Phản bác về việc phần mềm diệt virus diệt..windows
 

Thời gian vừa qua, trên các trang thông tin điện tử và cả báo viết đều đăng thông tin do trung tâm an ninh mạng ĐHBKHN – BKIS cung cấp về hiện tượng gây hoang mang cho nhiều người sử dụng máy tính ở Việt Nam.
“Một số virus sau khi tấn công vào máy tính của người sử dụng đã tự ghi đè lên các file hệ thống của Windows, và sau đó các phần mềm diệt virus của nước ngoài như Bit Defender, Kaspersky, Norton, NOD32… diệt được các virus đó nhưng lại làm hỏng luôn cả các file hệ thống làm cho windows bị tê liệt”

Vậy sự thật của việc này có nghiêm trọng như BKIS và các báo đưa tin?
Để biết rõ, chúng ta cần tìm hiểu đôi chút về virus máy tính(xin được gọi chung tất cả các loại virus, worm, trojan, spyware… chung trong một danh từ VIRUS máy tính để cho bạn đọc dễ hiểu). Chúng xuất hiện và phá hoại máy tính gây nguy hiểm cho toàn xã hội. Tốc độ phát triển của virus máy tính là rất nhanh chóng, có thể tính theo từng giờ. Mỗi giờ trôi qua trên thế giới có hàng loạt virus mới ra đời với mức độ nguy hiểm và cách thức lây lan rất khó lường. Virus hiện nay thường được viết bởi người nước ngoài, số lượng virus xuất xứ từ Việt Nam là rất ít so với thế giới.
Với tốc độ phát triển chóng mặt đến như vậy, ngày nay chúng ta buộc phải chấp nhận sống chung với virus và tìm cách hạn chế chúng nhờ các phần mềm diệt virus. Ở Việt Nam hai phần mềm được sử dụng nhiều nhất là bkav(của BKIS – VN) và Kaspersky (Kaspersky Lab – Nga)
Ngoài ra còn có các phần mềm khác như Bit Defender, AVG, Norton, Mc Afee…
Việc các phần mềm nước ngoài làm hỏng windows, tuy có một phần tại các phần mềm đó nhưng sự thật lại hoàn toàn không giống như nhiều người tưởng tượng:

Vì sao lại để virus tấn công gây hỏng cả windows?

Đó là do người dùng không hiểu biết căn bản về virus máy tính và các phần mềm diệt virus. Nếu ngay từ đầu, khi các virus đó tấn công máy và chưa gây hậu quả nghiêm trọng, người sử dụng tiêu diệt được chúng thì đâu đến nỗi. Các phần mềm nước ngoài mạnh mẽ kia sẽ cô lập và tiêu diệt được các virus đó khi chúng mới “lăm le xâm lược nước ta”
Nhưng do các phần mềm đó không được cập nhật cơ sở dữ liệu mới, hoặc do kiến thức về ngoại ngữ không tốt nên nhiều người sử dụng không đúng cách. Thậm chí có người còn tắt đi cho…nhẹ máy. Khi không có “lực lượng bảo vệ” máy bạn bị tấn công là điều đương nhiên. Nguy hiểm hơn, người dùng lại để cho các virus đó tấn công một thời gian, ăn sâu vào file hệ thống mà vẫn cho máy chạy bình thường. Như vậy mới nên nỗi như ở trên. Điều này cũng tương tự như chuyện “ngựa gỗ thành Tơ-roa” vậy. Các virus đã âm thầm tấn công máy bạn từ bên trong. Nếu các phần mềm nhận diện được(chắc chắn là có thì mới có chuyện diệt làm hỏng cả windows) thì các virus đó đã bị cách ly và mất khả năng tấn công từ đầu rồi.
Nói cách khác sự việc này chủ yếu do người sử dụng chứ không hoàn toàn do phần mềm diệt virus của nước ngoài.

Sự thật của vụ việc cần được làm rõ
Và thêm nữa, với việc sử dụng bkav, bạn có thể diệt được 1, 2 loại virus đó, nhưng với hàng triệu loại khác thì sao?
Virus tấn công vào file hệ thống, các phần mềm bị cho là làm hỏng kia đều sẽ có thông báo rõ ràng, chẳng qua người dùng "cố tình" động vào file hệ thống mà thôi.
Các file hệ thống chính cống sẽ luôn co 1 dạng chữ ký đặc biệt của Microsoft, các phần mềm kia không thể không nhận ra. Có điều các file virus tạo ra có thể là file giả. Không hiểu bkav có thuật toán gì mà lại có thể đưa các file trở lại nguyên dạng được?
Câu nói "diệt windows"của bkav quả thực khiến tôi không phục. Dường như bkis định tung hoả mù để hù người dùng thì phải.

Vì sao bkav diệt được virus đó?
Sự thật là phần mềm bkav đã xử lý được những virus đó. Nhưng điều đó không có nghĩa là bkav mạnh hơn các phần mềm kia. Nhiều người đã ảo tưởng về sức mạnh của CNTT Việt Nam.
Công bằng mà nói, BKIS là một trung tâm có uy tín và kinh nghiệm về bảo mật mạng. Nhưng theo tôi, do các virus phát triển muôn hình vạn trạng, nên việc một phần mềm này diệt được mà phần mềm khác không diệt được là chuyện bình thường. Không có nghĩa thuật toán của bkav tiên tiến hơn. Cũng có thể do “vô tình” mà bkav làm được như vậy. Các bạn cần biết, cách hoạt động, xử lý virus của bkav hơi giống một… virus, cho nên các phần mềm nước ngoài luôn liệt bkav vào dạng một trojan. Bkav xử lý virus dựa vào CSDL sẵn có, nghĩa là nếu virus thay đổi một dấu phẩy trong đoạn mã thì bkav cũng đành chịu không phát hiện ra(điều này tôi đã thử bằng cách viết một virus mới bằng mã VBS nhưng bkavpro không phát hiện ra, trong khi Kaspersky diệt ngay khi tôi vừa lưu virus đó)
Các phần mềm nước ngoài có công nghệ nhận diễn cả những virus chưa được biết đến, nếu chúng có những hành động đáng nghi ngờ như tự nhân bản chính mình(Ví dụ công nghệ Proactive Defence ở Kaspersky, công nghệ B-have ở Bit Defender)

Tôi đang sử dụng Kaspersky version 7.0 mà không gặp phải hiện tượng hỏng windows như các báo đưa tin. Tôi không dám nghĩ Bkav có ý đồ cạnh tranh không lành mạnh trong việc này, và
việc họ đưa thông tin khuyến cáo người dùng là cần thiết, nhưng một số thông tin bị thổi phồng khiến cho nhiều người dùng “không dám” dùng các phần mềm nào khác ngoài Bkav nữa


So sánh bkav và các phần mềm diệt virus nước ngoài
Nếu bkav tự so sánh mình với các phần mềm nước ngoài thì cũng nên xem xét một bài test sau của tôi:
Sử dụng Bkav Home Edition CSDL ngày 3/12/2008 và Kaspersky Internet Security 7.0 CSDL ngày 31/11/2008 (kém bkav 4 ngày) quét một usb 512 Mb
Đầu tiên quét bằng Bkav Home Edition: không phát hiện virus

http://i700.photobucket.com/albums/w...v3-12-2008.jpg


Quét bằng Kaspersky 7.0: phát hiện 6 virus(có 3 loại virus)


http://i700.photobucket.com/albums/w...30-11-2008.jpg



Trên đây chỉ là một thử nghiệm mang tính chủ quan, không có ý nói Bkav thua xa Kaspersky.
Nhưng việc bkav để lọt đến 3 loại virus thì thật là nguy hiểm. Trong đó có loại packed.win32.polycryp.h là một loại virus rất thông dụng dù có nhiều biến thể, được hầu hết các phần mềm khác nhận diện.
Việc cập nhật CSDL của bkav cũng được đánh giá là chậm. Nếu dùng Bkav pro bạn sẽ thấy khoảng 2 ngày thì có 1 lần cập nhật. Trong khi đó, như Kaspersky có thể cập nhật virus mới sau 2 tiếng có thông tin về loại virus đó.
Vừa qua công ty Viamin cũng đã có phản bác BKIS về sự cố với phần mềm Bit Defender của họ.

Những lời khuyên cho người dùng máy tính

Cần biết là độ nghiêm trọng của sự việc này cũng đáng để lưu tâm.
Biện pháp tình thế nếu máy bạn đã gặp hiện tượng hỏng windows là cần cài lại hệ điều hành. Sau đó là cài ngay một phần mềm diệt virus, cập nhật CSDL cho nó và quét toàn bộ máy tính 1 lần. Nếu có thể hãy format ổ C:\ trong khi cài.(nhớ di chuyển các dữ liệu quan trọng) Nếu bạn cảm thấy máy mình nhiễm virus, bạn cần download bkav ở http://bkav.com.vn về diệt thử.

Để bảo vệ máy của bạn khỏi nhiễm virus gây mất mát dữ liệu, các bạn nên tìm cho mình 1 phần mềm diệt virus mạnh mẽ, phù hợp với cấu hình máy của mình. Ở nước ngoài các phần mềm đó rất đắt, nhưng ở Việt Nam chúng đã được giảm giá.
Bạn cần cập nhật CSDL thường xuyên cho phần mềm diệt virus của mình. Nếu máy có nối mạng thì để chế độ Automatic(tự động cập nhật). Nếu máy không nối mạng thì cần cập nhật sớm nhất có thể(ít nhất 2 lần/tháng)
Không nên dùng các biện pháp *****, vi phạm bản quyền cho phần mềm diệt virus, bởi nếu không am tường, phần mềm của bạn có thể bị vô hiệu hóa bởi nhà cung cấp. Giá của các phần mềm đó không hề đắt (khoảng 200-300.000 đ/năm)
Luôn để phần mềm tự động làm việc để bảo vệ máy tối ưu nhất. Không tự ý can thiệp vào các thiết đặt mặc định nếu bạn không thực sự hiểu.

Dùng kèm bkav với 1 phần mềm của nước ngoài. Như vậy hai phần mềm sẽ bổ trợ tốt cho nhau(bkav nổi tiếng về diệt các virus Việt Nam và một số virus Trung Quốc)