浅谈电脑病毒创造与防毒.pptVIP

淺談電腦病毒與防毒 什麼是電腦病毒? 電腦病毒只是一種電腦程式 它是一種會不斷「自我複製」及「感染」其它程式的電腦程式 影響電腦正常運作(佔據記憶體…..) 會使電腦「發病」(格式化硬碟…..) 電腦病毒的種類(1) 開機磁區病毒(躲在開機磁區中,開機後載入記憶體後,進行破壞) 檔案型病毒(藏在.exe或.com執行檔中,檔案一被執行,病毒也跟著執行) 巨集病毒 (針對Word , Excel等含巨集能力的軟體檔案進行感染) 電腦病毒的種類(2) 複合型病毒(兼具開機型病毒以及檔案型病毒的特性。它們可以傳染 *.COM, *.EXE 檔，也可以傳染磁碟的開機系統區。 網路型病毒(使用動態網頁語言將病毒碼寫入網頁,瀏覽網頁隨即會執行病毒程式,像Java,ActiveX等網頁程式) 電腦病毒的傳播 下載別人電腦的檔案 使用盜版CD,VCD,大補帖(泡麵) 開啟電子郵件的不明附件 瀏覽莫名奇妙的網頁 如何知道電腦受到病毒感染? 若您在作業時發現電腦有以下的狀況發生時，那您必須執行電腦病毒偵測軟體，以確認是否遭受電腦病毒的感染：電腦執行速度比平常緩慢。不尋常的錯誤訊息出現。程式載入時間比平常久。可執行檔的大小改變系統。記憶體容量忽然大量減少。 記憶體內增加來路不明的常駐程式。磁碟壞軌突然增加。磁碟可利用的空間突然減少。檔案名稱、副檔名、日期、屬性被更改過。檔案的內容多出了一些奇怪的資料 KAVO 病毒介紹： 傳染途徑 透過信件 USB隨身碟、數位相機、手機記憶卡 ?電腦自動開啟? 注意：不是插入隨身碟後用掃毒掃過，發現無病毒，就以為沒有病毒，其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 兩個檔案，認為是正常的（因為他們並沒有強制破壞的指令）！！ 它會在你的所有磁碟機中的根目錄中產生4個檔案 c:「autorun.inf 及 」 這2個檔案的功能是一直複製自己到別的磁碟中，只要是磁碟就會被變成傳染媒介 c:windows＼system32「kavo.exe 及 kavo0.dll」 這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。 檢查方法1： 開記事本→檔案→開啟舊檔→在檔名的地方輸入「C:autorun.inf」→按下開啟，若有開出東西就代表你可能中毒了。 當然你也可以將 C: 改成你電腦中目前有的磁碟代號。若記事本內容會出現 open= (這就是病毒名稱)，這就表示你完全中毒了！  檢查方法2： 在左下角按「開始」→「執行」→輸入「磁碟機代碼:autorun.inf」按下確定，有開出記事本就要注意了！ 電腦中毒症狀（無法直接使用滑鼠左鍵2下點選磁碟機，打開磁碟機時會出現下圖詢問畫面） ? 防毒軟體介紹 軟體名稱：AVG Anti-Virus Free Edition 軟體版本：7.0 Build 298 授權類型：個人使用免費 支援語系：英文 官方網站：/ 軟體名稱：Norton AntiVirus 病毒碼 軟體版本：12/27 授權類型：賽門鐵克官方發佈的病毒碼 官方網站：/region/tw/index.html 支援語系：英文 軟體名稱：PC-cillin 2004 軟體版本：試用版 授權類型：試用版 支援語系：繁體中文 官方網站：/tw/ 軟體名稱：Panda Titanium Antivirus 2004 軟體版本：3.02.00 授權類型：共享軟體 支援語系：繁體中文 官方網站：.tw/ 線上掃毒 免費線上掃毒資源（下列商標為各廠商所有） 趨勢科技 /apac/ 賽門鐵克 /ssc/home.asp 金帥 .tw/aews/ Panda .tw/ McAfee freescan /root/mfs/scan.asp Kaspersky /virusscanner F-Secure /enu/home/ols.shtml CA eTrust /securityadvisor/virusinfo WindowSecurity TrojanScan /trojanscan * *