免费软体传播client端程式-资讯中心教学支援组-淡江大学.ppt

大綱 講師介紹 認識病毒的種類 預防中毒的好習慣 好用掃描軟體介紹/實作 免費線上掃毒軟體介紹 填寫問卷;講師資訊 淡江大學 資管所 鄭元成 E-MAIL: huntercyc@ 經歷 淡江資管系畢業 現就讀淡江資管所一年級 現任 電腦維修服務隊 副隊長;病毒 後門程式 蠕蟲 木馬 USB病毒 側錄程式 間諜軟體 廣告軟體 駭客程式 ;;;病毒是一段電腦程式碼，會將自身附加到程式或檔案，在電腦之間散佈，同時感染途經的電腦。 病毒可能會損壞您的軟體、硬體和檔案。;就像人類病毒有嚴重如伊波拉也有輕微如 24 小時流感，電腦病毒的嚴重性也是從稍微擾人到具破壞力的都有。 好消息是，真正的病毒沒有人力介入就不會散播出去。 一定要有人共用檔案或傳送電子郵件才會把病毒送出去。-USB 病毒;;蠕蟲 (Worm) 就像病毒，為了在電腦之間自我複製而設計，不同之處在於蠕蟲可以自動自我複製。 首先會掌握住電腦傳輸檔案或資訊的功能。 您的系統一旦被蠕蟲感染，就會自動蔓延。蠕蟲最危險之處就是其大量複製的能力。 ;例如，蠕蟲可將自己複製傳給您電子郵件通訊錄所列出的每個人，而收件者電腦也會會繼續相同的動作，最後造成大量網路流量的連鎖效應，進一步降低整個企業網路和網際網路的速度。 新蠕蟲一出現就會快速散播出來。 不但會壅塞網路，還可能嚴重降低您 (與其他所有人) 在網際網路瀏覽網頁的速度。;蠕蟲 (名詞) 病毒的子類別。 蠕蟲通常不需要使用者的動作即可散佈，而且它會將自己完整複製 (甚至可能先修改過) 再透過網路傳播。 蠕蟲能消耗記憶體或網路頻寬，進而使電腦當機。 ;由於蠕蟲不需要透過「母體」程式或檔案即可傳播，所以也能透過漏洞入侵您的系統，讓他人從遠端控制您的電腦。 蠕蟲就包括了 Sasser 和 Blaster 蠕蟲。 ;事實上，除非您開啟或執行受到感染的程式，否則所有病毒和許多蠕蟲都無法散佈。 許多最危險的病毒主要是透過電子郵件附件散佈 — 與電子郵件訊息一起傳送的檔案。 您通常可判斷電子郵件是否包含附件，因為您會看到代表附件的迴紋針圖示，加上檔案名稱。 相片、用 Microsoft Word 撰寫的信件，甚至 Excel 試算表，都???是您每日透過電子郵件所可能接收的部分檔案類型。 當您開啟附件 (通常是按兩下附件圖示) 時就會啟動病毒。;木馬程式(特洛伊木馬、後門程式)就像木馬屠城的故事所述的一樣，看起來像是一件禮物，但裡頭藏著敵人的士兵。 木馬程式和電腦病毒最大的不同是不會自我複製，其主要的傳播方式是利用各種方法引誘使用者開啟執行程式，然後攻佔使用者的電腦，進行蒐集個人資料、潛伏在電腦裡等待時機執行攻擊任務、當作跳板進行滲透等各種任務。 ;-木馬的原理 一個完整的木馬程式包含兩個部分：服務端(Server)和用戶端(Client) 。植入對方電腦的是服務端，而駭客正是利用用戶端進入被植入木馬程式的電腦。;各種引誘你執行木馬程式的手法;木馬程式的賺錢模式;中木馬程式的徵兆;;;;;;;;;;;;辯識正確網址;辯識正確網址;建立良好的使用習慣 勿未經確認就開啟來路不明的檔案 不要下載或使用未合法授權的程式 避免瀏覽高風險的網站 系統(Windows Update)及軟體(瀏覽器、防毒軟體與病毒定義檔)時常更新 安裝防毒軟體(含防火牆) ;(1)Update 　 Microsoft Update、 Windows Update 　 網路管理組組首頁 無法做 Windows Update 解決方法教學 (2)防毒軟體 (3)帳號密碼 (4)Outlook Express 設定 (5)IE 設定 (6)防火牆 (7)Tool Bar 　 Google .tw/ 　 MSN / ;;;;;;3.點選使用者-右鍵 -更改密碼;5.輸入 [新密碼] 及 [確認密碼] 後按 [確定];7.停用沒在使用帳戶候選確定;;2.取消顯示;4.可勾選 [在附件可能有病毒時不允許儲存或開啟];;2.選 [自訂層級] ;;3.開啟-確定;隱藏檔打不開 CPU使用率100% 記憶體佔用數過高 機器運行十分緩慢 無法開啟或執行程式或檔案 無法update 無法上網 無法開機進入系統 防毒軟體一直跳出無法移除病毒訊息 防毒軟體的病毒碼無法更新 防毒軟體失效 防火牆被關閉 …;;1.進入 Kaspersky 官方網站點選 [免費工具];2.點選 [Free Virus Scan];4. 點選 [Accept];;;;;;?進安全模式 (先下載好掃毒軟體) ?關閉系統還原 (? 切斷網路) ?清理暫存檔 ?進行掃毒、清毒工作 ?重新開機 ?再做一次清毒工作(原因在於安全模式中9成5的惡意程式不會啟動，惡意程式也非僅由自動啟動項目及系統服務啟動 )