电脑病毒介绍.ppt

電腦病毒介紹 由於 組員家裡常常中毒 組員介紹 工作分配表 電腦病毒之定義  『電腦病毒』到底是什麼呢？ 它對人體會造成傷害嗎？ 對於這些問題的答案 想必是目前電腦族的使用者們所想要知道的。其實【電腦病毒】只是一段幾 k Bytes 的程式，它是一種會不斷自我【繁殖/ 複製( 自我拷貝) 】或【感染/ 覆 寫】的程式碼，通常它都會寄存在可執行的檔案之中， 或者是軟、硬碟的開 機磁區啟動部份，所以它對人體是不會造成傷害的。 既然電腦病毒只是一段程式， 那麼它有沒有什麼特性存在呢？ 答案是『有 的』。舉個例子來說， 一般最常見到的電腦病毒特性為【檔案長度的增加】 、【在螢幕上顯示訊息】以及【不斷的去感染其它程式】 等等，對於這一類 的程式， 我們都可以通稱它為『電腦病毒』。  電腦病毒種類介紹 檔案型病毒 開機型病毒 混合型病毒 WORD 文件巨集病毒 視窗型病毒 不同病毒所影響的地方分為五種類型之病毒 檔案型病毒 (1) 定義 所謂『檔案型』病毒就是指電腦病毒會依附在程式的可執行檔上面，我們稱 之為檔案型病毒。 (2) 病毒實例 將以前的電腦病毒累積起來做個統計，檔案型病毒佔了絕大部份電腦病毒的 比例以上。我們常見到的檔案型病毒有 Connie 系列病毒與耶路撒冷(Jerusalem) 系列病毒等等。當然還有其它的檔案型病毒，只不過我們把比較常見的電腦 病毒列出來，提醒使用者特別小心就是了！  開機 ( 系統) 型病毒  (1) 定義 由於開機型病毒通常會去感染硬碟或磁片的系統啟動部位，因此開機型病毒 我們又稱之為『系統型』病毒。通常這一類型的電腦病毒會吃掉電腦中的記 憶體 (memory) ；也就是說在有電腦病毒常駐的情形下由硬碟開機的話，則記 憶體就會減少了幾 k 。 另外，在比較嚴重的情形之下，由於此類型的電腦病毒可能破壞電腦的系統 部位，所以它也有可能使你的電腦無法正常的開機，這就是開機型病毒最大 的威力所在！ (2) 病毒實例 至於開機型病毒是以『猴子(MONKEY) 』病毒最為典型，另外像是曾經流行 一陣子的米開朗基羅』病毒 ( 又名：石頭三號病毒) 也是屬於此類型的病毒。 ！！！當您的電腦中了 Monkey 病毒之後，我們還是可以正常由硬碟開機， 若是此時我們以開機磁片由 A 槽開機的話，則會出現找不到 C 的情形 ( 如： Invalid drive specification) ， 請使用者特別注意一下。  混合型病毒  (1) 定義 就『混合型病毒』而言，顧明思義的我們可以知道它是由『檔案型』病毒以 及『開機型』病毒的特性混合而成的，所以稱之為混合型病毒是最恰當不過 的。 理所當然的是，此混合型病毒也同樣的具有檔案型病毒與開機型病毒的特 性，通常這一類型的電腦病毒流傳率最高，原因是一旦在我們電腦在開機時 只要感染了混合型病毒之後，隨之而後的在自動執行檔(AUTOEXEC.BAT) 中 所執行過的每一個程式、檔案都會被這隻混合型病毒所感染到。由於電腦病 毒早就已經常駐在記憶體中，此時您隨便執行一個在硬碟中的程式也會被病 毒所感染到，一下子的時間您的電腦可能就變成『毒窟』！ (2) 病毒實例 混合型病毒的例子可多了，目前已經流傳開來的 3783 病毒，其威力雖然不 大，但是它會在您電腦開機的時候發生當機情形，那就有得讓你受了，至於 這一隻病毒的詳細剖析，我們待會再作說明。 除了 3783 這一隻病毒之外，在排行榜上有名的 NATAS (4744) 病毒它也是屬 於此類型的病毒。另外，還有 Tequila ( 龍舌蘭) 以及 Hammer 系列病毒也是 屬於混合型病毒。 混合型病毒  (3) 流行病毒剖析 [3783 病毒] a. 病毒感染型別 跨平台的混合型病毒 (for DOS/Windows 95) b. 病毒感染的格式 這隻病毒除了會感染傳統 DOS 的開機磁區啟動部份以及檔案之外，它也會去 感染 Windows 95 系統下的 NewEXE 檔案，所以我們稱它為跨平台的混合型病 毒。 c. 病毒感染長度 一旦檔案感染到這隻病毒之後，該檔案就會增加出 3783 個 Bytes ，所以這隻 病毒就以 3783 做為病毒的名字。 病毒感染的格式 這是一隻非常典型的混合型病毒，它除了會去感染電腦的系統部位之外，另 外像程式的 .COM 檔與 .EXE 檔都會去感染。 病毒感染長度 由於在檔案感染到這一隻病毒之後，此時我們的檔案會增加出 4744 Bytes 來， 所以我們也稱呼它為 4744 病毒。 病毒特性 通常我們的電腦感染到 4744 病毒之