防治电脑病毒.pptVIP

第八章 防治電腦病毒 楊麗娟 電腦病毒 電腦病毒是一個會將自己的程式碼複製，並附加到其它檔案的小程式，常見的症狀如下： 改變軟碟片名稱 在螢幕上顯示反白區塊或亂碼 唱歌、發出聲音或邀您玩遊戲 磁碟的壞磁區增加或空間減少 檔案的長度、日期改變或失蹤 系統記憶體減少，執行速度變慢，經常當機 程式檔案無法執行 資料檔案遭到破壞或刪除 硬碟損毀無法啟動 電腦病毒v.s.臭蟲v.s.駭客 電腦病毒(virus)：是有心人士故意撰寫出來惡作劇、佔據記憶體、癱瘓電腦甚至毀滅資料的程式。 .tw 臭蟲(bug) ：是程式設計人員在無意之間所產生的邏輯錯誤或程式錯誤。 駭客(hacker) ：是以非法手段或利用系統漏洞入侵他人電腦，進而竊取、竄改或破壞電腦上的資料。 原本電腦病毒與駭客不能混為一談，但有一例外 紅色警戒病毒(Code Red) 卻結合兩者的特性。 電腦病毒的類型 檔案型病毒 (file infector virus)：通常寄居在可執行檔，當使用者執行中毒的可執行檔時，病毒就會發作。 開機型病毒 (boot strap sector virus)：躲在軟碟或硬碟的啟動磁區，殺傷力及傳染力為所有病毒之冠。 複合型病毒 (multi-partite virus)：兼具開機型及檔案型病毒的特性，換言之，它們不僅會感染可執行檔，也會感染啟動磁區。 網路系統病毒 (network virus)：針對Novell Netware等網路系統所設計，種類不多，但破壞力強，而且攻擊對象就是網路伺服器上的檔案。 千面人病毒 (polymorphic virus)：這種病毒每繁殖一次，就會散播不同的病毒碼。 巨集病毒 (macro virus)：凡具有撰寫巨集能力的軟體都有可能成為巨集病毒的感染對象，例如Word、Excel。 除了電腦病毒之外，目前還有如下類型的程式會危害電腦： 特洛伊木馬 (trojan horse)：特洛伊木馬不像電腦病毒一樣會感染其它檔案，故不需要防毒軟體進行清除，直接刪除受感染的程式即可。它通常會以特殊管道進入使用者的電腦，然後伺機執行其惡意行為。 電腦蠕蟲 (worm)：電腦蠕蟲會自行複製出很多「分身」，然後像蠕蟲般地在電腦網路中爬行，從一部電腦爬到另外一部電腦。 惡性程式 (malicious code、malware)：惡性程式泛指所有不懷好意的程式碼，包括電腦病毒、特洛伊木馬、電腦蠕蟲等。早期電腦病毒、特洛伊木馬、電腦蠕蟲都是各自獨立的程式而且彼此不相干，但近幾年來單一類型的惡性程式愈來愈少，大部份均以「電腦病毒」加「電腦蠕蟲」或「特洛伊木馬」加「電腦蠕蟲」的類型存在。 電腦病毒的防治方法 勿使用來歷不明的軟碟開機。 勿開啟或執行來歷不明的檔案或程式，尤其是電子郵件的附加檔案。 沒有存取網路時要離線。 資料檔案要經常備份。 定期使用防毒程式偵測病毒並更新病毒碼。 Internet、FTP、BBS、E-mail等網路媒體均為病毒散播的溫床，使用時請格外小心。 定期更新Windows作業系統及Internet Exploer瀏覽器。 防毒軟體的介紹 Norton Antivirus .tw 點取[網路安全診斷室] Trend 上網的威脅 電腦用戶所面臨的最大挑戰之一就是考慮如何擺脫廣告軟體和間諜軟體，當你從網上下載免費實用軟體時，這些惡意的程式可能會乘機悄悄爬上你的計算機 病毒 廣告軟體：是顯示彈跳式廣告視窗的程式。有些程式是使用 Java 技術撰寫的。 間碟軟體：是在使用者造訪網站時追蹤其動作的程式。 如何移除廣告軟體與間碟軟體 兩個比較有名的移除程式(免費Free) 移除廣告軟體: Ad-Aware SE Personal 移除間碟軟體: Microsoft Antispywarre 安裝練習 Ad-Aware SE Personal Microsoft Antispyware * * 您拷到一張軟碟片或光碟片，內有資料檔案、解毒程式或新遊戲，但裡面藏有病毒，大家都不知道 病毒趁著您將檔案拷貝到硬碟的同時，潛伏在電腦系統內，待特定時間一到，就跑出來毀滅您的程式和資料 從此，經由您的電腦執行過的軟碟片都極可能染上病毒，而不知情的您又把檔案與好朋友分享 於是您的好朋友無條件的接受此一病毒，然後熱心的他又透過 Internet傳送給遠方的友人 最後遠方友人的電腦可說是集病毒一身！如果有一天他反過來複製了必威体育精装版版的遊戲送給您，您就糟糕囉 高 低 中 對企業的影響 無 取決於病毒作者 取決於病毒作者 破壞力 取決於網路連結情況，連結範圍愈廣，散佈的數目愈多 不會增加 電腦使用率愈高，檔案受感染的數目愈多 造成程式增加數目 是 不是 不是 主動散播自己 不是 是 是 被動散