Kinh nghiệm dùng máy hạn chế dính virus!

[duymeo]

Ai cũng biết virus làm mất thời gian, tiền bạc và lây vào máy qua nhiều con đường (mạng internet, usb...). Vậy làm thế nào mà khi dùng máy tính ta hạn chế được việc dính virus.
Sau đây là một vài kinh nghiệm của bản thân và sưu tầm xin chia sẻ cùng các bạn.
Để hạn chế dính virus các bạn làm theo các cách sau:
1. Cảnh giác cao độ với các file chia sẻ từ email, tải trên mạng về hoặc người thân gửi v.v. Nên kiểm tra kỹ chúng trên trang cộng đồng Virus Total.
- Có 1 cách gửi file lên thẳng trang này đó là bạn tải về và dùng công cụ sau:
http://www.virustotal.com/vtsetup.exe
Sau khi cài đặt bạn được hình sau:
Hình 1

- Như vậy khi bạn nghi ngờ file vừa nhận là virus bạn có thể dùng tool trên chọn Select file and upload (Nó sẽ upload thẳng lên trang virus Total mà bạn ko cần vô trang đó nữa) - Thật tiện phải ko các bạn.
Có cách upload khác là sau khi máy cài xong tool trên chỉ việc nhấp chuột phải vào file cần gửi, chọn Send to, chọn virus total gửi cũng được (cách này nhanh, gọn hơn).
Giả sử máy mình có file winrar3.8 vừa tải trên mạng về, để xem file này có chắc ko duymeo dùng công cụ trên gửi lên virus total thì được hình sau:
Hình 2

Các bạn thấy đó có 40 antivius đồng loạt kiểm tra nhưng chỉ có 1 AV phát hiện tên virus dòng đo đỏ. Như vậy bộ cài winrar này vừa tải trên mạng về có vấn đề (có thể là virus), không nên xả nén có thể gây hại đến máy. Lúc này nếu bạn biết forum Bkav có thể gửi mẫu để kiểm tra...
2. Đề phòng với các loại virus lây lan từ usb
Usb mà nhiễm virus autorun thì thậm chí bạn vừa đưa vào máy đã nhiễm, do vậy cần hạn chế sự lây lan virus từ usb:
- Bạn có thể vaccine cho usb bằng phần mềm Panda usb vaccine:
Bạn tải phần mềm đó ở đây:
http://download.cnet.com/Panda-USB-V...-10909938.html
Tiến hành cài đặt được như hình sau:
Hình 3:

Lúc này bạn có thể vaccine cho máy hoặc cho ổ usb thì tùy (mục đích ngăn các file autorun nhiễm vào máy tính và usb).
- Hoặc bạn dùng notepad bằng cách vào start===> Run gõ Notepad và copy đoạn code này vào notepad, lưu với tên A.reg (thường mặc định lưu trong mydocument):
Đoạn code như sau:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYSoesNotExist"

Lưu xong bạn vào Mydocument tìm A.reg nháy kép chuột vô đó, chọn yes và ấn Ok là sẽ hạn chế sự lây lan virus autorun và sử dụng usb thoải mái hơn;
- Có 1 cách nữa: Các bạn có thể tham khảo bài viết của Lãng khách:
http://forum.bkav.com.vn/showthread....t-USB-toi-cao-
3. Tuyệt đối không vào các trang web đen:
- Các trang này các bạn hạn chế vào vì nó ko an toàn, có thể là nguồn phát tán virus;
- Các phần mềm hack, crack không dùng: Thường các phần mềm này hay chứa virus.
4. Chú ý không bị đánh lừa với một loạt thư mục, file quen thuộc
Ví dụ 1: Máy có hình ảnh này:

Nhưng thực ra khi dùng chức năng xem đuôi file các file trên có dạng .exe thì đích thực nó là virus rồi. Khi đó nó là:

canhdep.jpg.exe; nhac.mp3.exe;vanban.txt.exe...

Hoặc hình này (ai nghĩ chúng là virus)?. Thật khó tin:


Ví dụ 2: Máy có dạng thư mục như hình sau:

Thoạt trông qua thì nó là những thư mục bình thường nhưng nó là newfolder.exe, music.exe, mixa.exe, phimnguoilon.exe.
Nếu các bạn ko để ý kích vào thì máy đã nhiễm virus. Virus đã ngụy trang để che mắt chúng ta.
5. Chú ý khi chat chit
Ở Yahoo chat hoặc google talk...có ai gửi link trông nghi nghi thì bạn đừng vội click vào. Phải làm rõ nguồn gốc, nếu ko Link đó có Virus. Bởi thế cần có thêm bước kiểm tra nữa, đó là quét Link Online. Truy cập vào web site http://online.drweb.com/?url=1, bỏ cái link cần kiểm tra vào khung, rồi nhấn Scan. Nếu nó ra kết quả Clean thì link kia sạch, Error thì là kiểm tra không được, nếu báo màu đỏ thì link nguy hiểm...
6. Máy nên dùng một phần mềm Antivirus + Antispyware
Thực ra đã có khuyến cáo là ko nên dùng 2 phần mềm virus trên máy, nhưng nó chỉ đúng đối với các phần mềm virus nặng, dễ gây xung đột thôi, còn việc dùng 1 AV + 1 Antispyware nhẹ sẽ tăng độ an toàn cho máy khá nhiều.
Như máy của mình thường dùng cặp: Bkav Pro + MBAM.
MBAM hoặc 1 trình diệt spyware khác sẽ hỗ trợ các AV nhận diện virus tốt hơn. Không phải với mẫu malware nào Bkav Pro hoặc các AV khác cũng bắt được (đôi khi phải nhờ đến MBAM, superantispyware....). Ta dung kèm antispyware để phát hiện mẫu mới là chính. Mục đích đó được làm sáng tỏ trong bài viết dưới đây, các bạn tham khảo:
http://forum.bkav.com.vn/showthread....gom-mau-virus-
7. Máy nên dùng phần mềm Glary tối ưu hóa hệ thống
Glary là một tiện ích giúp máy tính được vệ sinh thường xuyên, dọn sạch các file mà virus trú ngụ. Để dùng glary các bạn hãy tham khảo bài viết sau của duymeo:
http://forum.bkav.com.vn/showthread....i-file-system-

Đây là một vài kinh nghiệm nhỏ đúc rút từ bản thân duymeo kết hợp với nghiên cứu, sưu tầm chia sẻ cùng các bạn trên cộng đồng mạng. Chắc hẳn nhiều bạn đã biết, nhưng cũng có thể còn nhiều bạn chưa để ý, hy vọng bài viết nhỏ này sẽ giúp ích cho các bạn phòng tránh virus hiệu quả hơn.
Chúc các bạn vui!
P/s: Bạn nào copy bài viết này sang forum khác xin ghi rõ nguồn (duymeo - Bkav forum) để giữ uy tín cho diễn đàn. Trân trọng cám ơn!

[kenichifc]

Bài viết rất chi tiết, thanks a duymeo đã chia sẻ kinh nghiệm - chúc a lên khiên thứ 2
Đợi mãi cuối cùng bài viết cũng dc ra lò =.=
Anh ơi Hình 1 ko thấy hiện @@

[hai_ptit]

Mình thì cứ đặt chế độ auto Protect của các AV, ngoài ra hạn chế vào các web có nguy cơ cao

[dangkiena3]

Khi cài virustotal uploader ta chỉ cần bấm chuột phải vào file chọn Send to >> Virus total.

[manhkhiem]

thank anh duy mèo bài viết rất hữu ích và chi tiết, chúc anh có nhiều bài viết hay nữa để anh em học hỏi kinh nghiệm

[kenichifc]

Tool virustotal mình lần đầu dùng, thử Upload mấy File xem thì thấy ko báo có VR

[Du Van Dong]

Chờ mãi mới thấy. Thanks anh nhiều.

[duongcaotri]

Sem séc thì lựa web nước ngoài uy tín mà sem

[powder]

Bài viết hay, cám ơn anh nhiều.

[duymeo]

Khi cài virustotal uploader ta chỉ cần bấm chuột phải vào file chọn Send to >> Virus total.

Phát hiện này của Kiên chuẩn ko cần chỉnh, anh ko để ý hóa ra tool đó hay vậy. Khỏi cần select file và upload nữa, làm như Kiên nhanh hơn !

[Mafiadf]

4. Chú ý không bị đánh lừa với một loạt thư mục, file quen thuộc
Ví dụ máy có hình ảnh này:

Nhưng thực ra khi dùng chức năng xem đuôi file các file và thư mục trên có dạng .exe thì đích thực nó là virus rồi. Khi đó nó là:
canhdep.jpg.exe; nhac.mp3.exe;vanban.txt.exe...

haha có cả chiêu lừa tình này nữa

[manhkhiem]

Sem séc thì lựa web nước ngoài uy tín mà sem

nhưng người việt lại cứ thích hàng việt mới hay

[thanhthuy]

thank anh mèo, thế này thì virus hết cửa làm ăn rồi

[duongcaotri]

nhưng người việt lại cứ thích hàng việt mới hay

ơ web nước ngoài cũng có hàng việt anh ạ

[hai_ptit]

Sem séc thì lựa web nước ngoài uy tín mà sem

Chuẩn đó dương cao trí, có xem ếch cũng phải lựa chọn trang đáng tin cậy. thế theo Dương Cao Trí thì trang nào đáng tin cậy thế

[manhkhiem]

ơ web nước ngoài cũng có hàng việt anh ạ

vậy à thế mà anh không biết đấy duongcaotri giỏi thật

[duongcaotri]

Em ngại nói ra lắm , mod xóa bài ngay hehehe

[powder]

Mình đóng góp thêm kinh nghiệm : đóng băng (hạn chế được một phần), chạy system restore, tường lửa, user account...
Nếu có sai thì anh em chém nhẹ thôi nhé.

[V[D]]

Tránh nhấp đúp vào các ổ đĩa , USB ..nhấp đúp là vô tình kích hoạt autorun phát tán virus.

[hai_ptit]

Mình đóng góp thêm kinh nghiệm : đóng băng (hạn chế được một phần), chạy system restore, tường lửa, user account...
Nếu có sai thì anh em chém nhẹ thôi nhé.

Đóng băng mà bạn Dơn gì đó về thì sao, khởi động lại sẽ mất hết . Dùng tường lừa thì sao chới đế chế được ...