Máy tính (ở mọi hình dạng và kích cỡ) đã trở nên quan trọng đối với cuộc sống của chúng ta. Tất cả công việc, thông tin và các dịch vụ quan trọng của chúng tôi hiện chạy qua hệ thống máy tính. Điều đó khiến chúng trở thành mục tiêu của tất cả các loại phần mềm độc hại.

Tuy nhiên, không phải mọi đoạn mã khó chịu đều giống nhau. Có rất nhiều loại bệnh kỹ thuật số ngoài kia, điều quan trọng là phải biết sự khác biệt giữa vi rút, trojan, sâu, rootkit, v.v.

Phần mềm độc hại là gì?

Hãy bắt đầu bằng cách xác định thuật ngữ ô bao trùm tất cả các loại phần mềm độc hại được liệt kê bên dưới - phần mềm độc hại^(malware) .

Như bạn có thể đã đoán, từ này chỉ là sự kết hợp của "độc hại" và "phần mềm". Nó bao gồm bất kỳ loại chương trình nào được viết để gây hại cho bạn, máy tính của bạn hoặc một tổ chức bên thứ ba thông qua máy tính của bạn.

Virus là gì?

Virus là loại phần mềm độc hại cơ bản và nổi tiếng nhất. Vi rút hoạt động theo một cách cụ thể khiến chúng khác biệt với các loại phần mềm độc hại khác. 

Đầu tiên, vi rút lây nhiễm sang các chương trình khác. Họ chèn mã của họ vào một chương trình khác với hy vọng rằng nó sẽ được thực thi khi ai đó chạy chương trình hợp pháp. Thứ hai, virus tự nhân bản bằng cách lây nhiễm sang các chương trình khác mà chúng tìm thấy trên máy tính. 

Ngoài việc cố gắng lây lan sang các chương trình khác, vi-rút cũng có một khối lượng lớn. Tải trọng có thể là bất cứ thứ gì mà tác giả vi rút muốn. Một số vi rút có trọng tải lành tính và không thực sự làm hỏng bất cứ thứ gì. Phần lớn vi-rút cố ý gây hại cho dữ liệu hoặc hệ thống của bạn bằng cách xóa dữ liệu, đánh cắp dữ liệu hoặc làm điều gì đó không tốt cho bạn hoặc PC của bạn.

Worm là gì?

Sâu máy tính^(Computer) và vi rút rất giống nhau ở chỗ chúng tự sao chép và thực thi một trọng tải độc hại (thường là) trên hệ thống máy tính. Chúng khác nhau ở điểm nào là cách chúng lây lan. Virus cần một chương trình lưu trữ để lây nhiễm và dựa vào người dùng để phát tán chương trình bị nhiễm đó bằng cách sử dụng bộ nhớ di động, email hoặc một phương thức truyền tương tự khác.

Sâu tồn tại dưới dạng chương trình độc lập của riêng nó, không phải dưới dạng mã được đính kèm với ứng dụng của bên thứ ba. Chúng cũng tự lây lan mà không cần sự can thiệp của con người. Ví dụ, Blaster Worm lây lan như cháy rừng vào giữa những năm 2000 nhờ một cổng mạng^{(network port)} mở dễ bị tấn công trên máy tính Windows.

Vì vậy, nếu một máy tính ở công ty hoặc trường học bị nhiễm virus, chương trình có thể nhanh chóng tự lây lan sang các máy được kết nối khác. Worm^(Worms) thường sử dụng các lỗ hổng được phát hiện trong hệ điều hành, phần cứng hoặc phần mềm để chạy mã của chúng mà người dùng không cần phải làm gì cả.

Ngày nay, tường lửa và các hệ thống an ninh mạng khác có hiệu quả cao trong việc ngăn chặn sâu lây lan, nhưng các lỗ hổng mới luôn được phát hiện.

Trojan là gì?

Trojan được đặt theo tên của Con ngựa thành Troy^{(Trojan Horse)} trong thần thoại Hy^(Greek) Lạp. Trong câu chuyện gốc, người dân thành Troy đã lái một bức tượng ngựa gỗ khổng lồ vào thành phố, nghĩ rằng đó là món quà tạm biệt từ kẻ thù của họ. Thật không may, nó hóa ra là piñata tồi tệ nhất từ ​​trước đến nay, chứa đầy những người lính Hy Lạp^(Greek) lẻn ra vào ban đêm và mở cổng thành cho phần còn lại của quân đội của họ.

Trojan máy tính^(Computer) hoạt động theo cùng một cách, ngoại trừ thay vì một con ngựa lớn, bạn sẽ nhận được một chương trình nói rằng đó là thứ hữu ích và vô hại. Trong thực tế, đằng sau hậu trường, nó đang làm những điều độc hại. Không giống như vi rút hoặc sâu, trojan thường không cố gắng lây nhiễm phần mềm khác hoặc tự sao chép. Thay vào đó, họ có xu hướng cài đặt phần mềm độc hại khác trên hệ thống của bạn và gọi lại cho người tạo ra chúng, giao quyền kiểm soát máy tính của bạn cho tác giả của trojan.

Trojan thường lây lan thông qua "kỹ thuật xã hội", một kỹ thuật của hacker^{(hacker technique)} dựa vào những điểm yếu phổ biến trong tâm lý con người để đánh lừa người dùng làm điều gì đó. Trong trường hợp này, "cái gì đó" đang mở một chương trình bởi vì bạn nghĩ rằng đó là một cái gì đó thú vị. 

Rootkit là gì?

Rootkit có lẽ là dạng phần mềm độc hại nguy hiểm nhất đang tồn tại. Đó không phải là một phần mềm độc hại, mà là một tập hợp (do đó là “bộ”) các ứng dụng được cài đặt trên một hệ thống. Các ứng dụng này cùng nhau kiểm soát máy tính ở mức độ thấp. “Mức thấp” có nghĩa là ở mức của chính hệ điều hành, cho phép người tạo rootkit thực hiện hoàn toàn bất cứ điều gì họ muốn đối với hệ thống máy tính và dữ liệu của nó.

Một trong những lý do khiến rootkit rất nguy hiểm là chúng rất khó bị phát hiện. Vì rootkit ít nhất cũng mạnh ngang với bản thân hệ điều hành, nên phần mềm chống phần mềm độc hại có thể bị chống lại mà không tốn nhiều công sức. Rốt cuộc, rootkit có nhiều quyền hơn bất kỳ ứng dụng nào khác trên hệ thống. Việc phát hiện và gỡ bỏ rootkit^{(Rootkit detection and removal)} thường liên quan đến việc sử dụng ổ USB có khả năng khởi động chuyên dụng để ngăn hệ điều hành đã cài đặt tải ngay từ đầu trước khi xóa sạch rootkit.

Phần mềm quảng cáo là gì?

Phần mềm quảng cáo^(Adware) bao gồm bất kỳ phần mềm nào hiển thị quảng cáo cho người dùng, nhưng trong bối cảnh của phần mềm độc hại, những quảng cáo đó là không mong muốn. Mặc dù phần mềm quảng cáo^(Adware) nói chung không có hại, nhưng phần mềm quảng cáo độc hại tự cài đặt mà không có sự đồng ý của bạn và có thể ảnh hưởng tiêu cực đến trải nghiệm duyệt web và hiệu suất máy tính của bạn.

Phần mềm quảng cáo có thể xâm nhập vào máy tính của bạn theo nhiều cách khác nhau. Phần mềm hỗ trợ quảng cáo mở và nói trước về nó về mặt kỹ thuật là phần mềm quảng cáo, nhưng không phải phần mềm độc hại. Phần mềm khác không độc hại đôi khi có thể lén lút đưa phần mềm quảng cáo vào trình cài đặt của chúng.

Họ sử dụng cách tiếp cận “chọn không tham gia” trong đó cài đặt mặc định bao gồm các hộp đánh dấu được đánh dấu sẵn để cài đặt phần mềm quảng cáo. Hầu hết người dùng chỉ cần thông qua các trình hướng dẫn cài đặt mà không cần đọc bất cứ điều gì. Vì vậy, họ vô tình cho phép phần mềm quảng cáo để cài đặt.

Trong các tình huống xấu nhất, bạn sẽ thấy vô số cửa sổ bật lên từ trình duyệt của mình và trình duyệt web của bạn bị chuyển hướng đến các trang web săn mồi. Phần mềm chuyên dụng như AdAware thường tốt nhất để xử lý phần mềm quảng cáo nói riêng.

Phần mềm gián điệp là gì?

Không giống như các loại phần mềm độc hại khác, Phần mềm gián điệp^(Spyware) thường tránh làm bất cứ điều gì đối với hệ thống của bạn mà bạn nhận thấy. Thay vào đó, phần mềm gián điệp tồn tại để theo dõi những gì bạn làm và sau đó gửi thông tin đó trở lại tác giả phần mềm gián điệp.

Điều đó có thể bao gồm tất cả các loại thông tin. Ví dụ: phần mềm gián điệp có thể chụp ảnh màn hình của các tài liệu bạn đang làm việc. Đó là một chức năng mà những người tham gia vào hoạt động gián điệp có thể muốn. Phần mềm gián điệp^(Spyware) do bọn tội phạm triển khai thường nắm bắt thông tin để thu lợi tài chính. Ví dụ: keylogger lưu các lần gõ phím của bạn vào một tệp văn bản. Khi bạn nhập địa chỉ của một trang web ngân hàng, sau đó nhập tên người dùng và mật khẩu của bạn, keylogger sẽ nắm bắt thông tin đó và gửi về nhà.

Phần mềm gián điệp cũng có thể đề cập đến phần mềm hợp pháp có chứa chức năng mà người dùng không biết về nơi hành vi của người dùng hoặc thông tin được gửi lại cho nhà phát triển. Ở hầu hết các quốc gia, hình thức thu thập dữ liệu này phải được tiết lộ, vì vậy hãy đọc kỹ các thỏa thuận người dùng của bạn!

Trojan có thể cài đặt phần mềm gián điệp trên hệ thống của bạn như một phần của tải trọng và Rootkit ít nhất cũng là một loại phần mềm gián điệp.

Ransomware là gì?

Ransomware là một loại phần mềm độc hại đặc biệt khó chịu, không phá hủy dữ liệu của bạn nhưng khóa nó bằng mã hóa mạnh. Sau đó, những người tạo ra phần mềm độc hại yêu cầu bạn một khoản tiền chuộc để lấy lại dữ liệu của bạn. 

Điều này hoạt động vì mã hóa mạnh hầu như không thể bị phá vỡ. Vì vậy, trừ khi bạn trả số tiền chuộc, dữ liệu của bạn sẽ biến mất. Tuy nhiên, bạn không bao giờ thực sự nên trả tiền cho những người tạo ransomware. Trước tiên^(First) , bạn không được đảm bảo lấy lại quyền truy cập vào dữ liệu của mình. Thứ hai, bạn đang khuyến khích họ tiếp tục trở thành nạn nhân của mọi người. Cách tốt nhất để đối phó với Ransomware là chủ động sao lưu và bảo vệ dữ liệu của bạn ở những nơi mà phần mềm độc hại không thể tiếp cận.

Bảo vệ bản thân khỏi phần mềm độc hại

Có thể đáng sợ khi đọc về tất cả các loại máy tính mới có thể lây nhiễm sang thiết bị cá nhân của bạn, nhưng bạn cũng không bất lực với chúng. Bước tiếp theo của bạn là kiểm tra Cách bảo vệ máy tính của bạn khỏi tin tặc, phần mềm gián điệp và vi rút^{(How to Protect Your Computer from Hackers, Spyware and Viruses)} . 

Trong bài viết đó, bạn sẽ học cách chủ động ngăn ngừa nhiễm trùng ngay từ đầu và cách đối phó với tình huống xấu nhất thực sự xảy ra.

What’s the Difference Between a Virus, a Trojan, a Worm, and a Rootkit?

Computers (in all shapes and sizes) have beсome cruciаl tо our lives. All oυr wоrk, information, and critical serνices now run through computer sуstems. That makes them a target for all sorts of malicious softwаre.

However, not every piece of nasty code is the same. There’s a huge variety of digital diseases out there, which makes it important to know the difference between a virus, trojan, worm, rootkit, and more.

What’s Malware?

Let’s start by identifying the umbrella term which covers all of the malicious software types listed below — malware.

As you’ve probably guessed, the word is just the fusion of “malicious” and “software”. It covers any type of program written to harm you, your computer, or a third-party entity via your computer.

What’s a Virus?

A virus is the most basic and well-known type of malicious software. Viruses operate in a particular way that sets them apart from other types of malware. 

First, viruses infect other programs. They insert their code into another program with the hope that it will be executed when someone runs the legitimate program. Secondly, viruses self-replicate by infecting other programs they find on a computer. 

Apart from trying to spread to other programs, viruses also have a payload. The payload can be anything the virus author wants it to be. Some viruses have benign payloads that don’t actually damage anything. The majority of viruses do harm your data or system on purpose by deleting data, stealing it, or otherwise doing something that’s not good for you or your PC.

What’s a Worm?

Computer worms and viruses are very similar in the sense that they self-replicate and execute a (usually) malicious payload on computer systems. Where they differ is in how they spread. A virus needs a host program to infect and relies on users to spread that infected program using removable storage, email, or another similar transmission method.

A worm exists as its own independent program, not as code attached to a third-party application. They also spread by themselves, without human intervention. For example, the Blaster Worm spread like wildfire in the mid-2000s thanks to a vulnerable open network port on Windows computers.

So if one computer at a company or school became infected, the program could quickly spread itself to other connected machines. Worms usually use vulnerabilities discovered in operating systems, hardware, or software to run their code without the user having to do anything at all.

These days, firewalls and other network security systems are highly effective at stopping worms from spreading, but new holes are always being discovered.

What’s a Trojan?

Trojans are named after the Trojan Horse of Greek mythology. In the original story, the people of Troy wheeled a giant wooden horse statue into the city, thinking it was a goodbye present from their enemies. Unfortunately, it turned out to be the worst piñata ever, filled with Greek soldiers who snuck out at night and opened the city gates for the rest of their army.

Computer trojans work in exactly the same way, except instead of a big horse you’ll get a program that says it’s something useful and harmless. In reality, behind the scenes, it’s doing malicious things. Unlike viruses or worms, trojans don’t usually try to infect other software or replicate themselves. Instead, they tend to install other malware on your system and call back to their creator, handing over control of your computer to the trojan’s author.

Trojans usually spread through “social engineering”, a hacker technique that relies on common weaknesses in human psychology to fool users into doing something. In this case, the “something” is opening a program because you think it’s something cool. 

What’s a Rootkit?

Rootkits are probably the most dangerous form of malware in existence. It’s not one piece of malware, but a collection (hence “kit”) of applications that are installed on a system. Together these applications take over control of the computer at a low level. A “low level” means at the level of the operating system itself, letting the creator of the rootkit do absolutely anything they’d like to the computer system and its data.

One of the reasons that rootkits are so dangerous is how hard they are to detect. Since the rootkit is at least as powerful as the operating system itself, antimalware software can be fended off with little effort. After all, the rootkit has more authority than any other application on the system. Rootkit detection and removal usually involves using a specialized bootable USB drive that prevents the installed operating system from loading in the first place before it scrubs the rootkit clean.

What’s Adware?

Adware includes any software that displays advertising to the user, but in the context of malware, those adverts are unwanted. While Adware by itself is generally not harmful, malicious adware installs itself without your consent and can negatively affect your browsing experience and computer performance.

Adware can make its way onto your computer in various ways. Ad-supported software that’s open and upfront about it is technically adware, but not malware. Other software that’s not malicious can sometimes be sneaky about including adware in their installers.

They use an “opt-out” approach where the default installation includes pre-ticked tick boxes to install adware, Most users just power through installation wizards without reading anything. Thus they unintentionally give the adware permission to install.

In worst-case scenarios, you’ll be seeing a deluge of popups from your browser and have your web browsing redirected to predatory websites. Dedicated software such as AdAware is usually best for tackling adware in particular.

What’s Spyware?

Unlike other types of malware, Spyware generally avoids doing anything to your system that you’d notice. Instead, spyware exists to monitor what you do and then send that information back to the spyware author.

That can include all sorts of information. For example, the spyware might take screenshots of documents you’re working on. That’s a function those engaged in espionage are likely to want. Spyware deployed by criminals usually captures information for financial gain. For example, keyloggers save your keystrokes to a text file. When you type in the address of something like a banking website and then type in your username and password, the keylogger captures that information and sends it back home.

Spyware can also refer to legitimate software that contains functionality the user is unaware of where user behavior or information is sent back to the developers. In most countries this type of data gathering has to be disclosed, so read your user agreements carefully!

Trojans can install spyware on your system as part of their payload and Rootkits are at least partially a type of spyware themselves.

What’s Ransomware?

Ransomware is a particularly nasty type of malware that doesn’t destroy your data but locks it behind strong encryption. Following this, the creators of the malware demand a ransom from you in order to get your data back. 

This works because strong encryption is virtually impossible to break. So unless you pay the ransom amount, your data is effectively gone. However, you should never actually pay money to ransomware creators. First, you aren’t guaranteed to regain access to your data. Secondly, you’re emboldening them to keep victimizing people. The best way to deal with Ransomware is to proactively backup and protect your data in places the malware can’t reach it.

Protecting Yourself From Malware

It can be scary to read about all the different types of computer nasties that might infect your personal devices, but you aren’t powerless against them either. Your next step is to check out How to Protect Your Computer from Hackers, Spyware and Viruses. 

In that article, you’ll learn how to proactively prevent infection in the first place and how to deal with the situation when the worst actually does happen.

Related posts

• OTT Giải thích: Sự khác biệt giữa POP và IMAP trong Tài khoản Email của tôi là gì?

• 3 cách để Hãy Photo or Video trên Chromebook

• Cách Detect Computer & Email Monitoring hoặc Spying Software

• Flat Panel Display Technology Demystified: TN, IPS, VA, OLED trở lên

• Cách bật hoặc tắt Caps Lock trên Chromebook

• Không thể Schedule một Uber trong Advance? Đây là những việc cần làm

• Làm thế nào để tìm các máy chủ bất hòa tốt nhất

• Cách hoàn tiền Game trên Steam

• Cách làm Spotify Louder and Sound Better

• Cách tạo Transparent Background trong GIMP

• Cách Download Twitch Videos

• Làm thế nào để thực hiện bất kỳ Wired Printer Wireless trong 6 Different cách

• Cách Download and Install Peacock trên Firestick

• Cách Find Birthdays trên Facebook

• Cách sử dụng Discord Spoiler Tags

• Cách thay đổi ngôn ngữ trên Netflix

• DVI vs HDMI vs DisplayPort - Những gì bạn cần biết

• Làm thế nào để cast để Roku TV từ PC or Mobile

• Cách Insert Emoji trong Word, Google Docs and Outlook

• Cách lấy Screenshot trên Steam