Việt Nam thiệt hại 5.900 tỷ đồng vì PC virus năm 2010

Con số này được tính dựa trên mức thu nhập của người sử dụng máy tính và thời gian công việc của họ bị gián đoạn do các trục trặc gây ra bởi các phần mềm độc hại.

Khảo sát được thực hiện vào tháng 1/2011 của công ty bảo mật Bkav cho thấy, với ít nhất 5 triệu máy tính đang được sử dụng thường xuyên trên cả nước, trung bình mỗi người dùng chịu tổn thất 1,2 triệu đồng trong năm qua.

Năm 2010, 93% máy tính tại Việt Nam bị nhiễm virus ít nhất một lần, đã cải thiện so với năm trước đó (97%) nhưng không nhiều. Hơn 1/3 số máy tính (36%) "dính" virus ít nhất 1 lần trong 1 tháng. USB tiếp tục là một trong những nguồn lây nhiễm phổ biến nhất.

Người sử dụng đã cảnh giác hơn trước đường link được gửi qua chat hoặc e-mail. "67% người tham gia khảo sát khẳng định họ sẽ xác nhận lại nguồn gốc của đường link được gửi từ người quen và sẽ bỏ qua những đường link được gửi từ người lạ. Đây cũng chính là cách xử lý an toàn nhất trong tình huống này", ông Nguyễn Minh Đức, Giám đốc Bộ phận an ninh mạng của Bkav, cho hay.

Tuy nhiên, 53% chưa quan tâm đúng mức tới việc bảo vệ mật khẩu. Để tránh các nguy cơ bị đánh cắp thông tin, người dùng nên chọn password có độ dài từ 9 kí tự trở lên, sử dụng tổng hợp số, chữ thường, chữ in hoa và các biểu tượng như: @#$%^&*...

Tỷ lệ khóa máy khi rời bàn làm việc. Nguồn: Bkav.

Một biện pháp đơn giản khác giúp bảo vệ máy tính là khóa máy (lock) khi không sử dụng đến. Có tới 63% không thường xuyên hoặc chưa bao giờ thực hiện thao tác khóa máy khi rời bàn làm việc, dù thao tác này rất đơn giản, chỉ cần bấm tổ hợp phím Windows + L.

Trojan ZeuS tiếp tục tấn công smartphone

Sau cuộc tấn công vào tháng 9/2010, cuối tháng 2 năm nay trojan ZeuS đã trở lại với biến thể nguy hiểm hơn. Làn sóng mới tấn công vào smartphone được ghi nhận tại Ba Lan, nhắm đến khách hàng của ngân hàng ING.

Chuyên gia của Kaspersky Lab cũng nhận định thông qua những phân tích mới nhất cho thấy nhiều khả năng sẽ có đợt tấn công trên quy mô toàn cầu của Trojan ZeuS.

Cuộc tấn công đầu tiên của dòng trojan này với phiên bản ZitMo xảy ra vào cuối tháng 9/2010. Khi bị tấn công, người dùng được yêu cầu nhập số điện thoại và model của smartphone để cập nhật chứng nhận phần cứng của máy.

Sau đó, một URL với đường dẫn đến địa chỉ cập nhật chứng nhận (thật sự là một trojan chạy trên nền tảng Windows Mobile) được gửi qua tin nhắn SMS đến điện thoại của nạn nhân. Nếu người dùng truy cập vào liên kết này, trojan sẽ tải và cài đặt tập tin độc hại.

Sau khi thâm nhập thành công, một tin nhắn SMS có mã chứng thực mTAN sẽ được âm thầm gửi đến số điện thoại di động của tin tặc, tạo điều kiện cho các hoạt động đánh cắp thông tin sau này.

Biến thể mới càng nguy hiểm hơn vì có khả năng chạy trên một số hệ điều hành phổ biến như Trojan-Spy.Win32.Zbot.bbmf cho Windows, Trojan-Spy.SymbOS.Zbot.b cho Symbian và Trojan-Spy.WinCE.Zbot.a cho Windows Mobile.

Theo đó các phiên bản mới này cũng có cùng một cấu trúc và chức năng tương tự như phiên bản gốc. Thậm chí ở tất cả những đợt tấn công mà Kaspersky Lab ngăn chặn, thông tin bị đánh cắp đều được gửi đến cùng số điện thoại ở Anh, tương tự như cuộc tấn công cuối năm 2010.

Hiện các chuyên gia của Kaspersky Lab đang tiếp tục nghiên cứu hoạt động này và sẽ cập nhật những thông tin mới trong thời gian sớm nhất.

Sự khác biệt giữa Virus, Spyware và Malware

Một virus cúm phát triển và nhân rộng bằng cách lây nhiễm các tế bào trên cơ thể và biến chúng thành các nhà máy tái tạo virus. 

Trong một nơi tương tự như một virus máy tính tiêm nhiễm đoạn code của nó vào một chương trình, sau khi chương trình chạy mã virus tạo ra, nó lây lan virus cho các chương trình khác hoặc hệ thống máy tính. Virus chỉ là một trong nhiều loại chương trình độc hại bạn gặp phải trong quá trình sử dụng. Bạn nên sử dụng các phần mềm antivirus để xử lý chúng.

Một trong những mối đe dọa lớn nhất của Virus là nhân rộng. Một con Virus tấn công khi người dùng khởi động một chương trình bị nhiễm virus hoặc khởi động từ một đĩa bị nhiễm virus. Virus giữ một thông tin thấp và ẩn, để lây lan rộng rãi mà không bị phát hiện. Hầu hết, mã virus lây nhiễm đơn giản từ chương trình mới hoặc từ ổ đĩa. Cuối cùng, vào một ngày xác định hoặc một thời gian xác định, virus phá hoại, lúc này chúng có nhiều khả năng ăn cắp thông tin hoặc thực hiện một DDoS(Distributed Denial of Service) tấn công vào một trang web lớn mà chính ta là người gián tiếp.

Worms cũng tương tự như virus, nhưng chúng không yêu cầu người dùng khởi động chương trình bị nhiễm. Đơn giản chỉ cần đặt các bản sao chính của nó vào sâu bên trong máy tính khác và sau đó chạy bản sao. Năm 1988, con sâu Morris, được xem như là một bằng chứng của khái niệm đơn giản này, gây ra thiệt hại nghiêm trọng đến Internet vừa chớm nở. Trong khi đó nó trông như không có gì là độc hại, nó chỉ nhân bản các bản sao của nó dẫn tới hút một lượng lớn băng thông.

Cảnh trong phim Cuộc Chiến thành Troy.

Chắc các bạn từng nghe hoặc từng xem “Cuộc Chiến thành Troy”. Chúng đánh lừa bằng cách che giấu các chiến binh bên trong con ngựa gỗ để tràn vào thành Troy mà không bị phát hiện. Trojan là chương trình che giấu mã độc trong một ứng dụng bất kỳ. Các trò chơi, tiện ích, hoặc ứng dụng khác thường thực hiện nhiệm vụ của nó, nhưng sớm hay muộn nó có hại. Nó ăn cắp thông tin từ người dùng và gửi cho người khác. Đây là loại mối đe dọa lây lan khi người dùng vô tình hoặc từ những trang web chia sẻ nó với người khác.

Virus, sâu, và Trojan được xác định bởi cách chúng lây lan. Spyware, phần mềm gián điệp trên máy tính của bạn và đánh cắp mật khẩu hoặc các thông tin cá nhân khác. Phần mềm quảng cáo bật lên các quảng cáo không mong muốn, có thể nhắm mục tiêu đến quyền lợi của bạn bằng cách sử dụng thông tin bị đánh cắp bởi một phần mềm gián điệp.

Công nghệ Rootkit trong hệ điều hành ẩn các thành phần của chương trình độc hại. Khi một chương trình bảo mật truy vấn Windows để có được danh sách các tập tin, rootkit loại bỏ các tập tin riêng từ danh sách. Rootkit cũng có thể ẩn các mục trong Registry.

Một bot nhiễm không chủ động làm hại máy tính của bạn, nhưng nó làm cho hệ thống của bạn đồng lõa, tiếp tay trong việc làm hại người khác. Nó lặng lẽ giấu mình cho đến khi chủ sở hữu, hoặc "bot herder", chương trình phát sóng lệnh. Sau đó, cùng với hàng trăm hoặc hàng ngàn người khác, nó có thể làm bất cứ điều gì. Những Bot thường sử dụng để gửi thư rác, do đó, gửi thư rác từ chính hệ thống là không liên quan.

Một số chương trình độc hại tồn tại nhằm hỗ trợ các phần mềm độc hại khác. Các chương trình nhỏ có xu hướng trở nên nhỏ bé và không phô trương bản thân, nhưng chúng có thể trở thành một kênh một dòng ổn định của phần mềm độc hại khác vào máy tính của bạn. Nó nhận hướng dẫn từ xa của chủ nó, như là một con bot, để xác định phần mềm độc hại nó sẽ phân phối. Chủ sở hữu trả tiền các tác giả phần mềm độc hại khác cho dịch vụ phân phối.

Với ransomware, nó giữ quyền điều khiển máy tính của bạn hoặc dữ liệu của bạn để đòi tiền chuộc. Trong hình thức phổ biến nhất là mối đe dọa ransomware sẽ mã hóa các tài liệu của bạn và nhu cầu thanh toán trước khi nó giải mã chúng. Đây là loại phần mềm độc hại và tương đối phổ biến đơn giản bởi vì các thủ phạm có thể nhìn thấy được, đủ để nhận được khoản thanh toán.

Scareware, một loại phần mềm chuyên bắt nạt. Không phải tất cả các chương trình chống virus là là an toàn. Một số thực sự là hàng giả, chương trình giả mạo không bảo vệ an ninh của bạn mà tìm cách làm hại đến tài khoản của bạn, số dư ngân hàng của bạn. Chúng làm việc một cách chăm chỉ để bạn có thể trả tiền đăng ký, do đó chúng thường được gọi là phần mềm bắt nạt. Nếu bạn đăng ký, bạn sẽ lãng phí cả tiền của bạn và đưa thông tin thẻ tín dụng của bạn với kẻ gian.

Các loại này không loại trừ lẫn nhau. Ví dụ, một mối đe dọa duy nhất có thể theo kiểu virus, ăn cắp thông tin cá nhân của bạn giống như phần mềm gián điệp, và sử dụng công nghệ rootkit để ẩn thân từ phần mềm chống virus của bạn. Scareware cũng có thể là một loại Trojan, và nó cũng có thể ăn cắp dữ liệu cá nhân.

Bất kỳ chương trình có mục đích là có hại là một chương trình phần mềm độc hại, tinh tế và đơn giản. Chúng ta đang mắc kẹt với các từ ngữ về antivirus. Chỉ cần nhớ rằng việc chống virus sẽ bảo vệ bạn chống lại bất kỳ và tất cả các phần mềm độc hại khác.

Theo 24h

50% máy tính trên thế giới bị nhiễm virus trong tháng 1

Dữ liệu từ hệ thống quét virus trực tuyến Panda ActiveScan cho thấy 50% máy vi tính được quét đã bị nhiễm malware. Gây ra thiệt hại nặng nhất là trojan (59%), tiếp đó là virus phổ biến (12%) và sâu máy tính (9%).

Dẫn đầu danh sách malware phổ biến trong tháng 1/2011 vẫn là trojan nói chung, tiếp theo là phần mềm download, khai thác lỗ hổng và adware. Cũng cần đề cập đến sự hiện diện của Lineage, một trojan cũ nhưng nó vẫn tiếp tục lan rộng và gây hại cho nhiều hệ thống máy tính.

Trojan đứng đầu trong các mối nguy ảnh hưởng đến máy tính

Thái Lan, Trung Quốc, Đài Loan, Nga và Thổ Nhĩ Kỳ chiếm vị trí hàng đầu trong bảng xếp hạng của các nơi có số lượng lớn máy bị lây nhiễm (hơn 50% máy tính đã quét bị nhiễm phần mềm độc hại). Còn những “thiên đường phần mềm độc hại” truyền thống như Brazil hay Ba Lan đã tạm tụt hạng trong danh sách trong tháng này.

Thái Lan, Trung Quốc và Đài Loan dẫn đầu danh dách bị lây nhiễm malware

Theo Luis Corrons, Giám đốc kỹ thuật của PandaLabs, mỗi ngày hãng này nhận được khoảng 61.000 mẫu malware mới tại phòng thí nghiệm. "Do vậy người dùng cần phải liên tục cập nhật bản antivirus nhằm chống lại những mối đe dọa mới ", ông Luis Corrons chia sẻ.

Xuất hiện loại sâu nguy hiểm tấn công người dùng Twitter

Chuyên gia Kaspersky Lab vừa đưa ra cảnh báo về một loại sâu mới tấn công các tài khoản Twitter. Loại sâu này có tính lan truyền rất nhanh và khai thác dịch vụ đường dẫn rút gọn của nhà cung cấp uy tín Google là Goo.gl.

Các URL được rút gọn đang được sử dụng rộng rãi trong hệ thống mạng xã hội giúp rút ngắn độ dài các thông điệp, tin nhắn cho người sử dụng dịch vụ Twitter. Tuy nhiên, theo cảnh báo của Kaspersky, những URL ngắn này có mối họa tiềm ẩn làm người dùng không biết trước nội dung của chúng và dễ bị dẫn vào các trang web có thể gây hại.

Giới tin tặc đang tăng cường sử dụng phương thức tấn công này. Đợt tấn công mới nhất trên mạng xã hội Twitter chứng kiến một loại sâu máy tính sử dụng dịch vụ đường dẫn rút gọn uy tín của Google là Goo.gl. Chúng sẽ dẫn dụ người dùng đến một trang web cung cấp phần mềm diệt virus giả mang tên “Security Shield”.

Giao diện phần mềm diệt virus giả mạo Security Shield.

Sau nhiều lần chuyển trang, người sử dụng bị chuyển đến một trang bị bọn tin tặc nhúng vào các mã độc hại bao gồm cả mã RSA chạy trên nền phổ biến JavaScript. Chuyên gia của phòng thí nghiệm Kasperky đã ghi nhận hàng ngàn thông điệp Twitter tiếp tục phát tán loại sâu này mỗi ngày.

Nicolas Brulez, Nhà nghiên cứu phần mềm độc hại phòng thí nghiệm Kaspersky mô tả quá trình tấn công như sau: “Bạn sẽ nhận được một cảnh báo rằng máy tính bạn đang chạy các ứng dụng nguy hiểm khi bạn đang truy cập các trang web. Lời cảnh báo còn đưa hướng dẫn chi tiết giúp người dùng loại bỏ tất cả các mối đe dọa đó bằng cách tải phầm mềm diệt virus 'Security Shield'. Kết quả là máy tính người dùng sẽ bị nhiễm mã độc khi chọn cài đặt chương trình diệt virus giả mạo đó”.

Chuyên gia Kaspersky Lab khuyến cáo người dùng phải luôn cẩn thận khi truy cập vào liên kết ngẫu nhiên ngay cả trên những mạng xã hội phổ biến như Twitter và các dịch vụ uy tín như Goo.gl và cập nhật bản antivirus mới nhất để bảo vệ máy tính của mình.

5 virus nguy hiểm nhất trong vòng 5 năm qua

Virus – một trong những hiểm họa thường xuyên gặp phải nhất đối với người sử dụng máy tính, có thể chúng ta vẫn đang sống và làm việc hàng ngày với chúng mà không hề biết.

Đối với những chuyên gia kỹ thuật và bảo mật thì chúng rất dễ nhận biết và phòng tránh, nhưng phần lớn người dùng còn lại thường khó nhận biết được đâu là virus, và đâu là chương trình thực sự của máy tính. Thực chất, virus là những phần mềm, nhưng được tạo ra với mục đích phá hoại sự cân bằng và nền tảng bảo mật trong bất kỳ hê thống máy tính nào, chúng thường gây ra các hiện tượng bất thường như tăng hiệu suất hoạt động của CPU lên mức 100%, tự lây lan, nhân bản và sao chép vào các thư mục và phân vùng ổ đĩa... Và kể từ khi bắt đầu xuất hiện, chúng đã gây ra nhiều thiệt hại to lớn, tiêu tốn nhiều tiền của và công sức của mọi người trong việc tiêu diệt và khắc phục hậu quả để lại. Và dưới đây là danh sách 5 loại virus nguy hiểm nhất được thống kê trong vòng 5 năm qua.

1. Alureon (năm 2010):

Hãy bắt đầu với “danh hiệu” virus của năm 2010 – Alureon, vô cùng tinh vi và xảo quyệt trong việc đánh cắp tên tài đăng nhập, mật khẩu và dữ liệu trong thẻ tín dụng của người dùng bằng việc chặn các luồng dữ liệu qua hệ thống mạng. Bên cạnh đó, chúng còn ảnh hưởng trực tiếp đến hệ điều hành Windows của Microsoft bằng việc tạo ra màn hình xanh - BSoD (Blue Screen of Death).

2. Daprosy Worm (năm 2009):

Loại sâu này được phát hiện vào năm 2009, và được hãng bảo mật Symantec đặt tên là Daprosy Worm. Đây là 1 loại mã độc chuyên lây lan qua mô hình mạng Lan, phát tán thư rác qua email và các thiết bị lưu trữ USB. Thông thường file gốc của chúng có dạng read1st.exe, sau đó tiếp tục lây lan, nhân bản và đổi tên theo các thư mục lưu trữ. Triệu chứng dễ nhận biết nhất là sự xuất hiện của những file Classified.exe hoặc Do not open – secrets!.exe trong thư mục đi kèm. Chúng “nổi tiếng” bởi khả năng làm tê liệt hệ thống, phá vỡ sự ổn định của các chương trình hoạt động trong hệ điều hành và liên tục gây ra nhiều lỗi khác.

3. Conficker (năm 2008):

Hay còn biết đến với các tên khác như Downup, Downadup, Kido, mục tiêu tấn công của chúng là hệ điều hành Microsoft Windows. Bắt đầu hoành hành mạnh mẽ và bị phát hiện trong năm 2008, quá trình tấn công của chúng bao gồm 2 công đoạn chính: trước tiên là lỗ hổng bảo mật MS08-067 trong Server Service nhằm cho phép thực thi các câu lệnh từ xa, bước này cho phép tin tặc chạy những đoạn mã nhị phân trên máy tính của nạn nhân mà không cần phải xác nhận tài khoản, bên cạnh đó lại có toàn quyền điều khiển hệ thống. Tiếp theo, sâu Conficker sử dụng những máy tính này để phá vỡ mật khẩu tài khoản admin trong hệ thống mạng local, qua đó dễ dàng lây lan đến những máy tính tiếp theo. Các bạn có thể hình dung được mức độ tàn phá khủng khiếp của chúng khi có đến hàng triệu máy tính của các nhân, doanh nghiệp và chính phủ bị ảnh hưởng chỉ trong năm 2008 trên khắp 200 quốc gia toàn thế giới, tổng thiệt hại ước tính lúc đó khoảng 9,1 tỷ USD, chủ yếu là khu vực Châu Á, Nam Mỹ và Châu Âu. Sau khi “đánh chén” no nê các nạn nhân, bạn hãy tưởng tượng rằng từ 1 con sâu bình thường, chúng đã “tiến hóa” thành Anaconda – một loại quái vật bò sát khổng lồ.

Tưởng chừng như mọi việc đã kết thúc nhưng thực sự không phải, Conficker đã trở lại sau đó 1 thời gian ngắn và nhiều tính năng nguy hiểm hơn rất nhiều:

- Vô hiệu hóa DNS lookups.

- Ngăn chặn tính năng Auto Update.

- “Xóa sổ” các chương trình bảo mật.

- Rà soát, và ngắt hoạt động của những tiến trình có tên của các ứng dụng bảo mật, bản vá, cập nhật an ninh hoặc các tiện ích khác.

4. Storm Worm (năm 2007):

Hay còn được gọi là Small.dam, Trojan.Peacomm, Trojan.Peed, Trojan.Tibs, W32/Zhelatin... Đây có thể coi là ông hoàng của các loại virus trong năm 2007 - Storm Worm, thường được tự đính kèm trong các email với tiêu đề 230 dead as storm batters Europe, và ngay lập tức lây lan vào máy tính của người sử dụng tò mò và mở email đó, sau đó tiếp tục nhân bản và lây lan qua chính những nạn nhân đó.

5. Nyxem (năm 2006):

Còn được biết đến với một số tên gọi khác như: Mywife, Hunchi, I-Worm.Nyxem, Blackmal, Blueworm, Blackworm... Lần đầu tiên xuất hiện trong khoảng tháng 03 năm 2006, Nyxem chủ yếu hoạt động và lây lan qua email sử dụng giao thức SMTP. Loại sâu này có thể tự nhân bản và gửi đi những bức thư điện tử tới các nạn nhân qua tiêu đề, nội dung và file đính kèm khác nhau, đồng thời tự nhân bản và lây lan vào tất cả các phân vùng trên ổ cứng. Phần nguy hiểm nhất của Nyxem là khả năng xóa bỏ các chương trình bảo mật, nếu được cài đặt trên cùng vị trí được chỉ định sẵn trong mã nguồn, hoặc xóa các thành phần trong Registry của Windows, do vậy những ứng dụng diệt virus không tự khởi động cùng hệ thống.

Bên cạnh đó, nó còn đi kèm với 1 file GIF được dùng để khiến cho người nhận nghĩ rằng email này đã được Norton Anti-Virus kiểm duyệt và an toàn, nhưng thực thế thì không phải như vậy.

160.000 máy tính nhiễm virus mỗi ngày tại Việt Nam

Năm 2010, hơn 58,6 triệu lượt PC bị lây nhiễm phần mềm độc hại và đây là con số báo động về tình hình bảo mật máy tính trong nước.

57.835 dòng virus mới xuất hiện nhưng phiên bản lây lan nhiều nhất lại là một dòng cũ. Sâu Conficker "nổi đình đám" từ cuối năm 2008, nhưng chỉ riêng 12 tháng qua đã có tới 6,5 triệu lượt máy tính bị nhiễm chương trình này theo thống kê của công ty Bkav.

Hai virus siêu đa hình (metamorphic) là Vetor và Sality giữ vị trí còn lại trong top 3 và trở thành nỗi ám ảnh với người sử dụng máy tính tại Việt Nam vì khả năng thay hình đổi dạng để lẩn trốn và lan truyền trên 5,9 triệu lượt máy tính.

Phần mềm diệt virus giả mạo (Fake AV) bùng nổ

Số máy tính "sập bẫy" chương trình giả mạo phần mềm diệt virus năm qua lên đến 2,2 triệu, gấp 8,5 lần so với con số 258.000 của năm 2009. Nguyên nhân chính cho sự gia tăng này là thói quen dùng phần mềm trôi nổi, không bản quyền. Dù đã được cảnh báo, nhiều người vẫn bấm vào mọi đường link trong kết quả tìm kiếm của các công cụ tra cứu trực tuyến.

Xu hướng giả mạo file dữ liệu

Hơn 1,4 triệu lượt máy tính bị dòng virus giả mạo thư mục, file ảnh, word, excel… tấn công năm 2010 và xu hướng này sẽ vẫn tiếp tục mở rộng trong thời gian tới. Nhờ sử dụng icon ngụy trang, file thực thi của virus trông giống một thư mục hay một tệp dữ liệu, khiến cả những chuyên gia có kinh nghiệm cũng bị lừa và mở file không chút nghi ngờ.

Virus phá hủy dữ liệu quay trở lại

Các virus có khả năng phá hủy dữ liệu như Delfile và FakeStuxer chưa gây hậu quả nghiêm trọng. Nhưng với thói quen tập trung nhiều dữ liệu quan trọng trên máy tính như hiện nay, sự trở lại của dòng sâu này có thể sẽ gây ra những hậu quả khôn lường khi lây lan trên diện rộng trong năm nay. Do đó, người sử dụng nên thường xuyên sao lưu dữ liệu quan trọng ra các thiết bị lưu trữ khác để đảm bảo an toàn khi xảy ra sự cố.

Tình trạng phát tán virus để xâm nhập hệ thống, tấn công DDoS

Liên tiếp nhiều website lớn tại Việt Nam bị virus làm lộ thông tin quan trọng hay bị tấn công từ chối dịch vụ (DDoS) thời gian qua đang trở thành vấn đề gây lo lắng trong xã hội. Một số nhóm hacker cài đặt virus xâm nhập vào nhiều hệ thống mạng trong nước, kiểm soát được các website chuyên cho phép tải phần mềm... từ đó tạo ra mạng lưới máy tính ma (botnet) để tấn công.

Tình hình virus máy tính năm 2011

Rootkit sẽ là xu hướng mới khi trở thành công cụ được "đại chúng hóa" chứ không còn là "ngón nghề" của một số tin tặc chuyên nghiệp. Dòng virus siêu đa hình sẽ có thêm nhiều kỹ thuật mới để tạo ra sự lây lan kéo dài trong nhiều năm.

Virus đánh lừa người sử dụng bằng cảm quan sẽ phát triển mạnh. Các phần mềm giả mạo file dữ liệu (fake icon) là những biểu hiện đầu tiên và xu hướng này sẽ tiếp tục trong năm 2011.

Các cuộc tấn công mang động cơ chính trị - xã hội hoặc lấy trộm thông tin bí mật của tổ chức, cá nhân cũng sẽ gia tăng. Năm 2011 có thể sẽ ghi nhận các đợt phát tán mã độc đầu tiên trên điện thoại di động, dưới dạng trojan ẩn náu và ăn cắp thông tin cá nhân.

10 virus lây lan nhiều nhất 2010:

1. Conficker

2. Vetor

3. Sality

4. AutoRunUSB

5. SecretCNC

6. ForeverX

7. CmVirus

8. UpdateUSBA

9. StuxnetQKE

10. X97M.XFSic

5 phần mềm diệt vi rút miễn phí của năm 2011

Với khả năng quét và phát hiện cao, cùng với giao diện thân thiện, Avast Free Antivirus đã đứng đầu trong bảng xếp hạng này; Avira AntiVir Personal đứng thứ 2 nhưng cũng có khả năng phát hiện và loại bỏ phần mềm độc hại một cách hiệu quả.

Avast Free Antivirus 5

Avast Free Antivirus là một bộ gói sản phẩm chống virus toàn diện: nó là một bức tường vững chắc trong việc ngăn chặn các phần mềm độc hại; với một giao diện thân thiện dễ sử dụng, nó cho phép người dùng quét các tập tin một cách nhanh chóng.

5 phần mềm Antivirus miễn phí của năm 2011, Vi tính - Internet, 5 phan mem Antivirus mien phi 2011, phan mem Antivirus mien phi, Antivirus, Antivirus mien phi, Antivirus mien phi 2011, virus, may tinh, phan mem

Avira AntiVir Personal Free Antivirus 10

Avira AntiVir Personal có khả năng ngăn chặn và phát hiện phần mềm đọc hại một cách tuyệt vời, tuy nhiên giao diện chưa được thân thiện cho lắm.

Microsoft Security Essentials 1,0

Microsoft Security Essentials là một thành phần dễ sử dụng, tuy nhiên nó lại thua các sản phẩm trên về khả năng phát hiện các phần mềm độc hại.

Panda Cloud Antivirus

Panda Cloud Antivirus rất dễ sử dụng nhưng tốc độ quét của nó chậm hơn so với bình thường. Hãy tìm bản cập nhật Cloud Antivirus 1,3 để có thể cải thiện khả năng ngăn chặn các cuộc tấn công.

Comodo Internet Security 5,0 Premium

Comodo Internet Security đã làm tốt việc ngăn chặn phần mềm độc hại với thành phần tường lửa, tuy nhiên nó lại chưa phải giải pháp toàn vẹn trong việc phát hiện thành phần độc hại trên máy.