08/08/2011 20:14 GMT+7

Cảnh báo mã độc khóa chức năng bảo vệ của Windows

THANH TRỰC
THANH TRỰC

TTO - Microsoft vừa cảnh báo người dùng về các loại mã độc mới có khả năng vô hiệu hóa chức năng bảo vệ UAC trong Windows Vista/7, lá chắn phòng thủ hữu hiệu, khiến chúng có thể tùy tiện xâm nhập hệ thống mà người dùng không nhận biết.

* Dùng Microsoft Security Essentials 2.1 trị malware

User Account Control (UAC) là tính năng được Microsoft đưa vào phiên bản Windows Vista và cải tiến thêm trong Windows 7. UAC sẽ hiển thị một cửa sổ yêu cầu người dùng xác nhận (Yes/No) cho hành động của mình. Nếu đang sử dụng Windows 7, bạn sẽ cảm thấy UAC rất "phiền hà" vì liên tục hỏi bạn xác nhận, nhất là khi cài đặt một phần mềm hay mở một chương trình trong Windows. Tuy nhiên, đây lại là bước nhắc bạn chú ý đến thao tác vừa thực hiện trước khi nó diễn ra và cũng vì vậy, mã độc sẽ phải hạ lá chắn đầu tiên này trước mới thoải mái tiến vào hệ thống.

Phóng to
Bảng thông báo (UAC) thường thấy trong Windows Vista và Windows 7 để xác nhận thông tin thực hiện cài đặt trên Windows - Ảnh minh họa: Internet

Trung tâm chống mã độc thuộc Micrsooft (MMPC) đã cảnh báo về số lượng mã độc có khả năng tắt chức năng UAC đang ngày một tăng lên và chỉ rõ một số "gương mặt" đáng chú ý bao gồm: gia đình virus Sality, loại rootkit Alureon (loại rootkit gây ra hiện tượng "màn hình xanh chết chóc" - BSOD), loại trojan banking Bancos (trojan đánh cắp thông tin tài chính của nạn nhân) và một số chương trình antivirus giả mạo như FakePAV. Ngoài ra, loại sâu mà Microsoft đặt tên là Rorpian có chiến thuật chống UAC rất tốt bằng cách tận dụng một lỗi đã tồn tại trong Windows 4 năm.

Theo Microsoft, để khóa UAC, mã độc có thể bao hàm mã khai thác một lỗi cho phép hacker chiếm quyền quản trị hoặc đánh lừa nạn nhân click chọn "OK" trên cửa sổ UAC.

Đáng lo ngại hơn khi thống kê của Microsoft cho thấy gần 1-trong-4 máy tính dùng Windows đã tắt UAC vì mã độc hay do chính người dùng tắt đi.

Phóng to
Tắt UAC (never notify - không bao giờ cảnh báo) rất nguy hiểm, dễ dàng để mã độc xâm nhập hệ thống

Dùng Microsoft Security Essentials 2.1 trị malware

Nhịp Sống Số đã có bài viết hướng dẫn rất chi tiết những thông tin về User Account Control (UAC) trong Windows 7 và cách để tắt/mở UAC. Bạn đọc chưa biết rõ có thể xem .

Phiên bản Microsoft Security Essentials 2.1 (MSE 2.1) vừa được phát hành với khả năng triệt tiêu các loại mã độc "âm mưu" tắt chức năng User Account Control trong Windows.

* Mời bạn đọc xem bài: "Pháo đài số" Microsoft Security Essentials 2 xuất xưởng để biết thêm những cải tiến trong phiên bản MSE 2.

Phóng to
Giao diện chương trình Microsoft Security Essentials - Ảnh: Softpedia

Microsoft Security Essentials là chương trình quét và diệt mã độc miễn phí sử dụng cho người dùng Windows, hỗ trợ các phiên bản hệ điều hành Windows 7/Vista/XP. Microsoft Security Essentials có khả năng quét tìm diệt khá tốt, mức độ hiệu quả được đánh giá cao. Đây là chương trình nằm trong nhóm 5 sản phẩm bảo mật miễn phí tốt nhất hiện nay (tham khảo danh sách ).

Nếu chưa có chương trình bảo mật nào trên máy tính dùng Windows, bạn đọc nên tải Microsoft Security Essentials (MSE) 2.1.1116.0.

THANH TRỰC

Bình luận hay

Chia sẻ

Tuổi Trẻ Online Newsletters

Đăng ký ngay để nhận gói tin tức mới

Tuổi Trẻ Online sẽ gởi đến bạn những tin tức nổi bật nhất

Bình luận (0)
Tối đa: 1500 ký tự

Tin cùng chuyên mục

Firefox phát triển dịch vụ thông báo vi phạm cho các trình duyệt web

TTO - Firefox, trình duyệt Internet được phát triển và duy trì bởi Mozilla, sẽ sớm có khả năng cảnh báo người dùng Internet nếu trang web họ đang xem bị tấn công trong quá khứ và cung cấp thông tin cho mọi người biết về những vụ rò rỉ dữ liệu.

Firefox phát triển dịch vụ thông báo vi phạm cho các trình duyệt web

Việt Nam đứng thứ 2 thế giới về tỉ lệ người dùng bị tấn công qua thiết bị lưu trữ

TTO - Theo công bố mới nhất của hãng bảo mật Kaspersky Lab, Việt Nam có tỉ lệ người dùng bị tấn công qua thiết bị lưu trữ đứng thứ hai thế giới trong quý 3 vừa qua.

Việt Nam đứng thứ 2 thế giới về tỉ lệ người dùng bị tấn công qua thiết bị lưu trữ

Bạn có biết mỗi phím tắt đều bị ghi lại bởi hơn 480 trang web

TTO - Các nhà nghiên cứu thuộc Đại học Princeton đã phát hiện ra rằng hơn 480 trang web phổ biến trên toàn cầu đã theo dõi mọi cú nhấn phím của người dùng và gửi dữ liệu đến các máy chủ của bên thứ ba.

Bạn có biết mỗi phím tắt đều bị ghi lại bởi hơn 480 trang web

Google liên tục theo dõi vị trí bạn ngay cả khi không được cho phép

TTO – Dù điện thoại bạn đã tắt tính năng chia sẻ địa điểm, khởi động lại thiết lập mặc định, hay lấy thẻ sim ra thì địa điểm của bạn vẫn được gửi đến Google.

Google liên tục theo dõi vị trí bạn ngay cả khi không được cho phép

Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị

TTO - Các nhà nghiên cứu an ninh mạng đã phát hiện ra một backdoor ẩn trên điện thoại OnePlus mà hacker có thể khai thác để truy cập vào thiết bị của người dùng. Dù cho người dùng có cài đặt bảo vệ bằng mật khẩu thì backdoor này vẫn cho phép hacker dễ dàng bẻ khóa mật khẩu.

Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị

An toàn của trẻ em bị đồ chơi thông minh đe dọa

TTO – Lỗi bảo mật cho phép người lạ có thể nói chuyện với con của bạn thông qua một số đồ chơi này.

An toàn của trẻ em bị đồ chơi thông minh đe dọa
Tất cả bình luận (0)
Ý kiến của bạn sẽ được biên tập trước khi đăng, xin vui lòng viết bằng tiếng Việt có dấu.
Được quan tâm nhất
Mới nhất
Hiện chưa có bình luận nào, hãy là người đâu tiên bình luận về bài viết.
Tối đa: 1500 ký tự
Avatar
Đăng ký bằng email
Khi bấm "Đăng ký" đồng thời bạn đã đồng ý với điều khoản của toà soạn Đăng ký
Đăng nhập
Thông tin bạn đọc Thông tin của bạn đọc sẽ được bảo mật an toàn và chỉ sử dụng trong trường hợp toà soạn cần thiết để liên lạc với bạn.
Gửi bình luận
Đóng
Hoàn thành
Đóng

Bình luận (0)
Tối đa: 1500 ký tự
Tất cả bình luận (0)
Ý kiến của bạn sẽ được biên tập trước khi đăng, xin vui lòng viết bằng tiếng Việt có dấu.
Được quan tâm nhất
Mới nhất
Hiện chưa có bình luận nào, hãy là người đâu tiên bình luận về bài viết.
Tối đa: 1500 ký tự
Avatar