Đồ Án một số phân tích cơ bản đối với mảng kiến thức hệ thống, các nguyên tắc thiết kế, hoạt động của các

?Lời nói đầu
Virus tin học hiện nay đang là nỗi băn khoăn lo lắng của những người
làm công tác tin học, là nỗi lo sợ của những người sử dụng khi máy tính
của mình bị nhiễm virus. Khi máy tính của mình bị nhiễm virus, họ chỉ
biết trông chờ vào các phần mềm diệt virus hiện có trên thị trường, trong
trường hợp các phần mềm này không phát hiện hoặc không tiêu diệt được,
họ bị lâm phải tình huống rất khó khăn, không biết phải làm như thế nào.
Vì lý do đó, có một cách nhìn nhận cơ bản về hệ thống, cơ chế và các
nguyên tắc hoạt động của virus tin học là cần thiết. Trên cơ sở đó, có một
cách nhìn đúng đắn về virus tin học trong việc phòng chống, kiểm tra,
chữa trị cũng như cách phân tích, nghiên cứu một virus mới xuất hiện.
Đồ án này giải quyết các vấn đề vừa nêu ra ở trên. Nó được chia làm 4
chương:
Chương I. Đặt vấn đề.
Chương II. Tổng quan về virus và hệ thống.
Chương III. Khảo sát virus One Half.
Chương IV. Thiết kế chương trình chống virus.
Phần phụ lục cuối đồ án liệt kê toàn bộ chương trình nguồn của
chương trình kiểm tra và khôi phục đối với virus One Half.
Trong quá trình xây dựng đồ án này, tôi đã nhận được nhiều sự giúp
đỡ của các thầy cô giáo, bạn bè đồng nghiệp và gia đình. Tôi xin cảm ơn
sự giúp đỡ nhiệt tình của thầy Nguyễn Thanh Tùng, là thầy giáo trực tiếp
hướng dẫn đề tài tốt nghiệp của tôi, cảm ơn các thầy cô giáo trong Khoa
Tin học, các thầy cô giáo và các cán bộ của Trung tâm bồi dưỡng cán bộ
Trường Đại học Bách khoa Hà nội đã tạo điều kiện giúp đỡ tôi hoàn thành
đồ án này. Tôi cũng xin cảm ơn các bạn bè đồng nghiệp, người thân trong
gia đình đã tạo điều kiện, động viên tôi trong quá trình làm đồ án.
Vì điều kiện về thời gian không nhiều, kinh nghiệm còn hạn chế,
không tránh khỏi các thiếu sót. Tôi mong nhận được các ý kiến đóng góp



của các thầy cô giáo và các đồng nghiệp để các chương trình sau này được
tốt hơn.
Chương I.
Đặt vấn đề
Mặc dù virus tin học đã xuất hiện từ khá lâu trên thế giới và trong
nước ta, song đối với người sử dụng và cả những người làm công tác tin
học, virus tin học vẫn là vấn đề nan giải, nhiều khi nó gây các tổn thất về
mất mát dữ liệu trên đĩa, gây các sự cố trong quá trình vận hành máy. Sự
nan giải này có nhiều lý do: Thứ nhất, các kiến thức về mức hệ thống khó
hơn các kiến thức về lập trình trên các ngôn ngữ bậc cao và các chương
trình ứng dụng, đặc biệt những thông tin cần thiết về hệ thống không được
DOS chính thức công bố hoặc là các thông tin dành riêng (Reseved), điều
này làm cho những người đề cập ở mức hệ thống không nhiều. Thứ hai,
hầu như rất ít các tài liệu về virus tin học được phổ biến, có lẽ người ta
nghĩ rằng nếu có các tài liệu đề cập tới virus một cách tỷ mỷ, hệ thống thì
số người tò mò, nghịch ngợm viết virus sẽ còn tăng lên nữa! Thứ ba, số
lượng các virus xuất hiện khá đông đảo, mỗi virus có một đặc thù riêng,
một cách hoạt động riêng và một cách phá hoại riêng. Để tìm hiểu cặn kẽ
về một virus không thể một thời gian ngắn được, điều này làm nản lòng
những người lập trình muốn tìm hiểu về virus.
Tuy đã xuất hiện khá nhiều những chương trình tiêu diệt virus và khôi
phục lại đĩa, khôi phục lại các file bị nhiễm song trong những trường hợp
cụ thể, đôi khi các phần mềm này cũng không giải quyết được vấn đề. Có
nhiều lý do: Thứ nhất, mỗi chương trình chỉ tiêu diệt một số loại virus mà
nó biết. Thứ hai, chúng ta đều biết rằng sau khi một virus nào đó xuất hiện,
nó mới được nghiên cứu và mã nhận biết của nó mới được đưa vào danh
mục, khi đó chương trình mới có khả năng tiêu diệt được. Điều đó có
nghĩa là có thể có các loại virus xuất hiện trong máy tính của chúng ta mà

các chương trình kiểm tra virus vẫn cứ thông báo "OK". Đặc biệt là các
virus do những người lập trình trong nước viết, hầu hết không được cập
nhật vào trong các chương trình kiểm tra và tiêu diệt virus như SCAN, Fư
PROT, UNVIRUS, .
Vì các lý do nêu trên, việc phòng chống virus vẫn là biện pháp tốt nhất
để tránh việc virus xâm nhập vào trong hệ thống máy của mình. Trong
trường hợp phát hiện có virus xâm nhập, ngoài việc sử dụng các chương
trình diệt virus hiện đang có mặt trên thị trường, việc hiểu biết cơ chế, các
đặc điểm phổ biến của virus là những kiến thức mà những người làm công
tác tin học nên biết để có các xử lý phù hợp.
Nội dung của đồ án này đưa ra một số phân tích cơ bản đối với mảng
kiến thức hệ thống, các nguyên tắc thiết kế, hoạt động của các loại virus
nói chung, áp dụng trong phân tích virus One Half. Trên cơ sở đó, đề cập
tới phương pháp phòng tránh, phát hiện và phân tích với một virus nào đó.
Các kiến thức này cộng với các phần mềm diệt virus hiện có trên thị trường
có tác dụng trong việc hạn chế sự lây lan, phá hoại của virus nói chung.