电脑病毒vs防毒系统.pptVIP

電腦病毒vs防毒系統 組員:陳建榮 簡仲玲 劉得中 電腦病毒是一段很小的電腦程式，它是一種會不斷「自我複製」及「感染」的程式，在傳統的DOS環境下，通常它會寄存在可執行的檔案之中，或者是軟、硬碟的開機磁區啟動部份，隨著被感染程式由作業系統載入記憶體而同時執行，病毒因此獲得系統控制權；但在視窗系統中出現的文件巨集病毒則是附著在文件檔中，且其感染之對象亦限於文件檔。簡單來說，會使檔案長度增加刪減、不尋常的錯誤訊息出現，而且可以不斷的去感染其它程式的程式，我們都可以通稱它為電腦病毒。電腦病毒在我們的電腦裏執行並且導致不同的影響。它可把電腦裏的程式或數據消失或改變。『電腦病毒』與其它威脅不同，它可以不需要人們的介入就能由程式或系統傳播出去。『程式碼』包含一套不必要的指令，當執行時，它把自己傳播到其它的電腦系統、程式裏。首先它把自己拷貝（copy）在一個沒有被感染的程式或檔案裏，當這個程式或檔案執行任何指令時，這電腦病毒都會包括在指令裏。根據病毒創造者的動機，這些指令可以做出任何事，其中包括顯示一段訊息、刪除檔案或精細地改變數據。有些情況下，電腦病毒並沒有破壞指令的企圖。但取而代之就是毒病佔據磁碟空間，中央處理器時間或網絡的連接。  資料來源:奇摩知識~綠精靈 電腦病毒並非是最近才出現的新產物 ,事實上 ,早在一九四九年 ,距離第一部商用電腦的出現仍有好幾年時 ,電腦的先驅者約翰.范紐曼(John Von Neumann)在他所提出的一篇論文 [複雜自動裝置的理論及組織的進行]裏,即已把病毒程式 的藍圖勾勒出來 ,當時 ,絕大部份的電腦專家都無法想像這種會自我繁植的程式 是可能的 ,可是少數幾個科學家默默的研究范紐曼的所提出的概念 ,直到十年之 後 ,在美國電話電報公司(ATT) 的貝爾(Bell)實驗室中 ,這些概念在一種很奇怪 的電子遊戲中成形了 ,這種電子遊戲叫做 [磁蕊大戰] (core war)。磁蕊大戰是當時貝爾實驗室中三個年輕程式人員在工餘想出來的 ,他們是道格拉斯 麥耀萊(H, Douglas McIlroy) ,維特.維索斯基(Victor Vysottsky)以及羅伯.莫里 斯(Robert T. Morris) ,當時三人年紀都只有二十多歲。附註: Robert T. Morris 就是後來寫了一個 Worm ,把 Internet 搞的天翻地覆的 那個 Robert T. Morris Jr. 的爸爸 ,當時大 Morris 剛好是負責 Arpanet 網路安全 。電腦病毒的老祖宗:磁蕊大戰的玩法如下:兩方各寫一套程式 ,輸入同一部電腦中 ,這兩套程式在電腦的 記憶系統內互相追殺 ,有時它們會放下一些關卡 ,有時會停下來修理(重新寫)被對方 破壞的幾行指令 ;當它被困時 ,也可以把自己複製一次 ,逃離險境 ,因為它們都在電 腦的記憶磁蕊中遊走 ,因此得到了磁蕊大戰之名。這個遊戲的特點 ,在於雙方的程式進入電腦之後 ,玩遊戲的人只能看著螢幕上顯示的 戰況 ,而不能做任何更改 ,一直到某一方的程式被另一方的程式完全 [吃掉] 為止。資料來源:/librarys/computer/virus/baset1.htm(牛頓雜誌) 一. 網路媒介:電腦病毒蔓延的主要方式是透過軟件的分享。如果軟件是透過人手散佈出去的，病毒蔓延的速度會比由BBS或國際網絡慢得多。由於文書處理系統及國際網絡十分受歡迎，所以電腦病毒例如宏集病毒（marcovirus）很容易在很短的日子裏傳播到無數用家的電腦系統裏。現在很多人都會用到文書處理器，並且附在電子郵件中傳送給其他人。如果這文件是帶有病毒的話，收件人亦會被傳染。現在很多電子郵件程式都會把接收到的郵件自動地放在文書處理器開啟，所以收件人是在沒有選擇的情況下被傳染病毒。 二. CD媒介:現在翻版CD的情況十分嚴重，尤其在香港。這些翻版CD很多時都會帶有病毒，但由於CD不能用來編寫，所以CD裏的病毒亦不能被清除。另外，一些軟件製造商為了教訓這些用翻版軟件的人，他們故意設計一種病毒放在他們的軟件中。如果用家用的是正版軟件，病毒就不會發作；相反如果用的是反翻軟件，病毒程式就會執行﹝破壞系統﹞。 資料來源:/question/?qid=1005022200443 開機型病毒（BootStrapSectorVirus）:開機型病毒是藏匿和感染磁碟片或硬碟的第一個磁區，即我們平常所說的BootSector。開機型病毒藉由開機動作而侵入記憶體，若你用已感染的磁片開機，那麼病毒將立即感染到你的硬碟。因為DOS的架構設計，使得開機型病毒可以於每次開機時，在作業系統還沒被載入之前就被載入到記憶體中，這個特性使得病毒可以針對DOS的各類中斷