电脑病毒种类介绍.docVIP

班級、９７１２　姓名、邱炯豪電腦病毒種類介紹 ?一般來說，我們把電腦病毒根據其所影響的地方，我們可以區分為下面五大種類：1檔案型病毒2開機型病毒3混合型病毒4WORD文件巨集病毒5視窗型病毒等五種巨集病毒是目前最熱門的話題, 它主要是利用軟體本身所提供的巨集能力來設計病毒, 所以凡是具有寫巨集能力的軟體都有巨集病毒存在的可能, 如Word, Excel, AmiPro都相繼傳出巨集病毒危害的事件, 在台灣最著名的例子正是Taiwan NO.1 Word巨集病毒。開機型 巨集病毒 (Macro Virus):病毒 (Boot Strap Sector Virus):開機型病毒是藏匿在磁碟片或硬碟的第一個磁區。因為DOS的架構設計, 使得病毒可以於每次開機時, 在作業系統還沒被載入之前就被載入到記憶體中, 這個特性使得病毒可以針對DOS的各類中斷 (Interrupt) 得到完全的控制, 並且擁有更大的能力去進行傳染與破壞。檔案型病毒 (File Infector Virus):檔案型病毒通常寄生在可執行檔(如 *.COM, *.EXE等)中。當這些檔案被執行時, 病毒的程式就跟著被執行。檔案型的病毒依傳染方式的不同, 又分成非常駐型以及常駐型兩種 :(1) 非常駐型病毒(Non-memory Resident Virus) :非常駐型病毒將自己寄生在 *.COM, *.EXE或是 *.SYS的檔案中。當這些中毒的程式被執行時，就會嘗試地去傳染給另一個或多個檔案。(2) 常駐型病毒(Memory Resident Virus) :常駐型病毒躲在記憶體中，其行為就好像是寄生在各類的低階功能一般(如 Interrupts)，由於這個原因, 常駐型病毒往往對磁碟造成更大的傷害。一旦常駐型病毒進入了記憶體中, 只要執行檔被執行, 它就對其進行感染的動作, 其效果非常顯著。將它趕出記憶體的唯一方式就是冷開機(完全關掉電源之後再開機)。複合型病毒 (Multi-Partite Virus):複合型病毒兼具開機型病毒以及檔案型病毒的特性。它們可以傳染 *.COM, *.EXE 檔，也可以傳染磁碟的開機系統區(Boot Sector)。由於這個特性, 使得這種病毒具有相當程度的傳染力。一旦發病，其破壞的程度將會非常可觀！ 例如:台灣曾經流行的大榔頭(Hammer),歐洲流行的Flip翻轉病毒皆是．隱型飛機式病毒 (Stealth Virus):隱型飛機式病毒又稱作中斷截取者(Interrupt Interceptors)。顧名思義, 它藉由控制DOS的中斷向量來讓DOS以及防毒軟體認為所有的檔案都是乾淨的。千面人病毒 (Polymorphic/Mutation Virus):千面人病毒可怕的地方, 在於每當它們繁殖一次, 就會以不同的病毒碼傳染到別的地方去。每一個中毒的檔案中, 所含的病毒碼都不一樣, 對於掃描固定病毒碼的防毒軟體來說，無疑是一個嚴重的考驗！如Whale病毒依附於.COM檔時，幾乎無法找到相同的病毒碼, 而Flip病毒則只有2 byte的共同病毒碼（好像戴面具只剩兩個眼睛露出來）。第一代病毒(傳統型病毒)的共同特色, 就是一定有一個「寄主」程式, 所謂寄主程式就是指那些讓病毒窩藏的地方。最常見的就是一些可執行檔, 像是副檔名防治圖片觀賞心得’’’.. ????? 有很多的電腦用家，當聽到『電腦病毒』時都聞毒而色變。其中有些或者真是曾身受其害，但更多的 是因為誇張的道聽途說而致人人自危。不但擔驚受怕，更多的是錢包受損(商人的圈套)。 他們只是不明白『電腦病毒』的真相，『電腦病毒』只不過是一組不必要的程式碼。它和我們在電腦 中運行的其他程式並沒有不同，不同的只是它會對你的電腦系統造成不同程度的損害。當你們知道了 『電腦病毒』的真相後，是否覺得『電腦病毒』並不是那麼可怕了？? ??????? 簡單的說，電腦病毒只是一個電腦程式。它與你常用的文書處理軟體、你常玩的電腦遊戲，都一樣 ，都是電腦程式罷了。只不過電腦遊戲可以讓你享受聲光的刺激，文書處理軟體是設計來讓你打字排 版列印出來，而電腦病毒是設計來破壞電腦裡的軟體，讓你的工作不能正常進行。 ??????? 在揭開了『電腦病毒』的神秘面紗後，就讓我們一起來研究它。或者從中你會發覺!!! ???????