电脑病毒防护班.PDFVIP

電腦病毒防護班 林信雄 資訊中心教學組 98年7月6日 大綱 ?何謂電腦病毒？ ?電腦中毒時的常見症狀。 ?關於防毒軟體。 ?判斷防毒軟體是否正常工作？ ?如何判斷檔案是否中毒。 ?關於隨身碟病毒。 ?電腦病毒防範之道。 2 何謂電腦病毒？ ?笑話一則 美惠：「老公，你知道我在去年的這個時候就買了一台電腦嗎？」 安室：「真的啊？可是怎麼從來沒看過妳在用？」 美惠：「哎呀！誰知道剛買來就『 中毒』了！」 安室：「那你沒送去修理啊？」 美惠：「我是想說…這一年都不開機，看能不能把可惡的病毒餓死！」 安室：「.........」 3 何謂電腦病毒？(cont) 1. 最早可追溯到1959年，ATT貝爾實驗室的 「磁蕊大戰(core war)」。 2. 1984年，Fred Cohen“電腦病毒 – 理論與實 驗的文章，對「電腦病毒 」下了明確定義。 3. 1987年，一對巴基斯坦兄弟為了打擊軟體盜 拷，寫出了C-Brain程式 。 4. 1988年秋天，康乃爾大學生在網際網路上啟 動了第一隻Internet Worm，造成了數以萬計 的電腦都受到感染。 4 何謂電腦病毒？(cont) ?電腦病毒是一種電腦惡意程式。 ?它是一種會不斷「自我複製」及「感染」其它 程式的電腦程式。 ?影響電腦正常運作(如佔用CPU資源……) 。 ?會使電腦「發病」(如格式化硬碟……) 。 5 何謂電腦病毒？(cont) ?病毒撰寫者動機不同，所造成的損害也不同 - 無聊、愛現、炫燿能力。 - 惡作劇、好奇。 - 破壞資料與系統、報復。 - 竊取資料、謀求利益等等。 6 何謂電腦病毒？(cont) ?電腦病毒生命週期 1.創造期：電腦駭客寫作程式。 2.孕育期：含病毒的檔案被放在容易散播處。 3.潛伏期：病毒不斷繁殖傳染，等待時機發作。 4.發病期：條件符合時，開始發病。 5.移除期：夠多的防毒軟體可偵測及控制時，有 機會讓病毒絕跡。 7 何謂電腦病毒？(cont) ? 常見的電腦病毒種類 1. 開機型病毒（Boot Strap Sector Virus）：藏 匿在磁片或硬碟第一個磁區，在作業系統未 載入前，即載入到記憶體發病。 2. 檔案型病毒（File Infector Virus）：通常寄 生在可執行檔（*.com、*.exe、*.sys）。 8 何謂電腦病毒？(cont) ?常見的電腦病毒種類 3.複合型病毒（Multi-Partite Virus）：兼具開機 型病毒和檔案型病毒。 4.巨集病毒（Macro Virus）：利用具有寫巨集 能力的軟體設計病毒。 9 何謂電腦病毒？(cont) ?常見的電腦病毒種類 5. 千面人病毒（Polymorphic）：每繁殖一次， 即以不同病毒碼傳染別的檔案，對掃瞄固定病 毒碼的防毒軟體，是一大挑戰。 10 何謂電腦病毒？(cont) ?傳統型病毒(開機型、檔案型、混合型等病毒) 的共同特色，就是一定有一個「寄主」程式。 ?所謂寄主程式就是指那些讓病毒窩藏的地方。 最常見的就是一些可執行檔，像是副檔名 為.EXE及.COM的檔案。 ?隨著Office文件的普及與其所提供的強大巨集 功能，使其相關巨集病毒也愈來愈多。因此應 注意：是否允許檔案開啟時對巨集的相關執行 動作。 11 何謂電腦病毒？(cont) ?新一代病毒完全不需要依靠寄主的程式，如果一定要 說其寄生所在，最佳的答案應該就是「Internet」 吧！ ? JavaScript和ActiveX，這兩個語言都相繼地被有心人 士「點召」，成為新一代病毒的溫床。 ? JavaScript和ActiveX的執行方式，是把程式碼寫在網 頁上，當你連上這個網站時，瀏覽器就把這些程式碼 抓下來，然後用使用者自己系統裡的資源去執行它。 如此一來，使用者就會在神不知鬼不覺的狀態下，執 行了一些來路不明的程式。