Câu hỏi: Loại phần mềm độc hại nào có tốc độ lây lan nhanh chóng?
- A. Worm-Sâu Internet
- B. Virus boot
- C. Ransomware
- D. Adware
- E. Tất cả đáp án trên đều đúng
- F. Tất cả đáp án trên đều sai
Đáp án đúng là A. Worm-Sâu Internet. Trong các loại phần mềm độc hại, Worm (sâu) nổi bật với khả năng tự nhân bản và lây lan qua mạng với tốc độ nhanh chóng mà không cần người dùng tương tác, nên có thể nhiễm nhiều thiết bị chỉ trong thời gian ngắn.
Vì sao Worm-Sâu Internet là đáp án đúng?
Đề bài hỏi về đặc điểm “tốc độ lây lan nhanh chóng”, nên phải tìm loại phần mềm độc hại có cơ chế lây nhiễm chủ động qua mạng. Worm đáp ứng đúng đặc điểm này vì ba lý do:
- Tự nhân bản: Worm nhân bản chính nó thành nhiều bản sao và tự gửi đi, không cần gắn vào một tệp tin chủ.
- Lây lan qua mạng: Worm di chuyển qua các kết nối mạng, khai thác lỗ hổng bảo mật của hệ điều hành hoặc phần mềm để xâm nhập máy khác.
- Không cần người dùng tương tác: người dùng không phải mở tệp đính kèm hay chạy chương trình; quá trình lây nhiễm diễn ra tự động.
Chính sự kết hợp “tự động + qua mạng + khai thác lỗ hổng” khiến Worm có thể nhiễm hàng loạt thiết bị kết nối Internet trong thời gian rất ngắn — điều mà các loại phần mềm độc hại khác khó làm được.
Vì sao các phương án còn lại sai?
- B. Virus boot: loại virus này lây nhiễm vào sector khởi động (boot sector) của thiết bị lưu trữ. Nó chỉ kích hoạt và lây thêm khi máy khởi động từ thiết bị bị nhiễm, tức phụ thuộc thao tác cụ thể của người dùng, nên không thể lây lan nhanh chóng như Worm.
- C. Ransomware: phần mềm tống tiền mã hóa tệp của nạn nhân rồi đòi tiền chuộc để giải mã. Mục tiêu chính là gây tổn hại và tống tiền, bản thân nó không nhất thiết có cơ chế lây lan nhanh. Đây là phương án dễ nhầm nhất: một số đợt tấn công ransomware lớn từng lan rất rộng, nhưng là do chúng tích hợp sẵn module kiểu Worm để di chuyển qua mạng — tốc độ lây nhanh đến từ Worm chứ không phải đặc điểm riêng của ransomware.
- D. Adware: phần mềm không mong muốn tự động hiển thị quảng cáo trên máy người dùng. Nó gây phiền toái nhưng không được biết đến với khả năng lây lan nhanh.
- E. Tất cả đáp án trên đều đúng: sai, vì trong bốn loại nêu trên chỉ Worm mới có đặc điểm lây lan nhanh chóng; ba loại còn lại có cơ chế hoạt động khác.
- F. Tất cả đáp án trên đều sai: sai, vì phương án A đã đúng.
Hệ thống kiến thức về các loại phần mềm độc hại
Để làm tốt dạng câu hỏi phân loại này, cần nắm đặc điểm lây nhiễm cơ bản của từng loại:
- Worm (sâu): tự nhân bản, lây lan qua mạng, không cần tệp chủ và không cần người dùng thực thi; thường khai thác lỗ hổng bảo mật để xâm nhập.
- Virus máy tính: cần gắn vào một tệp tin chủ (tệp thực thi, tài liệu) và thường chỉ lây khi người dùng mở hoặc chạy tệp nhiễm. Virus boot là dạng đặc biệt, lây vào sector khởi động của thiết bị lưu trữ.
- Ransomware: mã hóa dữ liệu trên máy nạn nhân rồi đòi tiền chuộc để trả khóa giải mã.
- Adware: phần mềm hiển thị quảng cáo không mong muốn, thường cài kèm theo phần mềm miễn phí.
Phân loại theo cơ chế lây nhiễm giúp xác định nhanh loại nào lan nhanh nhất: chỉ Worm có đủ cả ba yếu tố tự động hóa, khả năng nhân bản và kênh lây lan qua mạng.
Mẹo ghi nhớ và nhận diện nhanh
Gặp câu hỏi chứa các cụm “tốc độ lây lan nhanh”, “tự nhân bản”, “lây qua mạng”, “không cần người dùng tương tác” thì chọn Worm. Cách liên tưởng: Worm nghĩa là “con sâu” — con sâu tự bò, tự sinh sôi và bò sang máy khác qua mạng, không cần ai mang nó đi. Ngược lại: Virus cần người dùng “chạm vào” (mở tệp, khởi động máy), Ransomware gắn với “tiền chuộc”, Adware gắn với “quảng cáo”. Bốn từ khóa — sâu, tệp, chuộc, quảng cáo — đủ phân biệt cả bốn loại trong đề.
Bài viết liên quan: