Malware mới khiến phần mềm diệt virus xịt ngóm

12/05/2010 15:59

Bằng cách nào một phần mềm phá hoại có thể vượt qua được vòng bảo vệ của phần mềm diệt virus chuyên nghiệp? Rất đơn giản, nó cần phải hoạt động đúng theo cách của các phần mềm diệt virus.

Malware mới khiến phần mềm diệt virus xịt ngóm ảnh 1

Một vụ tấn công vừa xảy ra hôm đầu tuần chính là minh chứng rõ ràng cho nhận định này. Nó đã khai thác cách thức đó hiệu quả tới mức gần như tất cả các phần mềm diệt virus hiện hành đều để lọt và không phát hiện ra. Cơ chế vận hành của malware này y hệt như của các ứng dụng diệt virus: cắm thẳng vào Windows và nguỵ trang như mọi phần mềm vô hại khác. Nó đánh lừa Windows bằng cách gửi đi các mã mẫu tới cho hệ điều hành, một đoạn mã hoàn toàn "lành tính", tử tế và sạch sẽ. Mãi đến những phần trăm giây cuối cùng, nó mới tống mã độc vào và kích hoạt chỉ trong tích tắc. Nếu như phần mềm diệt virus sử dụng phương phác tương tác truyền thống với Windows, một hệ thống có tên SSDT, thì nó sẽ hoàn toàn yếu đuối trước kiểu tấn công mới. Vấn đề là tất cả các phần mềm bảo mật đang có trên thị trường đều sử dụng SSDT. Như phần nhấn mạnh của các chuyên gia nghiên cứu của matousec.com, 100% các sản phẩm mà họ đã kiểm tra đều hớ hênh. Việc người dùng có quyền admin hay không cũng chẳng thành vấn đề, bởi malware sẽ vẫn lẻn vào được. Tin tốt duy nhất là kiểu tấn công này chưa có ngoài đời thực, bởi khối lượng mã mà malware đòi hỏi là rất lớn. Sẽ không thể có chuyện tải malware về máy trong một chốc một nhát, vì thế kẻ tấn công sẽ phải tìm phương cách khác lọt vào máy tính mục tiêu. Nhưng điều đó cũng lại khiến cho các chuyên gia lo ngại, bởi những phần mềm thường được download như ca khúc, phim, game hoàn toàn có thể bị nhúng malware và trong quá trình cài đặt, phần mềm diệt virus của bạn chẳng hề có ý kiến gì. Một khi đã vào được máy, malware thừa sức vô hiệu hoá toàn bộ các ứng dụng bảo mật hợp pháp và khiến cho cánh cổng vào ngôi nhà điện toán của bạn mở toang. Hiện tại, các hãng bảo mật đã bắt đầu nghiên cứu về điểm yếu này nhưng họ vẫn cần có thời gian để nghĩ ra cách khắc phục. Trong lúc ấy, chúng ta chỉ có thể cầu nguyện rằng hacker không nhanh tay đến vậy.

Theo Trọng Cầm
PC Word

Tin cùng chuyên mục

Thủ tướng Chính phủ Phạm Minh Chính dự, chứng kiến Lễ ký, trao 26 thỏa thuận hợp tác của các bộ, ngành và doanh nghiệp Việt Nam và đối tác Anh.

Thủ tướng Phạm Minh Chính dự Hội nghị COP26 và làm việc tại Anh: Ký kết thỏa thuận hợp tác trị giá hàng tỷ USD

(PLVN) - Nhân chuyến tham dự Hội nghị COP26 và làm việc tại Vương quốc Anh, chiều 31/10 (giờ địa phương), tại thành phố Edinburg, Scotland, Thủ tướng Chính phủ Phạm Minh Chính đã dự, chứng kiến lễ ký, trao 26 thỏa thuận hợp tác trong các lĩnh vực thương mại, nông nghiệp, năng lượng, y tế, giáo dục, đào tạo, bảo vệ môi trường, thể thao... của các bộ, ngành và doanh nghiệp Việt Nam và đối tác Anh.

Hoa Kỳ điều tra về nguy cơ gây viêm cơ tim của vaccine Moderna

Nhiều tỉnh miền Tây yêu cầu người dân không ra đường sau 18h

Bổ sung nội dung về phòng chống COVID-19 vào chương trình họp Quốc hội

Bổ nhiệm Phó Chánh Văn phòng Trung ương Đảng

Đọc thêm

98 bệnh nhân COVID-19 ở Bắc Ninh được xuất viện

Riêng ngày 31/5 có 13 bệnh nhân của tỉnh Bắc Ninh được điều trị khỏi COVID - 19 và xuất viện, nâng tổng số bệnh nhân được xuất viện đến ngày 1/6 là 98 người.

(PLVN) - Thông tin từ Ban Chỉ đạo Phòng chống dịch COVID-19 tỉnh Bắc Ninh, tính đến hôm nay, 1/6, tổng cộng có 98 bệnh nhân điều trị tại địa bàn được xuất viện.

Đà Nẵng bổ nhiệm nhiều nhân sự chủ chốt tại các cơ quan

Tân Trưởng Ban Tổ chức Thành ủy Đà Nẵng Nguyễn Đình Vĩnh.

(PLVN) - Ngày 1/6, Thành ủy Đà Nẵng công bố các quyết định điều động, bổ nhiệm cán bộ chủ chốt tại các cơ quan, đơn vị trực thuộc, trong đó, chức danh được bổ nhiệm lần này có Trưởng Ban Tổ chức Thành ủy Đà Nẵng.

Tâm thư xúc động của cô giáo gửi cán bộ, nhân viên khu cách ly Dĩnh Kế

(PLVN) - Sau khi hoàn thành 12 ngày cách ly, Cô Phùng Thị Khánh Huyền, giáo viên chủ nhiệm lớp 7A5 trường THCS Ngô Sỹ Liên viết những dòng xúc động gửi đến cán bộ, nhân viên Khu cách ly Dĩnh Kế, Bắc Giang.

Giám sát chặt chẽ người ra vào địa bàn, nhất là về từ vùng dịch

(PLVN) - “Người dân về TP phải chủ động theo dõi sức khỏe, tự cách ly y tế tại nhà. Với người về từ vùng dịch hay nơi phong tỏa thì phải khai báo cụ thể với Tổ COVID cộng đồng, ngành y tế bố trí xét nghiệm ngay”.

Giảm tải mật độ, hạn chế lây nhiễm trong khu cách ly

(PLVN) - Những ngày vừa qua, số ca F1 chuyển biến thành F0 tăng nhanh nên TP Hà Nội đã chỉ đạo xét nghiệm toàn bộ số F1 đang cách ly để sàng lọc, rà soát mà không cần chờ đủ thời gian 7 ngày theo quy định. Qua xét nghiệm đã xác định thêm 27 ca bệnh chuyển từ F1 thành F0.

Đường trống, chợ vắng những ngày Tân Yên (Bắc Giang) giãn cách xã hội

(PLVN) - Từ khu vực như chợ, dãy phố trung tâm đến điểm cân vải, vùng nông thôn của huyện Tân Yên đều vắng vẻ khi UBND tỉnh Bắc Giang yêu cầu giãn cách xã hội.

Những nữ Công an tỉnh Phú Thọ nhiệt huyết trong công việc

Chiến sỹ Cảnh sát nhập dữ liệu thông tin của người dân.

(PLVN) - Trong bất kể lĩnh vực công tác nào, thì những “bông hồng thép”- nữ cán bộ, chiến sĩ Phòng Cảnh sát quản lý hành chính về trật tự xã hội Công an Phú Thọ đều luôn nỗ lực phấn đấu hoàn thành tốt nhiệm vụ, góp phần mang lại cuộc sống bình yên, hạnh phúc cho nhân dân.

Bắc Ninh: Thành lập 40 tổ kiểm tra, hướng dẫn an toàn phòng chống dịch trong các KCN

Lực lượng chức năng lấy mẫu xét nghiệm cho công nhân tại Samsung Bắc Ninh (Ảnh: Báo Nhân dân)

(PLVN) - UBND tỉnh Bắc Ninh đã có văn bản chỉ đạo về việc thành lập 40 tổ công tác kiểm tra, hướng dẫn điều kiện an toàn phòng chống dịch tại tất cả các doanh nghiệp trong KCN trên địa bàn tỉnh để thực hiện Quyết định số 2194/QĐ-BCĐQG ngày 27/5/2020 của Ban chỉ đạo quốc gia phòng chống Covid – 19.

Ủy ban MTTQ tỉnh Bắc Ninh tiếp nhận ủng hộ phòng, chống dịch COVID-19

Đồng chí Vương Quốc Tuấn - Phó Chủ tịch tỉnh Bắc Ninh tiếp nhận ủng hộ.

(PLVN) - Đồng chí Vương Quốc Tuấn – Phó Chủ tịch tỉnh Bắc Ninh cùng đồng chí Nguyễn Đình Lợi – Chủ tịch Ủy ban MTTQ tỉnh Bắc Ninh đã tiếp nhận ủng hộ của các doanh nghiệp và câu lạc bộ báo chí Bắc Ninh tại Hà Nội.

Bến Tre thống nhất đề xuất thành lập Quỹ vaccine phòng, chống dịch COVID-19

(PLVN) - Vừa qua, Bến Tre đã thống nhất đề xuất thành lập Quỹ vaccine phòng, chống dịch COVID-19, việc thành lập quỹ. Đây được đánh giá là yêu cầu phù hợp và đáp ứng nhu cầu của người dân.

Dự đoán nguy cơ cao lây lan về miền Tây, Bến Tre siết chặt các biện pháp phòng, chống dịch COVID-19

(PLVN) - Ngày 29/5, Ủy ban nhân dân (UBND) tỉnh Bến Tre vừa ban hành Công văn số 2946/UBND-KGVX gửi các sở, ban, ngành tỉnh; các cơ quan, tổ chức chính trị xã hội trên đại bàn Bến Tre về việc tiếp tục tăng cường triển khai các biện pháp phòng, chống dịch COVID-19.

Dừng toàn bộ xe chở khách từ TP Hồ Chí Minh vào Lâm Đồng từ 30/5

Lâm Đồng dừng toàn bộ xe chở khách từ TP HCM vào tỉnh.

(PLVN) - Cùng với việc khẩn trương truy vết F1, F2 của bệnh nhân Covid-19 từng đến địa phương, tỉnh Lâm Đồng chỉ đạo dừng toàn bộ các loại xe vận chuyển hành khách từ Tp HCM vào tỉnh Lâm Đồng từ 0h ngày 30/5.

Dừng tổ chức hoạt động tôn giáo, tín ngưỡng từ 0h ngày 29/5

(PLVN) - Để quyết liệt triển khai các biện pháp phòng, chống dịch COVID-19 trên địa bàn TP, UBND TP Hà Nội yêu cầu dừng tổ chức hoạt động tôn giáo, tín ngưỡng tại các cơ sở tôn giáo, tín ngưỡng, điểm nhóm sinh hoạt tôn giáo tập trung từ 0h ngày 29/5/2021.