Đồ Án Một số dạng virus máy tính và phương pháp phòng chống

Mục lục
Mở đầu . . 3
Lời cảm ơn . . 4
Chương 1. TỔNG QUAN VỀ VIRUS MÁY TÍNH . . 5
1.1. GIỚI THIỆU VỀ VIRUS MÁY TÍNH .5
1.1.1. Virus máy tính và các tính chất . . 5
1.1.2. Tên của virus máy tính . 9
1.1.3. Phân loại virus máy tính . . 11
1.2. BOOT VIRUS .15
1.2.1. Phương pháp lây lan . . 15
1.2.2. Phân loại Boot Virus . . 16
1.2.3. Cấu trúc chương trình B-Virus . . 18
1.3. VIRUS FILE .20
1.3.1. Phương pháp lây lan . . 20
1.3.2. Phân loại F-Virus . 21
1.3.3. Cấu trúc chương trình F-Virus . 21
1.4. VIRUS MACRO .23
1.4.1. Định nghĩa . . 23
1.4.2. Virus Macro W97M/Antivi.a . 24
1.5. TROJAN 26
1.5.1. Định nghĩa Trojan . 26
1.5.2. Phương pháp lây nhiễm Trojan . . 26
1.5.3. Sự nguy hiểm của Trojan . . 28
1.5.4. Phân loại Trojan . 28
1.5.5. Mục đích của Trojan . . 29
1.5.6. Phương thức hoạt động của Trojan . . 30
1.5.7. Cổng của một số Trojan thông dụng . 31
1.6. INTERNET WORM 32
1.6.1. Giới thiệu chung . 32
1.6.2. Các giai đoạn phát triển của sâu Internet . 35
Chương 2. NHẬN DẠNG VÀ PHÁT HIỆN VIRUS . . 44
2.1. KỸ THUẬT NHẬN DẠNG VIRUS 44
2.1.1. Nhận dạng chính xác mẫu (Signature based delection) . . 44
2.1.2. Nhận dạng theo mã đại diện . . 45
2.1.3. Scan theo string . . 46
2.1.4. Nhận dạng hành vi đáng ngờ . 48
2.1.5. Kiểm soát liên tục . . 49
2.1.6. Kết hợp các phương thức . 49
2.2. PHưƠNG PHÁP PHÁT HIỆN VIRUS 50
2.2.1. Quét (scanner) . 50
2.2.2. Checksum (kiểm tra tổng) . . 50
2.2.3. Guard (canh phòng) . 51
Chương 3. PHÒNG CHỐNG VIRUS . . 52
3.1. DÒ TÌM TRONG BỘ NHỚ .52
1/. Đối với B-Virus: . 52
2/. Đối với RF-Virus: . 53
3.2. DIỆT VIRUS VÀ KHÔI PHỤC DỮ LIỆU 53
3.2.1. B-Virus . 53
3.2.2. F- Virus . . 54
3.2.3. Virus Trojan . 55
3.2.4. Sâu Worm . . 57
3.3. TẠO VIRUS MÁY TÍNH 58
Kết luận . . 68
2




Mở đầu
Virus tin học hiện nay đang là nỗi băn khoăn lo lắng của những người
làm công tác tin học, là nỗi lo sợ của những người sử dụng khi máy tính của
mình bị nhiễm virus. Khi máy tính của mình bị nhiễm virus, họ chỉ biết trông
chờ vào các phần mềm diệt virus hiện có trên thị trường, trong trường hợp các
phần mềm này không phát hiện hoặc không tiêu diệt được, họ bị lâm phải tình
huống rất khó khăn, không biết phải làm như thế nào.
Vì lý do đó, có một cách nhìn nhận cơ bản về hệ thống, cơ chế và các
nguyên tắc hoạt động của virus tin học là cần thiết. Trên cơ sở đó, có một cách
nhìn đúng đắn về virus tin học trong việc phòng chống, kiểm tra, chữa trị cũng
như cách phân tích, nghiên cứu một virus mới xuất hiện.
Ứng với mỗi hệ điều hành đều có những loại virus hoạt động riêng trên
nó như ứng với hệ điều hành DOS ta có virus DOS, ứng với hệ điều hành
Windows ta có virus Windows. Và sự phát triển của tin học gắn liền với nó là
sự phát triển của virus tin học mỗi khi có một phần mềm, một chương trình,
một hệ điều hành mới xuất hiện thì virus mới cũng xuất hiện theo và kéo theo
đó là chương trình diệt virus. Vì vậy việc nghiên cứu, nhận dạng và phát hiện
virus để từ đó có biện pháp thích hợp để ngăn chặn và phòng trừ virus đạt kết
quả cao nhất.









CHƯƠNG I
TÌM HIỂU VỀ FRACTAL
1.1. VÀ PHÁT TRIỂN CỦA FRACTAL
“Khoa học hiện đại” vốn được phát triển từ kỷ nguyên Khai sáng
(Enlightenment) ở thế kỷ 17, khởi đầu bởi những phát minh của Kepler, Galilei
và Newton về các định luật của vận động vật chất và bởi sự thúc đẩy mạnh mẽ
của cuộc cách mạng công nghiệp. Với những phát minh đó, lần đầu tiên con
người tìm được một cách nhận thức thế giới bằng “phương pháp khoa học” mà
không cần dựa vào một sức mạnh thần thánh nào hay phải viện đến những liên
cảm huyền bí nào giữa trí tuệ con người với một tinh thần hay linh hồn của tự