Virus, trojan, worm, spyware khác nhau thế nào

Nhiều người gọi mọi thứ xấu trên máy tính là "virus", nhưng thực tế có nhiều loại mã độc với cách lây lan và mức độ gây hại rất khác nhau. Biết chúng khác nhau thế nào giúp bạn nhận ra dấu hiệu sớm và chọn cách xử lý đúng.

Bài này giải thích ngắn gọn bốn cái tên hay gặp nhất cùng vài loại liên quan, bằng ví dụ đời thường, rồi tổng hợp cách phòng tránh chung.

Mã độc là gì

Mã độc (malware) là tên gọi chung cho mọi phần mềm được tạo ra để gây hại: phá dữ liệu, đánh cắp thông tin, theo dõi hoặc chiếm quyền điều khiển máy. Virus, trojan, worm, spyware... đều là các nhánh của mã độc, mỗi loại khác nhau ở cách chúng vào máy và làm gì sau đó.

Hình dung ví dụ cửa hàng máy tính: mã độc giống như "kẻ gian" nói chung, còn từng loại là từng kiểu gian khác nhau: kẻ lẻn vào theo khách, kẻ giả làm nhân viên, kẻ tự nhân bản...

Virus: bám vào tệp lành để lây lan

Virus cần bám vào một tệp hoặc chương trình có sẵn và chỉ hoạt động khi bạn mở tệp đó. Nó lây sang các tệp khác trên máy rồi qua USB, thư mục chia sẻ hoặc email đính kèm.

Hình dung: virus như con vi khuẩn bám vào người, không có người thì không đi đâu. Tác hại có thể từ làm hỏng tệp, làm máy chậm cho tới phá hệ thống. Thuật ngữ "virus" ngày nay thường dùng chung cho mọi mã độc, nhưng theo nghĩa kỹ thuật, nó chỉ là một nhóm.

Worm (sâu máy tính): tự lây lan qua mạng

Worm không cần bạn mở tệp nào. Nó tận dụng lỗ hổng bảo mật hoặc mạng để tự sao chép sang máy khác, đôi khi làm nghẽn cả mạng công ty.

Ví dụ: một máy trong văn phòng nhiễm worm, vài phút sau mọi máy cùng mạng chậm hẳn vì chúng cùng bị nó quét và lây. Cách phòng chính là cập nhật Windows và phần mềm thường xuyên để vá lỗ hổng.

Trojan (ngựa Trojan): giả làm phần mềm hữu ích

Trojan mượn tên từ truyền thuyết ngựa gỗ thành Troy: nó giả làm một phần mềm bình thường, chẳng hạn bản crack, tiện ích "tăng tốc máy", tệp hóa đơn đính kèm email. Khi bạn tự cài hoặc mở, nó mới mở cửa cho kẻ xấu.

Trojan không tự nhân bản, nhưng có thể tải thêm mã độc khác, mở cổng điều khiển từ xa hoặc đánh cắp mật khẩu. Đây là lý do việc tải và cài phần mềm an toàn, tránh virus rất quan trọng.

Spyware: lén theo dõi

Spyware âm thầm thu thập thông tin: các trang bạn truy cập, thông tin nhập từ bàn phím, màn hình, đôi khi cả mật khẩu và dữ liệu ngân hàng. Nó thường im lặng nên người dùng khó nhận ra.

Một dạng đặc biệt là keylogger ghi lại phím bấm. Bạn có thể đọc thêm cách phát hiện keylogger và phần mềm theo dõi trên máy tính. Chỉ dùng thông tin này để tự bảo vệ chính mình.

Các loại khác cũng hay gặp

• Ransomware (mã độc tống tiền): mã hóa dữ liệu rồi đòi tiền để mở khóa. Xem máy tính bị mã độc tống tiền mã hóa dữ liệu: cần làm gì.
• Adware: hiển thị quảng cáo liên tục, thường đi kèm phần mềm miễn phí.
• Rootkit: ẩn sâu trong hệ thống để che giấu mã độc khác.
• Botnet: biến máy bạn thành một "máy ma" bị điều khiển để làm việc xấu mà bạn không hay biết.

Bảng so sánh nhanh

| Loại | Cách vào máy | Cần người dùng làm gì | Mục tiêu chính |

|---|---|---|---|

| Virus | Bám vào tệp lành | Mở tệp nhiễm | Phá, lây lan |

| Worm | Qua mạng, lỗ hổng | Không cần | Tự nhân bản, nghẽn mạng |

| Trojan | Giả phần mềm | Tự cài, tự mở | Mở cửa cho kẻ xấu |

| Spyware | Đi kèm phần mềm lạ | Thường vô tình cài | Đánh cắp thông tin |

Cách phòng tránh chung

1. Cập nhật Windows và phần mềm thường xuyên để vá lỗ hổng.
2. Bật Windows Security và quét định kỳ; xem cách quét virus bằng Windows Security miễn phí.
3. Chỉ tải phần mềm từ trang chính thức, tránh bản crack.
4. Không mở tệp đính kèm email lạ, đặc biệt tệp có đuôi .exe, .scr, .js.
5. Dùng tài khoản người dùng thường cho công việc hằng ngày, không dùng quyền quản trị.
6. Sao lưu dữ liệu định kỳ ra ổ ngoài để khi có sự cố vẫn an toàn.

Cần hỗ trợ thêm?

Nếu máy chậm bất thường, hiện quảng cáo lạ hoặc nghi bị đánh cắp thông tin, hãy sao lưu dữ liệu quan trọng rồi mang máy tới Cường Tech để kiểm tra miễn phí và báo giá trước khi xử lý. Xem dịch vụ sửa chữa hoặc gọi hotline 0943.847.333.