trang Blog

caothanhphungTham gia: 08/02/2006
  • Máy vi tính thường hỏng chỗ nào
    Công Nghệ Thông Tin
    CameraNikon D3
    ISO3200
    Aperturef/8
    Exposure1/50th
    Focal Length200mm

    Máy vi tính thường hỏng chỗ nào

     
    Đặc tính riêng của máy vi tính so với các thiết bị điện tử khác là hoạt động dựa trên phần mềm. Mà phần mềm thì rất dễ bị hư hỏng, thí dụ như bạn lỡ tay bấm lộn phím Del chẳng hạn là có thể dữ liệu và chương trình đă đi tong rồi!
    Chính vì thế ai trong chúng ta – những người sử dụng máy tính – cũng đă từng phải vò đầu bứt tai trước cái máy tính bướng bỉnh cứ ỳ ra, không chịu làm việc.
    Một ngày làm việc mới, bạn bật công tắc chiếc máy quen thuộc lên để bắt đầu công việc. Nhưng thay vì những hàng chữ khởi động hiện ra thì bây giờ màn hình chỉ có một màu tối thui, không có một dấu hiệu nào chứng tỏ máy đang hoạt động cả. Làm sao đây, hay là cái màn hình monitor bị hư rồi! Xin hăy bình tĩnh nhìn xem các đèn báo trên CPU có sáng hay không. Nếu không – chắc chắn là cắm nguồn chưa tốt rồi, hăy cắm lại và nhớ cắm đúng điện áp ghi ở sau máy. Cắm xong vẫn chưa được? – Bộ nguồn máy tính của bạn bị hư rồi, có lẽ phải vác cái CPU đi sửa thôi. Thường thì các bộ nguồn máy tính rất dễ hỏng nếu như không có ổn áp cho máy.
    Còn nếu các đèn báo trên CPU vẫn sáng, đèn trên ổ đĩa mềm và ổ đĩa cứng vẫn chớp đầy đủ mà màn hình thì tối thui? – Hăy xem lại dây tín hiệu và dây cấp nguồn từ màn hình nối với CPU có bị lỏng không, hai dây này rất hay bị lỏng (do máy bị xê dịch kéo rơi ra) và dẫn đến tình trạng này, chỉ cấn cắm lại cho thật chắc chắn là mọi việc ổn thoả. Nhưng nếu hai dây này đă được cắm chắc chắn mà tình hình vẫn không khá hơn, phải chú ư tới đèn tín hiệu ở góc dưới của màn hình. Có hai trường hợp xảy ra – thứ nhất, nếu đèn tín hiệu này không sáng: màn hình đă bị trục trặc. Bạn chỉ có cách mang đi sửa ở các dịch vụ sửa chữa, bảo trì tin cậy.
    May mắn nhất là màn hình chỉ bị đứt cầu chì - sẽ tốn kém không bao nhiêu. Nặng hơn (trường hợp này... thường xảy ra hơn)  màn hình bị hư bộ nắn điện AC- đĩa cứng hoặc Flyback, chi phí sẽ tốn kém hơn. Trường hợp thứ hai, nếu đèn tín hiệu trên màn hình sáng mà màn hình vẫn tối mịt – bạn thử chỉnh lại hai nút Contrast và Brightness trên màn hình xem sao?
    Rất hay gặp tình trạng người không biết sử dụng hoặc các cháu bé trong nhà táy máy vặn sai hai nút này khiến màn hình tối đi! Cuối cùng, nếu nguyên nhân vẫn không phải do hai nút này, có lẽ CPU của bạn đă có vấn đề. Có thể trục trặc xảy ra ở mạch giao tiếp màn hình (Video Carrd), bản mạch chính (Main Board) hoặc ở bộ nhớ (RAM). Muốn xác định chính xác phải nhờ đến chuyên viên tin học với đầy đủ dụng cụ kiểm tra.
    Xin bạn hăy yên tâm, đa số các trường hợp xảy ra bạn đều có thể tự xử lý được, các hư hỏng nặng chiếm tỷ lệ nhỏ hơn nhiều .
    Cần biết khi mua máy tính
    Các bạn cần xác định chính xác mục đích mua máy và khả năng tài chính cũa mình. Điều nầy rất quan trọng, nó sẽ tránh cho bạn những chi phí vô ích khi mua và cả sau này. Các bạn nên tâm niệm một điều là: Càng mua chậm càng tốt, càng có lợi và thà tốn tiền lúc đầu mà về sau đỡ tốn và đỡ phiền phức. Có một điều bạn cần chú ý là: Phải tính toán cho việc nâng cấp máy vì nói chung, chúng ta "bị" ở trong "thế" phải nâng cấp máy nếu muốn sử dụng máy lâu dài do sự phát triển quá nhanh của nền Tin học.
    Khi các bạn nâng cấp máy, nếu sớm các bạn còn có hy vọng bán lại được những linh kiện cũ. Nếu để quá trễ, không bán được, các bạn đành phải "tậu" tới 2 máy trong nhà, chi phí nhiều hơn.
    1/ Chọn nơi mua:
    Trước khi mua, bạn nên tham khảo ý kiến cũa nhiều người đă từng mua máy tính để có đánh giá sơ bộ về uy tín của những điểm bán, đồng thời biết thêm vài kinh nghiệm trong việc kiểm tra máy khi mua. Theo chúng tôi, bạn nên chọn những điểm bán cấp II hay những cửa hàng nhỏ nhưng đă tồn tại trên 2 năm để đi tham quan tìm hiểu giá. Các bạn nên tìm hiểu kỷ nhất là thái độ và uy tín bảo hành của nơi định mua vì chắc chắn một điều là chỉ có nơi nào làm ăn trung thực, đặt chữ Tín lên đầu thì mới có dịch vụ bảo hành tốt.
    2/ Loại máy cần mua:
    Khi mua máy mới, các bạn nên biết là các thành phần chính của tất că các loại máy như: màn hình, ổ đĩa cứng, ram, bàn phím, mouse chiếm hơn 2/3 giá máy, cho nên bạn không nên mua máy loại 586 trở về trước vì tính ra bạn chỉ tiết kiệm được giá chênh lệch cũa mainboard và CPU mà thôi, không có bao nhiêu mà lại gây ra tình trạng hạn chế việc sử dụng phần mềm rất lớn sau này. Nếu bạn không có tiền nhiều và chỉ muốn mua máy để học thì tốt nhất là bạn mua máy 586-Pentium133MHz đă cũ do người đang dùng bán lại (không nên mua ngoài tiệm), sau đó nâng cấp ram, ổ đĩa cứng, bổ sung thêm CD-Rom, Card âm thanh là kinh tế nhất.
    Hiện nay nên mua máy Pentium III 1000MHz trở lên là tối ưu. Tuy Pentium VI nhanh hơn nhưng khoan mua vì gía của nó hiện nay còn quá cao, chưa tương ứng với hiệu quả nó đem lại, hăy chờ giá xuống nữa vì chắc chắn nó sẽ xuống.
    Chỉ khi nào bạn quá "kẹt" tiền thì mới nên mua CPU của AMD hay Cyrix . Vì nói chung, dù kỹ thuật có tiên tiến thế nào đi nữa, các loại CPU này cũng phải bắt buộc "bị" tương thích với CPU của Intel. Trong thực tế, không thể nào có chuyện tương thích 100% như quảng cáo. Do đó sẽ có những rắc rối khó nói trước khi sử dụng các CPU này
    Nói chung máy tính được lắp ráp bởi nhiều thành phần rời sản xuất theo chuẩn thống nhất để dể dàng lắp lẩn giữa các hăng. Giá máy tính thực chất được quyết định do các thành phần này. Như vậy khi mua, để so sánh giá, bạn phải biết rỏ cấu hình máy vì giá của những thành phần, tuỳ theo chủng loại, nhản hiệu có thể chênh lệch nhau rất xa. Cùng 1 Model máy nhưng tuỳ theo thành phần bên trong, giá có thể chênh nhau hàng trăm USD và chưa chắc máy có giá thấp rẻ hơn máy có giá cao.
    Khi mua cũng nên hỏi xem họ có nhận mua lại đồ cũ nếu sau nầy mình cần nâng cấp máy không? Vì có điểm chỉ có bán chớ không mua lại đồ cũ.
    Các phụ kiện có kính chắn màn hình,
    bộ lưu điện, máy ổn áp.
    CPU
    CPU là bộ năo máy tính, giá thay đổi tuỳ nhăn hiệu, tốc độ, và là cơ phận giảm giá nhanh nhất. CPU tốc độ càng nhanh càng giúp cho việc xử lý thông tin nhanh các chương trình ứng dụng. Tuy nhiên tốc độ xử lý cũng còn tuỳ thuộc nhiều yếu tố khác.
    Mainboard
    Mainboard là cơ phận quan trọng hàng đầu trong máy tính, có nhiều nhăn hiệu, mắc nhất là: INTEL, GYGABYTE, ASUS, MSI… Mainboard còn có thứ không nhăn hiệu. Có ý kiến cho rằng hàng vô danh chạy không ổn định. Có ý kiến khác cho rằng hàng vô danh đă test chạy ổn định sẽ hoạt động tốt, giá lại rẻ.
    RAM
    RAM chỉ có một vài nhăn hiệu, chênh lệch giá không lớn, không phải do chất lượng mà do hàng khan hay không. Dung lượng RAM được khuyến khích ít nhất là 128 Mb. Tuỳ theo tốc độ bus hệ thống – 66, 100 hoặc 133 MHz… - mà chọn RAM hỗ trợ đúng tốc độ. Với dung lượng RAM lớn, có thể chạy nhiều ứng dụng cùng lúc, tiết giảm thời gian máy tính phải gọi ứng dụng từ trong ổ cứng ra.
    Ổ cứng
    Ổ đĩa cứng có hai nhăn hiệu thông dụng là Seagate và Quantum. Trước Quantum làm chủ thị trường, nay Seagate. ổ cứng Fujitsu sản xuất tại Việt Nam nhưng không thông dụng. Dung lượng đĩa cứng đang thông dụng và thấp nhất là 20 GB.
    Màn hình
    Màn hình có ba hạng là vô danh, trung bình và mang nhăn hiệu nổi tiếng. Nên chọn màn hình đạt được hình ảnh tốt khi chỉnh các nút chức năng ở vị trí trung bình. Các loại màn hình như Philips, Samsung có chế độ bảo hành tốt hơn.
    Bàn phím và chuột
    Bàn phím Mitsumi đang thịnh hành có tuổi thọ chừng một năm nếu sử dụng theo giờ làm việc hàng ngày. Chuột từ 7 USD trở lên xài tạm được. Logitech có nhiều loại sản xuất tại Trung Quốc, có thể được bán theo giá hàng đài Loan, mặc dầu hàng Trung Quốc chỉ bằng nửa giá.
    Ổ CD-ROM
    Đă đến thời điểm nhiều người muốn chuyển sang ráp ổ DVD-ROM thay vì CD-ROM. Nhưng giá của DVD-ROM đang mắc. Ổ CD-ROM nay chỉ có loại tốc độ 52X. Nghĩa là người dùng đang bị buộc phải mua thừa cái mà họ cần. Thực ra tốc độ hiệu dụng của CD-ROM chỉ đến 12X, còn trở lên là tốc độ tiếp thị hơn là tốc độ thực. Creative được giới thiệu là khá, nhưng kén đĩa. Acer ít kén đĩa hơn.
    Modem/Fax
    Đường dây điện thoại trong nước chỉ đạt tốc độ truyền khoảng 33 Kbps, nhưng nhiều người lại theo khuyến khích người bán mua modem 56 Kbps thay vì 33.6 Kbps. Nghĩa là trả tiền thêm cho cái không cần. Modem có loại gắn trong rẻ hơn loại để ngoài, thông dụng là Rockwell, hàng hiệu là Motorola. Khi có nhu cầu gởi fax hoặc nối kết vào mạng hoặc Internet, người dùng mới phải sắm Modem/Fax.
    Ổn áp và lưu điện
    Chọn hàng Việt Nam là hợp lÝ vì thời gian bảo hành của hàng nội đáng kính nể.
    Máy không điều khiển được ổ cứng do thời gian
    khởi động quá nhanh
    Có 1 số máy mỗi khi mở máy đều báo không có ổ cứng, phải khởi động lại bằng cách bấm Ctrl+Alt+Delete thì ổ cứng mới được nhận dạng. Lỗi nầy có thể do máy tính khởi động quá nhanh nên Bios đă truy xuất ổ cứng trước khi nó hoạt động.
    Bạn hăy thử khắc phục lỗi nầy như sau: Vào Bios xác lập các mục Quick Power on Selft-Test là Disable; Fast Boot Option là Disable; Above 1 Mb là Enable; Hard Disk Initialization time-out là 30 sec.
    Mục đích các xác lập là để kéo dài thời gian khởi động, kịp cho ổ cứng làm việc trước khi Bios dò tìm đến nó.
    Các hình thức phá hoại của virus tin học
    Ngày nay, thuật ngữ virus tin học đă trở nên quen thuộc với người sử dụng máy tính. Để bảo vệ dữ liệu khỏi sự tấn công của virus, nhiều biện pháp phòng chống được áp dụng . Đóng vai trò tích cực nhất trong lĩnh vực nàylà các phần mềm chống virus (Anti virus) . Tuy nhiên, nếu chỉ trang bị các phần mềm này mà không nắm được qui luật hoạt động của virus thì việc phòng chống sẽ không đạt hiệu quả cao. Trên thực tế đa số người dùng có thói quen chỉ sử dụng Anti Virus khi máy đă nhiễm, vì vậy các phần mềm này chỉ đơn thuận khắc phục những hậu quả của virus gây ra.
    Hơn nữa, một số Anti Virus còn đòi hỏi người dùng phải có những kiến thức khá tổng quát về hệ thống (cả kiến thức về virus tin học) để có thể khai thác đúng mức các tiện ích của phần mềm. Việc đánh giá các hình thức phá hoại của virus tin học sẽ giúp chúng ta có một cách nhìn khách quan hơn, phục vụ việc bảo vệ dữ liệu của mình tốt hơn. Trong bài viết này chúng ta chỉ quan tâm đến các hình thức, đối tượng phá hoại của virus mà không phân tích cách phân loại, hình thức lây nhiễm..., vốn đă được đề cập trên nhiều bài viết khác. Trong trường hợp cần thiết, các thông tin này có thể sẽ được nhắc lại một cách ngắn gọn.
    1. Các hình thức phá hoại của B- virus
    Lây vào các mẫu tin khởi động (MTKĐ - bao gồm master boot của đĩa cứng, boot sector của đĩa cứng, và đĩa mềm), B - virus chỉ có thể được kích hoạt khi ta khởi động máy tính bằng đĩa nhiễm. Lúc này hệ thống chưa được một hệ điều hành (HĐH ) nào kiểm soát, do đó B - virus có thể khống chế hệ thống bằng cách chiếm ngắt của BIOS, chủ yếu là Int 13 ( phục vụ đĩa), Int 8 (đồng hồ). Nhờ đặc điểm này mà nó có khả năng lây trên mọi HĐH. Nếu một B- virus được thiết kế nhằm mục đích phá hoại thì đối tượng chính của chúng là đĩa và các thành phần của đĩa. Để mở rộng tầm hoạt động, một số loại còn có khả năng tấn công lên file khi quá trình khởi động của HĐH hoàn tất, nhưng đó chỉ là nhưng trường hợp ngoại lệ, có hành virus phá hoại giống như F- virus .
    Chúng ta sẽ xem xét từng thành phần chính của đĩa, bao gồm master boot, boot sector, bảng FAT, bảng Thư mục, Vùng dữ liệu...
    a. Master Boot
    Master Boot chỉ có mặt trên đĩa cứng, nằm tại sector 1, track 0, side 0. Ngoài đoạn mă tìm HĐH trên đĩa, master boot còn chứa Partition table. Đây là một bảng tham số nằm tại offset 1BEh, ghi nhận cấu trúc vật lý của đĩa cứng trong quá trình FDISK: đĩa được chia làm bao nhiều partition (ổ lý luận), địa chỉ bắt đầu và kết thúc mỗi partition, partition nào chứa hệ điều hành hoạt động... Các thông tin này rất quan trọng, hệ thống sẽ rối loạn hoặc không thể nhận dạng đĩa cứng nếu chúng bị sai lệch.
    Khi ghi vào master boot, virus thường giữ lại partition table. Do đó để diệt B - virus , ta chỉ cần cập nhật master boot. Có thẻ dùng lệnh FDISK/MBR cho mục đích nói trên. Lưu ý rằng lệnh này không cập nhật partition table, do đó nếu B - virus thực hiện mă hoá Partition ( khiến máy " mất " đĩa C khi khởi động từ A), ta phải lưu lại master boot ( có chứa Partition) sau khi FDISK.
    b. Boot Sector
    Giống như master boot, khi ghi vào boot sector, B - virus thường giữ lại bảng tham số ổ đĩa (BPB - BIOS Parameter Block). Bảng này nằm ở offset OBh của boot sector, chứa các thông số quan trọng như dấu hiệu nhận dạng loại đĩa, số bảng FAT, số sector dành cho bảng FAT, tổng số sector trên đĩa... Có thể phục hồi boot sector bằng lệnh SYS.COM của DOS. Một số virus phá hỏng BPB khiến cho hệ thống không đọc được đĩa trong môi trường sạch ( và lẹnh SYS cũng mất tác dụng). đối với đĩa mềm, việc phục hồi boot sector ( bao gồm BPB) khá đơn giản vì chỉ có vài loại đĩa mềm thông dụng (360KB,720KB,1.2MB, 1.44 MB), có thể lấy boot sector bất kỳ của một đĩa mềm cũng loại để khôi phục BPB mà không cần format lại toàn bộ đĩa. Tuy nhiên vấn đề trở nên phức tạp hơn trên đĩa cứng: BPB của đĩa được tạo ra trong quá trình FDISK dựa trên các tuỳ chọn của người dùng cũng như các tham số phục vụ cho việc phân chia đĩa. Trong một số trường hợp , phần mềm NĐ có thể phục hồi BPB cho đĩa cứng, nhưng do trước đó máy phải khởi động từ A ( vì BPB của đĩa cứng cũng đă hư, không khởi động được), nên việc quản lý các phần tiếp theo của đĩa sẽ gặp khó khăn. Tốt nhất nên lưu lại boot sector của đĩa cứng để có thể phục hồi chúng khi cần thiết.
    Một điều cần lưu ý là không nên lấy master boot ( hoặc boot sector) của đĩa này chép cho đĩa khác nếu như dung lượng của chúng khác nhau và không được phân hoạch cùng tham số.
    c. Bảng FAT (File Allocation Table)
    Được định vị mộtcách dễ dàng ngay sau boot sector, FAT là một "miếng mồi ngon" cho virus. Đây là bảng ghi nhận trật tự lưu trữ dữ liệu theo đơn vị liên cung (cluster) trên đĩa ở vùng dữ liệu của DOS. Nếu hỏng một trong các mắt xích của FAT, dữ liệu liên quan sẽ không truy nhập được. Vì tính chất quan trọng của nó, FAT luôn được DOS lưu trữ thêm một bảng dự phòng nằm kề bảng chính. Tuy nhiên các virus đủ sức định vị FAT2 khiến cho tính cẩn thận của DOS trở nên vô nghĩa. Mặt khác, một số DB-virus (Double B-virus) thường được chọn các secter cuối của FAT để lưu phần còn lại của progvi. Trong đa số trường hợp, người dùng thường cầu cứu các chương trình  chữa đĩa, nhưng những Công ty này chỉ có thể định vị các liên cung thất lạc, phục hồi một phần FAT hỏng... chứ không thể khôi phục lại toàn bộ từ một bảng FAT chỉ chứa toàn "rác". Hơn nữa thông tin trên đĩa luôn biến động, vì vậy không thể tạo ra một bảng FAT "dự phòng" trên đĩa mềm như đối với master boot secter được. Cách tốt nhất vẫn là sao lưu dự phòng tất cả dữ liệu quan trọng bằng các phương tiện lưu trữ tin cậy.
    d. Bảng Thư mục (Root directory)
    Ngay sau FAT2 là bảng Thư mục chứa các tên hiển thị trong lệnh DIR\, bao gồm nhăn đĩa, tên file, tên thư mục. Mỗi tên được tổ chức thành entry có độ dài 3 byte, chưa tên entry, phần mở trộng, thuộc tính, ngày giờ, địa chỉ lưu trữ, kích thước (nếu entry đặc tả tên file). Dưới một môi trường Windows95, kích thước của một entry có thể là bộ số của 32 byte dùng cho tên file quá dài.
    DOS quy định một thư mục sẽ kết thúc bằng một entry bắt đầy với giá trị 0. Vì vậy để vô hiện từng phần Root, virus chỉ cần đặt byte 0 tạimột entry nào đó. Nếu byte này được dặt ở đầu Root thì cả đĩa sẽ trống rỗng một cách thảm hại! Trường hợp DB_virus chọn các sector cuối của Root để lưu phần còn lại của progvi cũng gây hậu quả giống như trường hợp bảng FAT: nếu vùng này đă được DOS sử dụng, các entry trên đó sẽ bị phá huỷ hoàn toàn.
    Vì số lượng các entry trên Root có hạn, DOS cho phép ta tạo thêm thư mục con để mở rộng các entry ra vùng dữ liệu. Chính vì thế nội dung của Root thường ít biến đọngdo chỉ chứa các file hệ thống như IO.SYS, MSDOS.SYS, COMMAND.COM, CONFIC.SYS, AUTOEXEC.BAT, các tên thư mục nằm ở gốc... Do đó ta có thể tạo ra một bản Root dự phòng, với điều kiện sau đó khong thay đổi/ cập nhập bất cứ một entry nào. Điều này sẽ không cần thiết trên hệ thống có áp dụng các biện pháp sao lưu dữ liệu định kỳ.
    e.Vùng dữ liệu
    Đây là vùng chứa dữ liệu trên đĩa, chiếm tỷ lệ lớn nhất, nằm ngay sau Root. Ngoại trừ một số ít DB_virus sử dụng vài sector ở vùng này để chứa phần còn lại của progvi (xác xuát ghi đè lên file rất thấp), vùng dữ liệu được cọi như vùng có độ an toàn cao, tránh được sự "nhòm ngó" của B_virus. Chúng ta sẽ lợi dụng đặc điểm này để bảo vệ dữ liệu khỏi sự tấn công của B_virus (chủ yếu vào FAT và Root, hai thành phần không thẻ tạo bản sao dự phòng)
    Khi thực hiện quá trình phân chia đĩa bằng FDISK, đa số người dùng có thói quen khai báo toàn bộ đĩa cứng chỉ cho một partition duy nhất cũng chính là đĩa khởi động của hệ thống. Việc sử dụng một ổ đĩa  luận lý  (được DOS ghi nhận là ổ C) chỉ có cái lợi là sử dụng đơn giản, còn bất lợi lớn nhất là khi  FAT, Root bị B_virus phá hỏng, toàn bộ dữ liệu trên đĩa sẽ mất theo. Mặt khác, khi dung lượng của đĩa quá lớn số lượng các sector trên một cluster do DOS quản lư sẽ tăng lên, khiến việc lưu trữ trên đĩa trở nên phung phí. Tại sao ra không sử dụng vùng dữ liệu của đĩa vật lư cho việc lưu trữ dữ liệu trên đĩa luận lý? Đó chính là vấn đề mấu chốt của giải pháp chia ổ dĩa vật lý thành nhiều ổ đĩa luận lý. Ví dụ ta chia đĩa cứng làm hai ổ luận lý C và D, ổ C (chứa boot sector của hệ điều hành) chỉ dùng để khởi động, các tiện ích, phần mềm có thể tự cài đặt một cách dễ dàng, riêng ổ D dùng chứa dữ liệu quan trọng. Khi FAT, Root của đĩa cứng bị B_virus tấn công, ta chỉ cần cài đặt lại các phần mềm trên C mà không sợ bị ảnh hưởng đến dữ liệu trên D. nếu đĩa cứng đủ lớn, ta nên chia chúng theo tỷ lệ 1:1 (hoặc 2:3) để nâng cao hiệu quả sử dụng. Với những đĩa cứng nhỏ, tỷ lệ này không đáp ứng được nhu cầu lưu trữ của các phần mềm lớn, do đó ta chỉ cần khai báo đĩa C với kích thước đủ cho hệ điều hành và các tiện ích cần thiết mà thôi. Lúc này tính kinh tế phải nhường chỗ cho sự an toàn.
    Tuy nhiên, giải pháp này chỉ mang tính tương đối, vì nếu tồn tại một B_virus có khả năng tự định vị địa chỉ vật lý của partition thứ hai để phá hoại thì vấn đề sẽ không đơn giản chút nào.
    2.Các hình thức phá hoại của F-virus
    Nếu như các B_virus có kảh năng lây nhiễm trên nhiều HĐH và chỉ khai thác các dịch vụ đĩa của ROM BIOS, thì F_virus chỉ lây trên một HĐH nhất định nhưng ngược lại chúng có thể khai thác rất nhiều dịch vụ nhập xuất của HĐH đó. Các  F_virus dưới DOS chủ yếu khai thác dịch vụ truy nhập file bằng các hàm của ngắt 21h. Một số ít sử dụng thêm ngắt 13h (hình thức phá hoại giống như B_virus), do đó ta chỉ cần xem xét các trường hợp dùng ngắt 21h của F_virus.
    a.Lây vào file thi hành
    Đặc điểm chung của F-virus là chúng phải đính progvi vào các tập tin thi hành dạng COM, EXE, DLL, OVL... Khi các tập tin này thi hnàh, F_Viru sẽ khống chế vùng nhớ và lây vào tập thi hành khác. Do đó kích thước của các tập tin nhiễm bao giờ cũng lớn hơn kích thước ban đầu. Đây chính là dấu hiệu đặc trưng cơ bản để nhận dạng sự tồn tại của F_virus trên file thi hành. Để khắc phục nhược điểm này, một số F_virus giải quyết như sau:
                -Tìm trên file các buffer đủ lớn để chèn progvi vào. Với cách này, virus chỉ có thể lây trên một số ít file. Để mở rộng tầm lây nhiễm, chúng phải tốn thêm giải thuật đính progvi vào file như các virus khác và kích thước file lại tăng lên!.
                -Khống chế các hàm tìm, lấy kích thước file của DOS, gây nhễu bằng cách trả lại kích thước ban đầu. Cách này khá hiệu qủa, có thể che dấu sự có mặt của chúng trên file, nhưng hoàn toàn mất tác dụng nếu các tập tin nhiễm được kiêm tra kích thước trên hệ thống sạch (không có mặt virus trongvùng nhớ), hoặc bằng các phần mềm DiskLook như diskEdit PCTool...
                -Lây trực tiếp vào cấu trúc thư mục của đĩa (đại diện cho loại này là virus Dir2/FAT). Cách này cho lại kích thước ban đầu rất tốt, kể cả môi trường sạch. Truy nhiên ta có thể dùng lệnh COPY để kiểm tra sự có mặt của loại virus này trên thư mục. Hơn nữa, sự ra đời của Windows95 đă cáo chung cho họ virrrus Dir2/FAT, vì với mục đích bảo vệ tên file dài hơn 13 ký tự, HĐH này không cho phép truy nhập trực tiếp vào cấu trúc thư mục của đĩa.
    Như vậy việc phát hiện F_virus trên file chỉ phụ thuộc vào việc giảm sát thường xuyên kích thước file. Để làm điều này, một số chương trình AntiVirus thường giữ lại kích thước ban đầu làm cơ sở đối chiếu cho các lần duyệt sau. Nhưng liệu kích thước được lưu có thực sự là "ban đầu" hay không? AntiVirus có đủ thông minh để khẳng định tính trong sạch của một tập tin bất kỳ hay không? Dễ dàng nhận thấy rằng các tập tin COM, EXE là đối tượng tấn công đầu tiên của F_virus. Các tạptin này chỉ có giá trị trên một hệ phần mềm nhất định mà người dùng bao giờ cũng lưu lại một bản dự phòng sạch. Vì vậy, nếu có đủ cơ sở để chắc chắn về sự gia tăng kích thước trên các tập tin thi hành thì biện pháp tốt nhất vẫn là khởi động lại máy bằng đĩa hệ thống lau sạch, sau đó tiến hành chép lại các tập thi hành từ bộ dự phòng.
    b.Nhiễm vào vùng nhớ.
    Khi lây vào các file thi hành, F_Virus phải bảo toàn tính logic của chủ thể. Do đó sau khi virus thực hiện còn các tác vụ thường trú. Việc thường trú của F-Virus chỉ làm sụp đổ hệ thống (là điều mà F_virus không mong đợi chút nào) khi chúng lây ra những xung đột về tính nhất quán của vùng nhớ, khai thác vùng nhớ không hợp lên, làm rối loạn các khối/trình điều khiển thiết bị hiện hành... Các sự cố này thường xảy ra đối với phần mềm đòi hỏi vùng nhớ phải tổ chức nghiêm ngặt, hoặc trên các HĐH đồ sộ như Windows 95. Thực tế cho thấy khi F_virus nhiễm vào các file DLL (Dynamic Link Librar- Thư viện  liên kết động ) của Windows95, HĐH này không thể khởi động được. Trong những trường hợp tương tự, chúng ta thường tốn khá nhiều công sức (và tiền bạc) để cài đặt lại cả bộ Windows95 mà không đủ kien nhẫn tìm ra nguyên nhan hỏng hóc ở một vài XEX, DLL nào đó.
    Khi thường trú, F_virus luôn chiếm dụng một kho nhớ nhất định và khống chế các tác vụ nhập xuất của HĐH. Có thể dùng các trình quản lý bộ nhớ để phát hiện sự thay đổi kích thước vùng nhớ dành cho DOS. Thuật ngữ "diệt F_virus trong vùng nhớ" mà các AntiVirus thường trú sử dụng chỉ là tác vụ ngặn chặn các thủ tục lây nhiễm và phá hoại của virus chứ không thể trả lại cho DOS vùng nhớ đă bị chiếm cứ. Tốt nhất nên khởi động lại máy sau khi diệt F_virus trên file.
    Có một khám phá thú vị cho việc bảo vệ hệ thống khỏi sự lây nhiẽm của F_virus trong vùng nhớ là chạy các ứng dụng DOS (mà bạn không chắc chắn về sự trong sạch của chúng) dưới nền Windows95. Sau khi ứng dụng kết thúc, HĐh này sẽ giải phóng tất cả các trình thường trú cổ điển (kể cả các F_virus) nếu như chúng được sử dụng trong chương trình. Phương pháp này không cho F_virus thường trú sau Windows95, nhưng không ngăn cản chúng lây vào các file thi hành khác trong khi ứng dụng còn hoạt động.
    c.Phá hoại dữ liệu
    Ngoài việc phá hoại đĩa bằng Int 13h như B_virus, F_virus thường dùng những chức năng về file của Int 21h để thay đổi nội dung các tập tin dữ liệu  như văn bản, chương trình nguồn, bảng tính, tập tin cơ sở dữ liệu, tập tin nhị phân... Thông thường virus sẽ ghi "rác" vào file, các dòng thông báo đại loại "File was destroyed by virus..." hoặc xoá hẳn file. Đôi khi đối tượng phá hoại của chúng là các phần mềm chống virus đang thinh hành. Vì file bị ghi đè (ovrwrite) nên ta không thể phục hồi được dữ liệu về tình trạng ban đầu. Biện pháp tốt nhất có thể làm trong trường hợp này là ngưng ngay các tác vụ truy nhập file, thoát khỏi chương trình hiện hành, và diệt virus đang thường trú trong vùng nhớ.
    3.Các hình thức phá hoại của Macro virus
    Thuật ngữ "Macro virus" dùng để chỉ các chương trình sử dụng lệnh  macro của Microsoft Word hoặc Microsoft Excel. Khác với F_virus truyền thống chuyên bám vào các file thi hành Macro virus bám vào các tập tin văn bản.DOC và bảng tính.XLS. Kh các tập tin này được Microsoft Word (hoặc Microsoft Excel) mở ra, macro sẽ được kích hoạt, tạm trú vào NORMAL.DOT, rồi lây vào tập DOC, XLS khác. Đây là một hình thức lây mới, tiền thân của chúng là macro Concept. Tuy ban đầu Concept rất "hiền" nhưng do nó không che dấu kỹ thuật lây này nên nhiều hacker khác dễ dàng nằm được giải thuật hình thành một lực lượng virus "hậu Concept" đông đúc và hung hãn.
    Mối nguy hiểm của loại virus này thật không lường: chúng lợi dụng nhu cầu trao đổi dữ liệu (dưới dạng văn bản, hợp đồng, biên bản, chứng từ...) trong thời đại bùng nổ thông tin để thực hiện hành vi phá hoại. Có trường hợp một văn bản thông báo của Công ty X được gửi lên mang lại chứa macro virus. Dù chỉ là sự vô tình nhưng cũng gây nhiều phiền hà, chứng tỏ tính phổ biến và nguy hại của loại virus "hậu sinh khả uư" này. Các hacker biết rằng khi nhận một văn bản, để công việc tiến hành nhanh chóng, nhân viên máy tính thường mở ra và thao tác ngay, đây chính là thời điểm macro virus ra tay: hiện thị các dòng văn bản lạ, thay đổi Tool bar, hộp thoại của WinWWord, không cho lưu tập tin... Không dựng lại ở mức "đùa cho vui", một số macro virus còn thực hiện các lệnh xoá file sau một số lần kích hoạt, thậm chí xoá hẳn đĩa cứng...
    Đặc biệt, một biến thể của macro virus có hình thức phá hoại bằng "bom thư tin học" vừa được phát hiện trong thời gian gần đây. Tên "khủng bố" gửi đến địa chỉ "'nạn nhân" một bức thư dưới dạng tập tin.DOC. Người nhận sẽ gọi WinWord để xem,. thế là toàn bộ đĩa cứng sẽ bị tiêu diệt trong nháy mắt!!! Hậu quả sau đó đã rõ, mọi công trình trên đĩa cứng của nhà nghiêm cứu đều tan thành mây khói, hoặc với nhân viên máy tính thì quyết định thôi việc coi như cầm chắc trong tay..
    Tuy vùng sử dụng macro của Microsoft Word để thực hiện hành vi xấu những hình thức phá hoại của loại này khác với virus. Virus chỉ phá hoại dữ liệu của máy tính một cách ngẫu nhiên , tại những địa chỉ không xác định. "Bom thư tin học" nhằm vào những địa chỉ cụ thể, những cơ sở dữ liệu mà chúng biết chắc là có giá. Cũng không loại trừ khả năng chung mai danh một người nào đó để thực hiện âm mưu với dụng ý "một mũi tên trúng hai mục tiêu". Chúng ta phải tăng cường cảnh giác.
    Đề phòng chống loại virus macro này, khi sử dụng một tập tin .DOC, .XLS bạn phải chắc chắc rằng chúng không chứa bất kỳ một macro lạ nào (ngoài các macro do chính bạn rạo ra). Ngoại trừ hình thức phá hoại kiểu "bom thư", macro virus thường đếm số lần kích hoạt mới thực hiện phá hoại (để chúng có thời gian lây). Vì vậy khi mở tập tin, bạn hăy chọn menu Tool/Macro (của WinWord) để xem trong văn bản có macro lạ hay không (kể cả các macro không có tên). Nếu có, đừng ngần ngại xoá chúng ngay. Sau đó thoát khỏi WinWword, xoá luôn tập tin NORMAL.DOT. Một số Macro virus có khả năng mã hoá progvi, che dấu menu Tool/Macro của WinWord, hoặc không cho xoá macro..., đío là những dấu hiệu chắc chắn dể tin rằng các macro virus đang rình rập xoá dữ liệu của bạn. Hăy cô lập ngay tập tin này và gửi chúng đến địa chỉ liên lạc của các Antivirus mà bạn tin tưởng.
    Virus tin học là sản phẩm do con người tạo ra, vì vậy khó có thể liệt kê hết cả những hành virus và hình thức phá hoại của chúng cũng như không thể dự đoán về kết cục của "cuộc chiến" này. Không ai quí dữ liệu của bạn hơn chính bạn. Hăy tự bảo vệ mình trước khi tìm được "thuốc" chặn đứng sự tấn công của virus tin học, bạn sẽ thấy tự tin và thoải mái hơn trong công việc.
    Máy tính chạy chậm
    Máy tôi chạy Windows 98. Sau một thời gian sử dụng, dạo này máy khởi động rất lâu và chạy các chương trình rất chậm dù cấu hình máy tôi khá cao: Intel Pentium III 800 Mhz, 64MB RAM, ổ cứng 20 GB, cạc màn hình S3 32MB. Xin hỏi cách khắc phục ?
    Máy bạn chạy chậm có thể do rất nhiều nguyên nhân, dưới đây là một số biện pháp. Bạn có thể áp dụng 1 hoặc tốt nhất là tất cả.
    ·         Khởi động máy bằng đĩa mềm "sạch", trong đó có chương trình diệt Virus mới nhất như Bkav, D2, NAV... để tìm và diệt.
    ·         Mở tệp Autoexec.bat : trong NC ấn F4 hoặc trong Windows chạy Start/Run gơ Sysedit.Ok. Bạn bỏ bớt những chương trình được cài trong đó bằng cách thêm dấu (;) vào đầu dòng hoặc xóa đi.
    ·         Bạn mở tệp Win.ini (giống cách trên). Tìm dòng Run=, Load=. Nếu sau dấu = có dòng lệnh nào thì xoá đi vì những chương trình này sẽ được kích hoạt sau khi vào Windows và sẽ làm chậm tốc độ máy.
    ·         Bỏ bớt những chưong trình được kích hoạt mỗi khi vào Windows trong Start/ Setting/ Taskbar / Start Menu Program/ Remove/ Program/ Startup.
    ·         Bạn cũng nên bỏ đi các ảnh nền sặc sỡ, các Wallpaper trên Desktop. Xoá đi những biểu tượng không cần thiết, các biểu tượng động trên Desktop vì chúng cũng làm giảm đáng kể tốc độ máy.
    ·         Có thể máy bạn cài quá nhiều các chương trình ứng dụng nên máy bị chậm. Nên gỡ bỏ những chương trình không còn cần thiết bằng công cụ Uninstall kèm theo chúng hoặc trong My Computer / Control Pannel / Add/remove Programs / Uninstall/install chọn chương trình cần gỡ và ấn Add/Remove.
    ·         Cuối cùng nhất thiết phải chạy các tiện ích Scandisk để chữa các lỗi rồi chạy Disk Defragmenter để giảm phân mảnh ổ đĩa.
    Tôi chắc máy bạn sẽ chạy nhanh hơn nhiều sau khi thực hiện các bước trên. Nếu không được bạn chỉ có thể xoá đi và cài lại Windows 98, thậm chí có thể bạn phải Backup lại dữ liệu rồi Format lại ổ - coi như cài lại từ đầu.
    Ổ CDrom không đọc được đĩa
    Sự cố xảy ra có thể do hai nguyên nhân: Hoặc là ổ đĩa CD của bạn bị bẩn hoặc là ổ đĩa bạn bị hỏng và hoạt động sai.
    Trước hết, bạn nên thử xem ổ đĩa của bạn có thể đọc được một đĩa CD nào không. Thư bản chỉ ra rằng nhiều đĩa dữ liệu không chạy được trên ổ đĩa của bạn nhưng chúng lại chạy tốt trên máy khác. Hăy chạy một đĩa nhạc trên ổ đĩa của bạn thử xem. Cách ghi dữ liệu của đĩa nhạc cũng tương tự như CD-ROM nhưng tốc độ đọc chỉ bằng 1/4.
    Nếu đĩa nhạc không chạy được, ổ đĩa của bạn có thể bị bẩn. Bạn nên xem hướng dẫn của nhà sản xuất ổ đĩa làm thế nào dùng đĩa lau chùi để lau đầu đọc. Nếu không có hướng dẫn thì bạn có thể thử dùng bộ lau chùi CD (CD cleaner ket), bộ này có bán sẵn ở các cửa hàng. Nếu như việc lau chùi giúp ổ đĩa đọc được đĩa nhạc thì đĩa dữ liệu của bạn chắc cũng sẽ đọc được.
    Nếu ổ đĩa của bạn vẫn không chơi nhạc được, có lẽ nó cần phải được sửa chữa. Bộ phận cơ của đầu đọc có thể không được điều chỉnh đúng, hay mô tơ không duy trì đúng tốc độ. Trong trường hợp như thế tốt hơn bạn nên mua một ổ mới với giá khoảng 30 đô la. Thay thế bao giờ cũng đơn giản hơn sửa. Vả lại thường khi đă sửa không gì bảo đảm không tái phát.
    Phối hợp ổ cứng và ổ CDRom
    Bạn không nên gắn 2 ổ cứng có tốc độ truy xuất dữ liệu chênh nhau nhiều (thí dụ: ổ 5,1Gb và ổ 20Gb) vào cùng 1 đường cáp dữ liệu vì như vậy sẽ không tận dụng được hết hiệu suất của ổ đĩa có tốc độ cao. Điều này cũng đúng như vậy khi gắn chung ổ cứng và ổ CDRom có tốc độ chênh nhau.
    Tốt nhất là tách riêng ổ cứng nhanh và ổ cứng chậm (hay CDRom) trên 2 đường EIDE khác nhau.
    Chú ý: Trên thực tế, việc 2 ổ đĩa có tốc độ chênh lệch nhiều gắn chung với nhau còn có thể làm chúng chạy không ổn định và hay bị báo lỗi truy xuất khi chạy chương trình, thậm chí có khi làm cả hệ thống chạy không ổ định luôn (máy hay bị treo bất tử).
    Khắc phục sự cố hiển thị màn hình
    Việc cài đặt đúng các chế độ hiển thị màn hình bao gồm độ phân giải (biểu diễn bằng số điểm (Pixel) trên mỗi dòng theo chiều rộng nhân với số hàng theo chiều cao), độ sâu của mầu (số bít cần thiết để lưu trữ một điểm ảnh), số màu hiển thị và tốc độ làm tươi màn hình (Refresh Rate) làm giảm đi sự điều tiết của mắt và tạo cảm giác hưng phấn khi làm việc.
    Thật là uổng phí cho những máy tính có cấu hình với hệ thống video cực mạnh mà không cài đặt đúng chế độ hiển thị màn hình. Hệ thống video của máy tính bao gồm ba thành phần riêng biệt: Màn hình (Monitor), bộ thích ứng đồ họa video (Display Adapter) và trình điều khiển thiết bị (Driver). Hệ thống video chỉ làm việc nếu có đầy đủ ba thành phần trên.
    Sự cố hiển thị màn hình xảy ra khi các thành phần trong hệ thống video hoạt động không đồng bộ với nhau. Ngoài những nguyên nhân đă nêu ra ở trên còn có thể do việc sử dụng không đúng driver cho card màn hình và việc chọn các thông số thiết lập cho độ phân giải, số màu hiển thị, tốc độ làm tươi màn hình không thích hợp. Thông thường bạn có thể thấy màn hình tối thui, hình ảnh bị xé răng cưa, một thông báo lỗi...
    Để khắc phục tình trạng trên, chúng ta tiến hành các bước sau:
    Với Win 95, Win 97, Win 98:
    Khởi động lại máy
        1. Trong khi hiện lên dòng chữ "Starting Windows 95", nhấn F8 và chọn Safe mode (lưu ý rằng ở chế độ Safe Mode, Windows chỉ nạp các chương trình cần thiết và sử dụng driver chuẩn VGA).
        2. Chọn Start/Setting/Control panel, click đúp vào mục Display rồi chọn Setting.
        3. Xác lập lại các chế độ hiển thị màn hình cho phù hợp.
    Nếu bạn là người sử dụng máy tính kinh nghiệm thì có thể trực tiếp thay đổi cấu hình cho tập tin System. ini bằng bất kỳ trình soạn thảo văn bản dạng Ascii nào, chẳng hạn như trình soạn thảo văn bản của NC. Thay đổi mục Display.drv= < Tên của Driver không phù hợp > trong phần [boot] thành Display.drv = Vga.drv.