Các hỏi đáp thường gặp về Bảo mật và Virus

[Nguyen Truong Sinh]

Cảm ơn các BÁc đã giúp đỡ. Em tải BKAV về diệt được con virus đó rồi.

 

[thanh3e]

Bit Defender chứ nhỉ

Hoàn toàn đồng ý với bác Mạnh Vũ! (h)

 

[huda032000]

Bác diệt con đó nhưng lưu ý phải sửa lại các giá trị mà con worm này điền thêm vào Registry. Đồng thời cần phải tắt chế độ system restore trước khi chạy anti-virut. Tôi không tin tưởng lắm vào các phần mềm diệt Virus nội (ngoại trừ vi-rut nội nếu có).

 

[baby_driver]

Em thấy Bit Diffender là tốt nhất...Nhưng phải có key tử tế (nếu bác dùng soft lậu)...Còn soft xịn mà được update thì tuyệt vời rồi...Nhưng được cái là BD chạy rất tốn RAM, bác nào chơi game thì nên tắt đi...
Còn bình thường thì cứ Symantec mà dùng các bác ah`...Update thoải mái...key rởm cũng khó bị phát hiện (VD của em)...
Các bác làm 1 phân vùng khoảng 2G...Down cái gì cứ cho vào đấy...Quét hết rồi mới open...với lại các bác đừng có vào các trang linh tinh...dễ dính lắm...

 

[binhbean]

Phần mềm gián điệp - Diệt bằng gì tốt nhất?

Bài 1: Những khái niệm cơ bản:

Spyware (phần mềm gián điệp) thường không được cảnh báo thường xuyên như virus, do đó để hạn chế tác hại của spyware, trước tiên chúng ta phải tìm cách nhận dạng chúng mỗi khi máy tính có dấu hiệu “trái nắng trở trời”.

Từ các dấu hiếu nhìn thấy được:

1. Dấu hiệu rõ ràng nhất của spyware ảnh hưởng đến máy tính chính là một số cửa sổ pop-up, đi kèm trong các trình duyệt web (Internet Explorer, Opera, Firefox...), chứa đựng nội dung quảng cáo hoặc một thông điệp cảnh báo "máy tính của bạn có vấn đề về ..." tự động nhảy ra mỗi khi bạn khởi động vào Windows hoặc chạy trình duyệt web. (u)

2. Những thay đổi trong các khóa thiết lập của trình duyệt là một dấu hiệu khác của spyware. Ví dụ, dù bạn đã thiết lập trang Web www.google.com.vn làm trang chủ, nhưng khi chạy thì trình duyệt lại hiện ra một trang khác. Một số trang web có phần điều khiển Activex (đặc biệt là các trang web khiêu dâm, crack...) có thể thay đối các thiết lập này mà không cần sự đồng ý
của người sử dụng máy tính. +o(

3. Dấu hiệu phổ biến thứ ba của spyware là sự xuất hiện không rõ nguồn gốc của các thanh toolbar lạ trên trình duyệt Internet Explorer. Thông thường, nó nằm ngay dưới thanh Address của Internet Explorer và nhìn thấy ngay được. Một số trường hợp khác, các thanh toolbar lạ "thông minh" hơn khi tự cài đặt và mở xen kẽ như một toolbar bình thường, không hề gợi sự ngờ vực. :'(

4. Dấu hiệu thứ tư có thế nhìn thấy trực tiếp là những icon lạ nằm trên desktop, nó có thể là shortcut dẫn đến các trang web khiêu dâm, các sòng bạc casino o^nline hay một vài chương trình nào đó như "quà tặng miễn phí"...

5. Malware, tên gọi chung của các loại phần mềm độc hại hay gây phiền toái như phần mềm quảng cáo (adware), phần mềm gián điệp (trojan, spyware), các loại mã nguy hiểm giúp khống chế và điều khiển máy tính từ xa vào mục đích xấu (máy tính bị đưa vào hệ thống mạng zombie, botnet), các loại mã giúp lừa đảo (phishing)... đang trở thành hiểm họa lớn. :s

(Nguồn: www.cms.com.vn. Sưu tầm và tổng hợp: binhbean)

Vậy làm thế nào để diệt trừ tận gốc những phần mềm gián điệp đó đây? Mời các bác đọc tiếp bài 2: Những phần mềm diệt Spyware miễn phí tốt nhất!

 

[binhbean]

Bài 2: Những trình diệt Spyware miễn phí tốt nhất:

Không phải "của rẻ là của ôi" , những phần mềm miễn phí sau thực sự rất mạnh, và được đánh giá rất cao như Ad-Aware SE Personal , Spybot Search & Destroy, Microsoft Windows AntiSpyware. Một số các chương trình diệt Spyware khác như Spyware BeGone, Spyware Terminator, Spyware Doctor cũng có chất lượng cao nhưng hầu hết đều xếp sau những chương trình này về thứ hạng bởi những chuyên gia kỳ cụu (tất nhiên không phải em ). Những chương trình phải trả phí không được xếp hạng. Sau đây là một vài đánh giá về các chương trình này.

1. Spybot Search and Destroy (8.5 điểm)
Spybot là một trong những "sát thủ" phần mềm gián điệp. Nó quét toàn bộ hệ thống để dò tìm spyware, adware và những chương trình nguy hiểm khác. Dù miễn phí, người dùng vẫn được cập nhật thường xuyên qua Internet. Bên cạnh việc khắc phục lỗi, tiện ích còn ngăn spyware thâm nhập vào những thành phần nhất định của Windows, đồng thời kết hợp hiệu quả với những công cụ bảo mật khác. Để tối ưu hóa phần mềm này, hãy luôn bảo đảm rằng bạn có danh sách những phần mềm gián điệp mới nhất bằng cách nhấn phím Search for updates. Spybot Search & Destroy còn chạy thường trực trong bộ nhớ máy tính để giám sát các hành vi tìm cách thay đổi nội dung Registry để thông báo cho người sử dụng kịp thời can thiệp. Đây là một phần mềm miễn phí, mặc dù tác giả đề nghị bạn quyên tặng một khoản tiền tùy tâm. (l) (l)

Website download: http://www.spybot.info/en/download/index.html

2. Microsoft AntiSpyware: (9.0 điểm)
AntiSpyware sản phẩm trước đây thuộc hãng Giant Software được Microsoft mua lại vào tháng 12/2004. Windows AntiSpyware có thể phát hiện adware spyware trong khi chạy với con số cực kỳ ấn tượng ( 96% spyware bị phát hiện) với tốc độ cực nhanh (gần 3GBs dữ liệu chưa tới 5 phút). Giao diện trực quan, gọn gàng. Chức năng giám sát thời gian thực của AntiSpyware ngăn các lây nhiễm bằng cách cấm các thay đổi trang chủ trình duyệt và các trang tìm kiếm, nhận diện các tiến trình lạ trong bộ nhớ, cấm các chỉnh sửa không được phép đối với file Hosts, không cho phép thay đổi các khoá “run” của Registry. AntiSpyware sẽ cảnh báo khi có bất kỳ chương trình nào định thay đổi thiết lập của các trang đã ấn định. Điểm hạn chế duy nhất là nó chỉ cho phép Windows có bản quyền mới được download và sử dụng chương trình Antispyware đó. Điểm cho Microsoft AntiSpyware là 9 điểm (y) (y)

Website download: www.microsoft.com/athome/security/spyware/software/

3. Ad-Aware SE Personal Edition (9.0 điểm)
Ad-Aware Personal miễn phí đối với người dùng phi thương mại. Với kỹ thuật mới của chương trình, bạn sẽ được bảo vệ trước các Trojan, Dialer, Malware, chương trình chiếm quyền điều khiển Browser và các chương trình dò tìm. Để nâng cao tính năng bảo vệ, Ad-Aware SE Personal Edition còn có khả năng quét và lập danh sách. Chương trình nhanh chóng phát hiện các phần mềm gián điệp, khá mạnh trong việc truy quét và kiểm soát PC. Giao diện cũng rất khoáng đạt, dễ dùng. Tốt nhất bạn nên đánh dấu hết các tùy chọn để việc quét spyware được toàn diện. Điểm cho Ad-Aware là 9 điểm. (b) (b)

Website download: http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10399602.html?tag=pop.software

Chúc máy các bác an toàn với Spyware!

 

[pvc]

hay quá
cám ơn bác nhiều
(y)

 

[GiaoThongTài khoản đã xác minh]

MS Anti-spyware có tên chính thức là Defender rồi bác ạ & cho download miễn phí.

Cảm ơn bác, những bài này rất hữu ích. Hóa ra là bác làm cho CMS à?

 

[bubi]

MS Anti-spyware có tên chính thức là Defender rồi bác ạ & cho download miễn phí.

Cảm ơn bác, những bài này rất hữu ích. Hóa ra là bác làm cho CMS à?

Windows Defender chỉ miễn phí cho Genuine Windows thôi. Nếu Windows của các bác là pirated thì kô dowwnload và cài Defender được đâu.

 

[supra]

Em đang dùng Ad-Aware SE và AVG antivirus free nhưng hiện tại PC của em hình như có 1 spyware hay vỉrus gì đó nên xảy ra hiện tượng cứ quét spy hay virus giữa chừng thì máy tự động khởi động lại (h). Hiện tượng trên lặp lại nhiều lần mà em chưa khắc phục được, có bác nào có cao kiến hay kinh nghiệm về cái này chỉ giúp em với. Hậu tạ bằng vodka còi (nếu các bác thấy còi quá thì em lặp lại nhiều lần (y))

 

[Raubac]

Cảm ơn bác, những bài này rất hữu ích. Hóa ra là bác làm cho CMS à?

Em ngửi thấy mùi xi măng, nên đoán bác này làm ở "Ép bê tông" (FPT)

 

[318 29Y]

hay quá,máy em vừa dính spyware thì đọc được bài này,em đang load cái spybot search and destroy về rồi.
cám ơn các bác nhìu nhé

 

[idovietnam]

có bác nào bị dính "daokhuc.be còn chút gì để nhơ..." không? nó lấy luôn trang này làm default cho IE và task manager cũng bị chiếm mất luôn. cú không chịu đươc.

 

[Jolie_ss]

Hoan hô bác Binhbean, cám ơn bác nhé, em đang bị mấy con Spyware quấy rối tình bạn phiền quá.

 

[supra]

Em đang dùng Ad-Aware SE và AVG antivirus free nhưng hiện tại PC của em hình như có 1 spyware hay vỉrus gì đó nên xảy ra hiện tượng cứ quét spy hay virus giữa chừng thì máy tự động khởi động lại (h). Hiện tượng trên lặp lại nhiều lần mà em chưa khắc phục được, có bác nào có cao kiến hay kinh nghiệm về cái này chỉ giúp em với. Hậu tạ bằng vodka còi (nếu các bác thấy còi quá thì em lặp lại nhiều lần (y))

Hic hic...em đã dùng cả Spybot Search and Destroy mà vẫn bị như trên :'(
Có bác nào giúp em được không???:s

 

[sigma]

Hay quá, cảm ơn bác Binhbean nhé.

 

[binhbean]

Hic hic...em đã dùng cả Spybot Search and Destroy mà vẫn bị như trên :'(
Có bác nào giúp em được không???:s

Có thể do máy tính hiện tại của bác đang nhiễm 1 em Spyware. Nó chiếm quyền điều khiển máy tính nên khi bác diệt đến nó thì nó cho Shutdown máy luôn. Bác thử kiểm tra theo từng bước xem có đúng thế không:

1. Bác ấn Ctrl+Alt+Del để bật cửa sổ Task Manager. Nếu ko được thì 90% máy bác bị nhiễm Virus/Spyware và nó đang điều khiển máy tính bác.

2. Nếu vào được Task Manager -> Chuyển qua tab Process, xem có chương trình nào lạ đang chạy trong máy không? Nếu có bác tắt nó đi bằng nút End Process ở dưới.

3. Bác chạy lại chương trình quét Spyware, nhớ rằng trình Spyware này phải được cập nhật danh sách spyware mới nhất.

4. Chạy trình diệt virus miễn phí Free-AV download tại trang: www.free-av.com

5. Nếu ở bước 3 không được, bác khởi động lại máy ở chế độ Safe Mode ( khởi động lại máy và ấn phím F5, F8 liên tục -> Chọn Safe Mode) sau đó làm lại bước 3, bước 4.

Chúc bác thành công! (b)

 

[heavyrain2408]

Em thấy Windows defender chán òm, diệt chẳng được gì cả. Dùng xong, xài Spy Counter quét lại thấy còn nguyên.

 

[Hell Fire]

Em đang dùng Ad-Aware SE và AVG antivirus free nhưng hiện tại PC của em hình như có 1 spyware hay vỉrus gì đó nên xảy ra hiện tượng cứ quét spy hay virus giữa chừng thì máy tự động khởi động lại (h). Hiện tượng trên lặp lại nhiều lần mà em chưa khắc phục được, có bác nào có cao kiến hay kinh nghiệm về cái này chỉ giúp em với. Hậu tạ bằng vodka còi (nếu các bác thấy còi quá thì em lặp lại nhiều lần (y))

Em xài Kaspersky Anti Virus (scan được mí con spyware mà Norton Anti Vỉrus ko scan ra) + Spy Sweeper thấy cũng OK, bác xài thử xem, nhưng cái Kas. bị cái hay check key của mình fải đồ xịn ko, nếu ko thì nó cho dzô blacklist, ko update được, fải tìm key mới, hơi fiền + hên xui lắm (cùng 1key nhưng PC + laptop em OK, ku bạn thì blacklist )

Bác có thể vào http://www.soft-best.net hay http://www.9down.com search ròi down dzìa. Gud luck

 

[binhbean]

Kính các bác,
- Các bác đang đi ngược chiều đấy ạ. Trong bài viết đầu tiên em đã nói là: Ưu tiên các phần mềm miễn phí, những phần mềm có thu phí không được xếp ở đây. Mặc dù biết Spy Sweeper, Kapesky là một cao thủ về diệt Spyware nhưng em không đưa vào vì là phần mềm có trả phí. Mong các bác đọc lại.

- Phần mềm diệt virus và Spyware sẽ không "ngon" nếu các bác không cập nhật thường xuyên danh sách Spyware cho nó. (l) (l)

- Phần mềm có trả phí thì sẽ luôn được update danh sách virus và spyware nhanh hơn. Nhưng theo kinh nghiệm của em và đánh giá của các chuyên gia thì có nhiều chương trình miễn phí còn tốt ngang ngửa chương trình có phí, Ad-Aware là một ví dụ. (l) (l) Các bác có thể tham khảo link của một tạp chí uy tín về CNTT để biết rõ hơn.
http://www.pcworld.com.vn/pcworld/magazine_a.asp?t=mzdetail&atcl_id=5f5e5c5656565d

- Các bác không nên cãi nhau vì những cái nhỏ nhỏ xinh xinh. Chúng ta vào Ô tô - FUN để FUN kia mà!!!