Trong hại trường hợp sau đây có thể gây hại cho máy tính em hãy giải thích vì sao
Security Windows Xem thêm...Ít hơn Đây là một số cách phổ biến nhất để thiết bị của bạn có thể bị nhiễm phần mềm xấu.
Tác giả phần mềm xấu thường tìm cách lừa bạn tải xuống các tệp độc hại. Đây có thể là email đính kèm một tệp cho bạn biết đó là biên nhận giao hàng, tiền hoàn thuế hoặc hóa đơn cho vé. Email này yêu cầu bạn phải mở phần đính kèm để nhận mặt hàng gửi đến bạn hoặc để nhận tiền. Nếu bạn mở phần đính kèm, bạn sẽ hoàn tất việc cài đặt phần mềm có hại trên PC. Đôi khi sẽ dễ dàng phát hiện một email có hại—email đó có thể có lỗi chính tả và ngữ pháp hoặc đến từ một địa chỉ email mà bạn chưa từng thấy. Tuy nhiên, các email này cũng có thể trông giống như đến từ một doanh nghiệp hợp pháp hoặc một người bạn biết. Một số phần mềm có hại có thể chiếm tài khoản email và sử dụng tài khoản đó để gửi spam có hại đến bất kỳ địa chỉ liên hệ nào chúng tìm thấy. Để giảm nguy cơ thiết bị của bạn bị nhiễm:
Để tìm hiểu thêm, hãy xem phần Tự bảo vệ khỏi lừa đảo qua web. Microsoft OneDrive được tích hợp sẵn bảo vệ trước các cuộc tấn công bằng ransomware. Để tìm hiểu thêm, hãy xem mục Phát hiện và phục hồi tệp của phần mềm tống tiền. Microsoft Office một ngôn ngữ script mạnh mẽ cho phép nhà phát triển tạo công cụ nâng cao để giúp bạn làm việc hiệu quả hơn. Rất tiếc, tội phạm cũng có thể sử dụng ngôn ngữ mã lệnh đó để tạo ra các script độc hại cài đặt phần mềm xấu hoặc thực hiện các hành động xấu khác. Nếu bạn mở một tệp Office và thấy thông báo như sau:
KHÔNG cho phép nội dung đó trừ khi bạn chắc chắn rằng bạn biết chính xác nội dung đó là gì, ngay cả khi tệp có vẻ đến từ ai đó mà bạn tin tưởng.
Cảnh báo: Một thủ thuật phổ biến của tội phạm là cho bạn biết rằng bạn sắp bị tính phí cho một dịch vụ mà bạn chưa bao giờ đăng ký. Khi bạn liên hệ với họ để thông báo rằng họ yêu cầu hủy bỏ dịch vụ, bạn chỉ cần tải xuống một tệp Excel họ cung cấp và điền một số chi tiết. Nếu bạn tải xuống và mở tệp, tệp Excel sẽ hiển thị cảnh báo bạn thấy ở trên. Nếu bạn chọn Bật Nội dung thì macro độc hại sẽ chạy và gây hại cho hệ thống của bạn. Không công ty hợp pháp nào có thể yêu cầu bạn mở Office tệp chỉ để hủy một dịch vụ. Nếu ai đó yêu cầu bạn giải thích, bạn chỉ cần gác chúng lại. Đây là một hành vi lừa đảo và bạn không cần hủy bỏ dịch vụ nào. Để tìm hiểu thêm về việc kiểm soát cách macro chạy trên thiết bị của bạn, hãy xem mục Bật hoặc tắt macro Office tệp. Nhiều sâu máy tính phát tán bằng cách lây nhiễm ổ đĩa di động, chẳng hạn như ổ flash USB hoặc ổ cứng gắn ngoài. Phần mềm có hại có thể tự động cài đặt khi bạn kết nối ổ đĩa bị nhiễm với PC. Có một số điều bạn có thể làm để tránh loại lây nhiễm này: Việc trước tiên và quan trọng nhất là hãy thận trọng với mọi thiết bị USB bạn không sở hữu. Nếu bạn thấy thiết bị USB dường như bị mất hoặc bị loại bỏ, bạn không muốn cắm thiết bị đó vào máy tính có dữ liệu mà bạn quan tâm. Đôi khi, những kẻ tấn công sẽ cố ý để các thiết bị USB bị nhiễm vào chỗ những khu vực phổ biến với hy vọng rằng ai đó sẽ tìm thấy chúng và cắm chúng vào máy tính của họ.
Mẹo: Đây được gọi là "USB drop attack". Nếu bạn không cắm nó vào, bạn không thể bị nhiễm. Nếu bạn thấy ổ đĩa USB vừa bố trí xung quanh, dường như bị mất, hãy xem liệu có nhân viên lễ tân gần đó hay không hoặc bạn có thể hiển thị để hiển thị ổ đĩa đó. Thứ hai, nếu bạn cắm thiết bị di động không xác định vào máy tính, hãy đảm bảo chạy quét bảo mật ngay thiết bị đó. Một số phần mềm có hại có thể được cài đặt cùng lúc với các chương trình khác mà bạn tải xuống. Phần mềm có hại này bao gồm phần mềm từ các tệp hoặc trang web bên thứ ba được chia sẻ thông qua mạng ngang hàng. Một số chương trình cũng cài đặt các phầm mềm khác mà Microsoft phát hiện thấy là phần mềm không mong muốn tiềm ẩn. Phần mềm có hại này có thể bao gồm thanh công cụ hoặc chương trình hiển thị cho bạn thêm quảng cáo khi bạn duyệt web. Thông thường, bạn có thể chọn không sử dụng và không cài đặt chương trình bổ sung này bằng cách bỏ chọn hộp kiểm trong quá trình cài đặt. Bảo mật Windows có thể giúp bảo vệ bạn khỏi các ứng dụng có khả năng không mong muốn. Để tìm hiểu thêm, xem mục Bảo vệ PC của bạn khỏi các ứng dụng có khả năng không mong muốn. Các chương trình được dùng để tạo khóa phần mềm (keygen) thường cài đặt phầm mềm có hại cùng một lúc. Phần mềm bảo mật Microsoft phát hiện phần mềm có hại trên hơn một nửa PC có cài đặt keygen. Bạn có thể tránh cài đặt phần mềm có hại hoặc phần mềm không mong muốn tiềm ẩn theo cách này bằng cách:
Phần mềm có hại có thể sử dụng các lỗ hổng phần mềm đã biết để lây nhiễm PC của bạn. Lỗ hổng giống như lỗ hổng trong phần mềm có thể cấp cho phần mềm có hại quyền truy cập vào PC của bạn. Khi bạn truy nhập một trang web, trang web đó có thể tìm cách sử dụng các lỗ hổng trong trình duyệt web để lây nhiễm phần mềm xấu cho PC của bạn. Trang web có thể có hại hoặc có thể là trang web hợp pháp đã bị xâm nhập hoặc bị tấn công. Đây là lý do tại sao việc giữ tất cả phần mềm của bạn rất quan trọng và đặc biệt là trình duyệt web của bạn, cập nhật và loại bỏ phần mềm bạn không sử dụng. Bao gồm các phần mở rộng trình duyệt không được sử dụng. Bạn có thể giảm cơ hội nhận phần mềm xấu theo cách này bằng cách sử dụng một trình duyệt hiện đại, như Microsoft Edgevà duy trì cập nhật phần mềm.
Mẹo: Bạn không muốn cập nhật trình duyệt vì bạn có quá nhiều tab đang mở? Tất cả các trình duyệt hiện đại sẽ mở lại các tab của bạn sau một quy trình cập nhật. Một số loại phần mềm có hại có thể tải các mối đe dọa khác xuống PC của bạn. Sau khi các mối đe dọa này được cài đặt trên PC, chúng sẽ tiếp tục tải xuống nhiều mối đe dọa khác. Bảo vệ tốt nhất khỏi phần mềm xấu và phần mềm có khả năng không mong muốn là một sản phẩm bảo mật cập nhật, trong thời gian thực, chẳng hạn như Tính năng Chống Virut của Bộ bảo vệ Microsoft.
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Starter Windows 7 Ultimate Xem thêm...Ít hơn Phần mềm độc hại là thuật ngữ dùng để chỉ phần mềm gây hại được thiết kế để thực hiện hoạt động phá hoại hoặc các tác vụ không mong muốn đối với hệ thống máy tính. Ví dụ về phần mềm độc hại bao gồm:
Vi-rút máy tính là một chương trình phần mềm nhỏ phát tán giữa các máy tính và can thiệp vào hoạt động của máy tính. Vi-rút máy tính có thể phá hỏng hoặc xóa dữ liệu trên máy tính, sử dụng một chương trình email để phát tán vi-rút đó tới các máy tính khác hoặc thậm chí là xóa mọi thứ trên đĩa cứng. Vi-rút máy tính thường phát tán do tệp đính kèm trong email hoặc qua tin nhắn tức thời. Do vậy, bạn đừng bao giờ mở tệp đính kèm email trừ khi bạn biết ai gửi thư đó hoặc bạn đang đợi thư email đó. Vi-rút có thể ngụy trang ở dạng tệp đính kèm chứa ảnh cười, thiệp chúc mừng hoặc tệp âm thanh và video. Vi-rút máy tính cũng phát tán thông qua các bản tải xuống trên Internet. Chúng có thể được ẩn trong phần mềm lậu hoặc trong các tệp hoặc chương trình khác mà bạn có thể tải xuống. Sâu là mã máy tính phát tán thông qua tương tác của người dùng. Hầu hết các sâu đều xuất phát từ tệp đính kèm email lây lan sang máy tính khi chúng được mở. Sâu quét máy tính bị nhiễm để tìm tệp, chẳng hạn như sổ địa chỉ hoặc trang web tạm thời, chứa địa chỉ email. Sâu sử dụng các địa chỉ này để gửi thư email bị nhiễm và thường giả mạo (hoặc bắt chước) các địa chỉ Người gửi trong các thư email sau đó để các thư bị nhiễm đó có vẻ như được gửi từ một người mà bạn biết. Sau đó, sâu tự động phát tán thông qua thư email, mạng hoặc lỗ hỏng bảo mật trong hệ điều hành, thường áp đảo các hệ thống đó trước khi nguyên nhân được xác định. Không phải lúc nào sâu cũng phá hoại máy tính nhưng chúng thường gây ra các sự cố về hiệu suất và tính ổn định cho máy tính và mạng. Trojan horse là một chương trình phần mềm độc hại ẩn bên trong các chương trình khác. Trojan horse ẩn trong một chương trình chính thống, chẳng hạn như bộ bảo vệ màn hình, để xâm nhập vào máy tính. Sau đó, Trojan horse đưa mã vào hệ điều hành cho phép tin tặc truy cập máy tính bị nhiễm. Thông thường, Trojan horse không tự phát tán. Chúng được phát tán bởi vi-rút, sâu hoặc phần mềm được tải xuống. Phần mềm gián điệp có thể cài đặt trên máy tính của bạn mà bạn không hề hay biết. Các chương trình này có thể thay đổi cấu hình máy tính của bạn hoặc thu thập dữ liệu quảng cáo và thông tin cá nhân. Phần mềm gián điệp có thể theo dõi thói quen tìm kiếm trên Internet và cũng có thể chuyển hướng trình duyệt web của bạn đến một trang web không phải là trang web mà bạn định truy cập. Chương trình phần mềm bảo mật lậu cố gắng làm cho bạn tưởng rằng máy tính của mình bị nhiễm vi-rút và thường nhắc bạn tải xuống hoặc mua một sản phẩm loại bỏ vi-rút đó. Tên của các sản phẩm này thường chứa các từ như Antivirus (Diệt vi-rút), Shield (Tấm chắn), Security (Bảo mật), Protection (Bảo vệ) hoặc Fixer (Trình xử lý lỗi). Điều này làm cho chúng nghe có vẻ là các chương trình chính thống. Chúng thường chạy ngay sau khi bạn tải chúng xuống hoặc vào lần tiếp theo máy tính của bạn khởi động. Phần mềm bảo mật lậu có thể ngăn các ứng dụng, chẳng hạn như Internet Explorer, mở ra. Phần mềm bảo mật lậu cũng có thể hiển thị các tệp Windows quan trọng và chính thống ở dạng tệp lây nhiễm. Các thông báo lỗi thông thường hoặc các thông báo bật lên có thể chứa những cụm từ như sau:
Cảnh báo! Máy tính của bạn bị nhiễm! Máy tính này bị nhiễm phần mềm gián điệp và phần mềm quảng cáo.
Bạn có chắc chắn muốn dẫn hướng từ trang này không? Máy tính của bạn bị nhiễm! Chúng có thể gây mất dữ liệu và hỏng tệp và cần được xử lý sớm nhất có thể. Nhấn HỦY để chặn. Quay lại Bảo mật Hệ thống và tải chương trình này xuống để bảo vệ PC của bạn. Nhấn OK để Tiếp tục hoặc Hủy bỏ để duy trì ở trang hiện tại. Để biết thêm thông tin, hãy xem mục Tự bảo vệ mình khỏi các trò lừa đảo hỗ trợ kỹ thuật. Việc loại bỏ vi-rút máy tính hoặc phần mềm gián điệp có thể khó thực hiện nếu không có sự trợ giúp của các công cụ loại bỏ phần mềm độc hại. Một số vi-rút máy tính và phần mềm không mong muốn khác tự cài đặt lại sau khi các vi-rút và phần mềm gián điệp được phát hiện và bị loại bỏ. Rất may là bằng cách cập nhật máy tính và sử dụng các công cụ loại bỏ phần mềm độc hại, bạn có thể giúp loại bỏ vĩnh viễn phần mềm không mong muốn. Để biết thêm thông tin về cách loại bỏ vi-rút máy tính và phần mềm gián điệp, hãy xem bài viết sau trong Cơ sở Tri thức Microsoft: 2671662 - Tài nguyên và hướng dẫn Microsoft về việc loại bỏ phần mềm độc hại và vi-rút Lưu ý Vi-rút máy tính có thể ngăn không cho bạn truy nhập vào website Microsoft Update để cài đặt các bản cập nhật mới nhất. Chúng tôi khuyên bạn nên đặt dịch vụ Cập nhật Tự động thành tự động chạy để máy tính không thiếu bất kỳ bản cập nhật quan trọng nào. Để biết thêm thông tin, hãy xem Windows Cập nhật: Câu hỏi thường gặp
Microsoft cung cấp công cụ trực tuyến miễn phí nhằm quét và giúp loại bỏ các mối đe dọa tiềm ẩn khỏi máy tính. Để tiến hành quét, hãy truy nhập trang web Trình quét an toàn của Microsoft. Để biết thêm thông tin về Công cụ Xóa Phần mềm Độc hại của Microsoft, hãy xem bài viết sau đây trong Cơ sở Kiến thức Microsoft: 890830 - Loại bỏ các phần mềm xấu phổ biến cụ thể bằng công cụ Windows loại bỏ phần mềm gây hại Nếu không thể phát hiện hoặc loại bỏ phần mềm bảo mật giả mạo bằng cách sử dụng Microsoft Safety Scanner hoặc công cụ loại bỏ phần mềm Windows hại, hãy thử các bước sau đây:
Nếu bạn nghi ngờ máy tính của mình bị nhiễm phần mềm bảo mật giả mạo không được phát hiện bằng các giải pháp bảo mật của Microsoft, bạn có thể gửi mẫu bằng cách sử dụng biểu mẫu gửi của Trung tâm Bảo vệ Chống Phần mềm xấu Microsoft. Bộ bảo vệ Microsoft ngoại tuyến là một công cụ chống phần mềm xấu giúp loại bỏ khó khăn để loại bỏ vi-rút bắt đầu trước khi Windows khởi động. Bắt đầu từ Windows 10, Bộ bảo vệ Microsoft ngoại tuyến dựng sẵn. Để sử dụng PC, hãy làm theo các bước trong bài viết này: Giúp bảo vệ PC của tôi bằng Bộ bảo vệ Microsoft ngoại tuyến.
Có các tác vụ mà bạn có thể thực hiện để giúp bảo vệ máy tính của mình khỏi phần mềm độc hại. Xác nhận rằng tường Windows đã được bật. Xem mục Bật hoặc tắt Tường lửa của Bộ bảo vệ Microsoft để biết hướng dẫn về cách thực hiện việc đó trên phiên bản hiện đại của Windows.
Để biết thêm thông tin về cách đặt Cập nhật Tự động trong Windows, hãy xem mục Cập Windows Nhật: Câu hỏi thường gặp Sau đây là một số mẹo có thể giúp bạn tránh tải xuống phần mềm mà bạn không mong muốn:
Để biết thêm thông tin về cách bảo vệ máy tính chống lại vi-rút, xem mục Bảo vệ PC của tôi khỏi vi-rút. Đối với Hoa Kỳ: Bạn muốn trò chuyện với một người trực tiếp? Những chuyên gia Answer Tech được đào tạo của chúng tôi luôn sẵn sàng trợ giúp: Answer Desk Đào tạo và thông tin bảo mật Trợ giúp và hỗ trợ bảo mật của Microsoft Học tập Giải pháp bảo mật dành cho Chuyên gia CNTT: Trung tâm Bảo mật và Phản hồi Microsoft Hỗ trợ theo quốc gia: Hỗ trợ Quốc tế Dành cho các địa điểm bên ngoài Bắc Mỹ: Để được hỗ trợ liên quan đến vấn đề bảo mật và vi-rút máy tính cho các vị trí ngoài khu vực Bắc Mỹ, hãy truy cập trang web Hỗ trợ của Microsoft.
|