当执行时，它会把自己隐藏在附件，经电邮传.pptVIP

* * 電腦病毒 電腦病毒是指一些能夠影響電腦正常運作的有害程式。 Computer Virus Computer virus is a piece of malicious program which is able to affect the normal operation of a computer system. 病毒可帶來的損害如下: 1. 破壞電腦系統存貯的數據。例如: Stone, June 16th 2. 在硬碟機中製造大量無用數據。 例如: Brain, Stone 3. 降低電腦系統的效率。例如: Slow 4. 破壞電腦顯示屏上影像。例如: Ping-Pong, Blood 5. 破壞印表機輸出文件。例如: Typo 6. 在磁碟機開機區域做成破壞。例如: Monkey 7. 將磁碟機格式化。例如: Trojan Horse 8. 不斷複製用盡電腦記憶位置。例如: Worm 9. 製做定時炸彈在指定時間做成破壞。例如: Black Friday, Jerusalem, Payday. 10. 破壞電腦的開機程式。例如: CIH 11. 在電腦上破壞及加入特別數據。例如: Logic Bomb 傳送電腦病毒的途徑: ? 1. 由電子告示版系統(BBS) - 下載及交換附有病毒的程式。 2. 由磁碟 - 由附有病毒的程式安裝磁碟傳送。 由網絡 - 網絡使病毒傳送至不同地點，甚至由磁碟 將病毒傳送至家用電腦。 4. 由電郵、討論區、Outlook Express - 將病毒加入附件中傳送。例如: I Love You, VBS_Kalamar 5. 由共享軟件及免費軟件 - 下載附有病毒的軟件會感染病毒。 防止電腦病毒的方法: ? 1. 安裝防止電腦病毒軟件去消除病毒。例如: Norton Anti-Virus, F-Secure Anti-Virus 2. 在下載檔案及使用磁碟前先測試及消除所有病毒。 3. 任何情況下不要使用非法軟件。 Virus Definition File 病毒定義檔 這是防毒軟件用來識別特定病毒、 蠕蟲和特洛伊木馬的檔案。 基於此原因， 您應定期從您的防毒軟件供應商的網站 下載有關軟件的最新版本， 或設定防毒軟件執行「自動更新」功能。 開機磁區病毒 主要通過軟碟在16位元磁碟操作系統 (DOS) 環境下傳播。開機磁區病毒會感染軟碟內的開機磁區及硬碟，而且也能夠感染用戶硬碟內的主開機磁區(MBR)。一但電腦機件中毒，每一個經受感染電腦讀取過的軟碟都會受到感染。開機磁區病毒是如此傳播：隱藏在磁碟內，在系統檔案啟動以前病毒已駐留在記憶體內。這樣一來，病毒就可完全控制DOS中斷功能，以便進行病毒傳播和破壞活動。典型例子：Michelangelo是 一種開機磁區病毒。它會感染開機磁區內的磁碟及硬碟內的MBR。當此病毒常駐記憶體時，便會感染所有讀取中及沒有寫入保護的磁碟。除此以外，Michelangelo會於3月6 日當天刪除受感染電腦內的所有檔案。 檔案型病毒 檔案型病毒，又稱寄生病毒，運行於記憶體，通常感染執行檔案。每次執行受感染的檔案時，病毒便會發作：病毒會將自己複製到其他執行檔案並於發作後仍可長留在記憶體。現存的檔案型病毒數以千計，它與開機磁區病毒類似，絕大多數是在16位元的DOS環境中進行。最簡單清除檔案型病毒的方法是使用防毒軟件去掃描及清除病毒。但如果那些系統檔案已在Windows模式下鎖定，用戶是不能在此環境下清除病毒。解決方法是在DOS環境下啟動電腦，然後執行防毒軟件去清除受病毒感染的檔案。典型例子：CIH會感染Windows 95/98的.EXE檔案，並在每月的26號發作日進行嚴重破壞。於每月的26號當日，此病毒會試圖把一些隨機資料覆寫在系統的硬碟，令該硬碟無法讀取原有資料。此外，病毒又會試圖破壞Flash BIOS內的資料。 複合型病毒? 複合型病毒具有開機磁區病毒和檔案型病毒的雙重特點。 巨集病毒 與其他病毒類型的分別是巨集病毒不會局限於某個特定的操作系統，可以透過電郵附件、軟碟、互聯網下載、檔案互傳和共享應用程序等多種方式進行傳播。巨集病毒專門針對特定的應用軟件，可感染依附於某些應用軟件內的巨集指令，如Microsoft Word 和Excel。巨集病毒採用程式語言撰寫，例如Visual Basic 或 Corel Draw，而這些又是易於掌握的程式語言。典型例子：July Killer 這個病毒通過VB巨集在 MS Word 97 文件中傳播。一但打開染毒文件，病毒首先感染共用範本 (normal.dot)，從而導致其它被打開的文件一一遭到感染。此病毒的破壞力嚴重。如果當月份是7月時，病毒就