tài virus máy tính - Nguyễn Công Lý

Nội dung text: Đề tài virus máy tính - Nguyễn Công Lý

1. TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THÔNG TIN iSPACE KHOA CNTT ĐỀ TÀI VIRUS MÁY TÍNH
2. TRUNG TÂM ĐÀO TẠO CNTT iSPACE Website: Lớp : PC036C2SL - Môn : PHẦN MỀM MÁY TÍNH ❖Giảng viên hướng dẫn: ▪ THẦY NGUYỄN CÔNG LÝ. ❖Học viên thực hiện: ▪ TRẦN THÀNH TÍN ▪ NGUYỄN TRỌNG NGHĨA ▪ PHAN ĐÌNH ANH PHƯƠNG
3. NỘI DUNG ✓ VIRUS MÁY TÍNH LÀ GÌ ? ✓ ĐẶC ĐIỂM CỦA CÁC LOẠI VIRUS THÔNG DUNG̣ HIỆN NAY. ✓ CÁCH PHÒNG NGỪA & DIỆT VIRUS. ✓ VIRUS MÁY TÍNH LÂY LAN NHƯ THẾ NÀO ? ✓ XỬ LÝ SỰ CỐ DO NHIỄM SPYWARE
4. MỤC TIÊU ĐỒ ÁN ✓Hiểu chính xác khái niệm virus máy tính. ✓Nắm rõ tác hại và phương thức lây lan. ✓Nắm vững các biện pháp phòng chống.
5. VIRUS MÁY TÍNH LÀ GÌ ? Là một chương trình máy tính hay đoạn mã được thiết kế để tự nhân bản hoặc lây nhiễm vào các đối tượng lây nhiêm khác. (Wikipedia) Với mục đích phá hoại. Hình minh họa
6. CÁC LOẠI VIRUS THÔNG DỤNG →
7. CÁC LOẠI VIRUS THÔNG DỤNG Virus boot: Những virus lây lan vào boot sector của ổ đĩa khởi động. Virus file: Những virus lây lan qua các chương trình thực thi của Windows như .com, .exe, .bat, .pif, .sys
8. CÁC LOẠI VIRUS THÔNG DỤNG Virus macro: Là loại virus lây vào các file văn bản (Word), bảng tính (Excel) và file trình diễn (Powerpoint) trong bộ Microsoft Office. Trojan: Đánh cắp thông tin trên máy nạn nhân.
9. CÁC LOẠI VIRUS THÔNG DỤNG Internet Worm Là sâu máy tính lây lan nhanh và nguy hiểm nhất hiện nay. Spyware Phần mềm gián điệp giúp hacker điều khiển máy tính từ xa + lấy cắp thông tin.
10. CÁC LOẠI VIRUS THÔNG DỤNG Adware: Phần mềm chức năng quảng cáo. Các loại khác: Backdoor, keylogger, rootkit, ransomware.
11. BiỆN PHÁP PHÒNG CHỐNG VIRUS SỬ DỤNG PHẦN MẾM DiỆT VIRUS
12. BiỆN PHÁP PHÒNG CHỐNG VIRUS SỬ DỤNG TƯỜNG LỬA
13. BiỆN PHÁP PHÒNG CHỐNG VIRUS CẬP NHẬT BẢN VÁ HỆ ĐiỀU HÀNH
14. BiỆN PHÁP PHÒNG CHỐNG VIRUS VẬN DỤNG KINH NGHIỆM SỬ DỤNG MÁY TÍNH ✓Phát hiện các hoạt động khác thường ✓Kiểm soát các ứng dụng đang hoạt động ✓Loại bỏ 1 số tính năng của hệ điều hành ✓Sử dụng thêm các trang web phát hiện trực tuyến (www.virustotal.com) ✓Không nối máy tính khác khi chưa cài antivirus ✓Không vào trang web đen ✓Không mở những bức thư lạ ✓Quét virus định kỳ ✓Backup dữ liệu
15. LỜI KHUYÊN TRONG ViỆC BẢO VỆ MÁY TÍNH Backup dữ liệu thường xuyên Update bản cập nhật Antivirus mới Hạn chế các hành động giúp virus gây hại
16. NỘI DUNG ✓ VIRUS MÁY TÍNH LÀ GÌ ? ✓ ĐẶC ĐIỂM CỦA CÁC LOẠI VIRUS THÔNG DUNG̣ HIỆN NAY. ✓ CÁCH PHÒNG NGỪA & DIỆT VIRUS. ✓ VIRUS MÁY TÍNH LÂY LAN NHƯ THẾ NÀO ? ✓ XỬ LÝ SỰ CỐ DO NHIỄM SPYWARE.
17. PHƯƠNG THỨC LÂY LAN Lây lan theo cách cổ điển: – Thông qua USB, FDD,CDRom – Lây nhiễm vào các tập tin thực thi
18. PHƯƠNG THỨC LÂY LAN Lây lan qua chương trình chat trực tuyến
19. PHƯƠNG THỨC LÂY LAN Lây lan qua truy cập web, dowload – Web có chưa mã độc – File download có virus
20. PHƯƠNG THỨC LÂY LAN Lây lan qua ứng dụng email – Khai thác lỗ hỏng ứng dụng email – Gán virus vào file đính kèm
21. PHƯƠNG THỨC LÂY LAN Lây lan qua ứng dụng chia sẻ file trong LAN
22. XỬ LÝ SỰ CỐ
23. TÌNH HUỐNG Máy tính gần đây chạy rất chậm, các chương trình mở lên một lúc sau mới chạy được → Mở Task Manager lên thì gặp một thông báo lỗi có dấu chéo màu đỏ → Dùng chương trình diệt virus rồi khởi động máy lại thì không vào được Windows, nhấp vào biểu tượng đăng nhập thì vào được Windows nhưng lập tức quay trở lại màn hình đăng nhập.
24. CHUẨN ĐOÁN BỆNH ➢ Máy tính có thể bị nhiễm spyware. ➢ Máy tính bị nhiễm virus, virus đã khóa Task Manager trong máy. ➢ Do chương trình diệt virus chỉ có thể diệt được virus chứ không thể sửa lại giá trị KEY mà virus đã thay đổi trong registry.
25. XỬ LÝ LỖI CHUẨN ĐOÁN ➢SỬ DỤNG ĐĨA CD CỨU HỘ o SỬ DỤNG ĐĨA HIRENT’ BOOT o SỬ DỤNG ĐĨA WIN MINI PE
26. DÙNG HIRENT’ BOOT ➢ Boot từ CD → Vào môi trương MS DOS ➢ Vào ổ đĩa cài Win gõ lệnh :cd windows\system32 →enter ➢ Gõ copy cmd.exe sethc.exe ➢ Reboot lại máy, vào màn hình welcome → ấn shift 5 lần để mở cmd ➢ khi cửa sổ DOS hiện ra bạn gõ lệnh regedit → enter cửa sổ Registry Editor hiện ra
27. DÙNG HIRENT’ BOOT
28. DÙNG HIRENT’ BOOT ✓ Bạn truy cập vào key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon. ✓ Tìm đến khóa Userinit (bên phải màn hình) và sửa giá trị lại như sau C:\Windows\System32\userinit.exe (Với C:\Windows là thư mục cài đặt hệ điều hành) ✓ Reboot lại máy để hoàn tất
29. DÙNG CD MINI PE BOOT TỪ CD ➢ Bạn sử dụng công cụ Avast!Registry Editor trong đĩa miniPE (Start -> Programs -> Avast!tools -> Avast!Registry Editor).
30. DÙNG CD MINI PE ➢ Chọn Load selected OS registry
31. DÙNG CD MINI PE ➢ Bạn truy cập vào key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsof t\Windows NT\CurrentVersion\Winlogon. ➢ Tìm đến khóa Userinit (bên phải màn hình) và sửa giá trị lại như sau C:\Windows\System32\userinit.exe (Với C:\Windows là thư mục cài đặt hệ điều hành). ➢ Reboot lại máy và vào Windows như bình thường.
32. DEMO DiỆT VIRUS BẰNG PHẦN MỀM ANTIVIRUS • Mục tiêu: – Chỉ ra phương pháp phòng, diệt virus nhanh và hiệu quả bằng phần mềm diệt virus. – Có sự so sánh hiệu quả giữa các phần mềm trình bày → đưa ra phương pháp sử dụng hữu hiệu.
33. Tình huống • Bạn nhận 1file driver VGA từ bạn bè nhưng file đó vô tình bị đính kèm virus từ trước. • Trong USB cũng bị nhiễm 1 virus. • Tìm cách loại bỏ virus và cảnh giác hơn với các chương trình download từ internet.
34. XỬ LÝ • Khi download 1 chương trình nào đó từ internet nên tiến hành quét virus để phòng ngừa. • Chọn 1 chương trình antivirus hiệu quả để quét virus.
35. KẾT QUẢ • BKAV
36. KẾT QUẢ • CMC Antivirus
37. KẾT QUẢ • AVG Antivirus
38. KẾT LUẬN ✓Sử dụng phần mềm antivirus là phương pháp nhanh và hiệu quả. ✓Sử dụng nhiều phần mềm antivirus để đạt hiệu quả phòng chống cao nhất. ✓Luôn cảnh giác với virus để bảo vệ an toàn dữ liệu.
39. THE END