电脑病毒的传染途径.ppt

防範電腦病毒與資訊安全案例宣導 電腦防毒基本概念 大綱 電腦病毒的種類 電腦病毒的傳染途徑 預防電腦病毒的方法 已經中毒了該怎麼辦 電腦病毒的種類 傳統電腦病毒 開機型電腦病毒 開機型病毒通常會去感染硬碟或磁片的系統啟動部位 檔案型電腦病毒 電腦病毒會依附在程式的可執行檔上面 複合型電腦病毒 由『檔案型』病毒以及『開機型』病毒的特性混合而成的 傳播途徑 磁片、檔案 巨集病毒 利用軟體本身所提供的巨集能力來設計病毒 具有寫巨集能力的軟體都有巨集病毒存在的可能 傳播途徑 Microsoft Office Word、Excel、PowerPoint 和 Access 檔案...巨集指令 電腦蠕蟲 蠕蟲病毒通常以發動拒絕服務攻擊，使得電腦的執行效率極大程度的降低，從而破壞電腦的正常使用的一種病毒。 主動攻擊，不像電腦病毒會附在別的程式內 通常蠕蟲病毒也根據其面對的物件分成2種 大規模電腦使用網路發動拒絕服務 針對個人用戶的以執行大量垃圾代碼的蠕蟲病毒 傳播途徑 複製郵件 漏洞傳播 特洛依木馬 特洛伊木馬程式就如神話所述，看起來像是一件禮物，結果卻是突擊特洛伊城的希臘士兵。 通常假裝為有用的程式，卻是另藏其他有問題的程式。 當使用者被誘開啟程式 (因為他們認為該程式來自合法來源) 時，木馬程式即會散佈開來。 網頁病毒 VB Script病毒 Script 病毒是以 script 程式語言如 VBScript 以及 JavaScript 撰寫而成 Active X主動式內容 ActiveX 控制項是一種內嵌在 Web 網頁的元件物件，當使用者檢視網頁時便會被啟動。 ActiveX 控制項可供 Web 開發人員建立含有功能更豐富的互動式動態 Web 網頁。 可將 Web 瀏覽器的瀏覽器安全設定設成 高，來停止執行這些 ActiveX 控制項。 電腦病毒的傳染途徑 電腦病毒的傳染途徑 電子郵件 執行檔案、巨集檔案 電子媒體(光碟、隨身碟、磁片) 網路傳輸(包括上網瀏覽網站內容) MSN 電子郵件 附加執行檔案(.com, .exe, .bat, .pif......) 聳動、吸引人文字誘騙點選 執行檔、巨集檔 隨身碟 電腦插上受病毒感染的USB隨身碟後，主機本身也會跟著中毒 USB隨身碟中的病毒通常是依賴Autorun.inf檔案入侵電腦 自行建立autorun.inf避免病毒感染 網路傳輸(包括上網瀏覽網站內容) 網路傳輸(包括上網瀏覽網站內容) MSN病毒 預防電腦病毒的方法 預防電腦病毒的方法 防火牆 Windows Update 防毒軟體 已經中毒了該怎麼辦 有何徵狀？ netstat 是否發送大量封包? 工作管理員 已經中毒了該怎麼辦 移除網路線 刪除病毒process msconfig 除非您開啟或執行受到感染的程式，否則所有病毒和許多蠕蟲都無法散佈。 沒有任何方法能百分之百保證電腦安全性。 不過只要您保持軟體必威体育精装版狀態，持續訂閱防毒軟體，便可不斷改善電腦安全。 資安事件案例 網站洩露個人資料 中部某所知名大學網站因控管不當，透過Yahoo、Google等搜尋引擎，便可直接取得該校就學貸款學生名冊，名冊內含學生身份證字號、貸款金額等個人資料，讓學生資料暴露於危險之中。 預防方式 網頁應指派專人管理審核內容，以避免洩漏個人資料。 不適合公開的檔案不可存放在公開之網站上。 網站上過期的資料應進行檔案刪除、不可只移除超連結，以免被搜尋引擎取得而被讀取。 電腦失竊造成資料遺失 南部某國小電腦遭竊，人事教職員資料因存放於電腦中而一並外洩、會計預算電子檔案亦於電腦中一同遺失。 預防方式 資料應養成備份習慣，避免造成資料永久遺失。 筆記型電腦、行動碟等儲存設備因攜帶方便、容易遺失，應設定密碼保護或資料加密，並儘可能避免存放機密公務資料，並妥善保管。 辦公處所應加強門禁管制，設備遭竊應立即向所轄派出所報案。 電腦維修時應複製重要資料，或取下硬碟後再送修。 安裝P2P軟體，偵查筆錄外洩 8所警察機關之警員擅自安裝FOXY(檔案下載軟體)於警所電腦中，且不熟悉FOXY之設定方式，誤將電腦中所有資料開放予所有人下載，造成警所電腦筆錄資料外洩 預防方式 軟體因版本與種類繁多，軟體容易被改寫加入木馬或後門程式，故不要安裝P2P軟體，如Bittorrent(BT)、eMule、FOXY等，以免造成機密資料外洩 另P2P下載之檔案也容易含有病毒或是非法之盜版軟體，容易遭到廠商追蹤舉發而產生訴訟與巨額賠償。 釣魚網頁竊取資料 有犯罪集團利用假資料註冊與國內知名網路銀行、航空公司等極為類似之網址，再於各大搜尋引擎公司購買關鍵字廣告，誘使民眾連結至藏有木馬程式網頁，俟民眾電腦遭植入木馬後再導向正常網站，此時木馬程式已開始進行鍵盤側錄