Thủ thuật đề phòng và trị ngay Viruts

3.2. Nguyên tắc phòng ngừa VIRUS.
Vì vật trung gian để lây VIRUS là đĩa mềm, để phòng VIRUS ta phải rất hạn chế dùng một đĩa mềm lạ. Nếu bắt buộc phải dùng thì ta kiểm tra VIRUS đĩa mềm lạ bằng các chương trình chống VIRUS trước khi sử dụng. Song điều đó không thể hoàn toàn tin tưởng vì các chương trình chống VIRUS chỉ có khả năng phát hiện và diệt những VIRUS mà chúng đã biết. Các VIRUS mới không phát hiện được. Các chương trình chống VIRUS của nước ngoài không thể phát hiện các VIRUS sản xuất trong nước. Cần kết hợp nhiều chương trình chống VIRUS và luôn cập nhật chương trình mới nhất. Khi mang đĩa mềm của mình đi chạy ở các nơi khác có ổ cứng thì phải bật lẫy chống ghi để tránh VIRUS xâm nhập vào đĩa. Hết sức lưu ý khi ghi thông tin từ máy khác vào đĩa của mình. Nếu trên máy có nhiều người sử dụng thì trước khi làm việc ta nên sử dụng các chương trình chống VIRUS để kiểm tra VIRUS trên đĩa cứng. Để phòng chống nên có một hệ thống sạch (không có virus) để khởi động máy từ ổ A, đĩa này ngoài các tệp cần thiết để khởi động máy còn cần có các tệp của DOS như: Format.com, Fdisk.exe, unformat.com, Undelete.com, Scandisk.exe. Đồng thời ta phải có các đĩa mềm chứa các chương trình chống virus với các phiên bản mới nhất bộ SCAN, FPROT, ATV, BKAV,D2… các chương trình này cũng phải lấy từ nguồn đáng tin cậy, các đĩa mềm luôn được dán nhãn bảo vệ.
3.3. Một số triệu chứng khi máy nhiễm virus
- Một số tệp có đuôi COM và EXE tự nhiên bị tăng thêm số byte, khi đó ta nghĩ máy nhiễm F-virus. Để biết điều đó ta nhờ kích thước của một số tệp quan trọng: command.com 54645 byte (của DOS6.22), foxpro.exe 411032 byte (forpro 2.6) - Tệp chương trình đuôi COM hoặc EXE không chạy hoặc sai. - Máy không khởi động được từ đĩa cứng hoặc không nhận biết được ổ cứng khi khởi động máy từ ổ đĩa mềm, khi đó ta nghi máy bị nhiễm B-virus. - Máy chạy bị treo. Tất nhiên các triệu chứng trên còn có thể là do lỗi phần cứng.

Cách xử lý khi máy bị nhiễm virus.
 Khi máy bị nhiễm VIRUS chúng ta tiến hành các bước sau: 1. Tắt hoàn toàn máy tính để loại virus ra khỏi bộ nhớ trong. Khởi động lại máy bằng đĩa mềm hệ thống từ ổ A. 2. Sau khi thực hiện xong bước một máy nhận biết được ổ C thì thực hiện bước 3. Nếu máy không nhận được ổ C thì thực hiện bước 4: 3. Chạy các chương trình kiểm tra và diệt virus. Sau khi kết thúc quá trình trên thì khởi động lại máy từ ổ cứng và làm việc bình thường. 4. Chạy chương trình kiểm tra và sửa đĩa nếu như cần giữ lại thông tin trên đĩa cứng (NDD.EXE). Sau khi sao lưu dữ liệu nên làm theo các bước sau:
a. Chạy FDISK.EXE để khởi tạo lại bảng Partition (FAT) cho ổ cứng. b. Chạy FORMAT.COM C: /S để định dạng lại ổ đĩa. c. Cài lại hệ điều hành và ứng dụng cần thiết. d. Sao dữ liệu lại ổ đĩa và làm việc bình thường. Nếu như trên ổ đĩa không cần sao lưu dữ liệu lại thì có thể chạy ngay FDISK.EXE mà không cần chạy qua NDD.EXE.

3.1. Khái niệm VIRUS VIRUS tin học là một chương trình máy tính do con người tạo ra nhằm thực hiện ý đồ nào đó. Các chương trình này có đặc điểm: - Kích thước nhỏ. - Có khả năng lây lan, tức là tự sao chép chính nó lên các thiết bị lưu trữ dữ liệu như đĩa cứng, đĩa mềm, bằng từ ... - Hoạt động ngầm: hầu như người sử dụng không thể nhận biết được sự thực hiện của một chương trình VIRUS vì kích thước của nó nhỏ, thời gian thực hiện nhanh và người viết VIRUS luôn tìm cách che dấu sự hiện diện của nó. VIRUS nằm thường trú ở bộ nhớ trong để tiến hành lây lan và phá hoại. Hầu hết các VIRUS đều thực hiện công việc phá hoại như ghi đè lên các tệp dữ liệu, phá hỏng bảng FAT, khống chế bàn phím, sửa đổi cấu hình hệ thống, chiếm vùng nhớ trong. Tuỳ theo nguyên tắc hoạt động, có thể chia VIRUS thành hai loại: - Boot VIRUS là các loại nhiễm vào Master Boot và Boot Sector. Những virus này có thể làm máy tính không khởi động được, làm mất hết dữ liệu trên đĩa cững, thậm chí không khởi tạo được đĩa cứng. -File virus là