开机型病毒可编辑.pdfVIP

電腦病毒簡介與應用軟體簡介 趙涵捷 電電腦腦病病毒毒簡簡介介與與防防治治 ■ 養養成成良良好好的的掃掃毒毒習習慣慣 查看檔案大小是否改變,檔案大小改變那 很有可能是中毒了!但 是病毒本體太小,遭感染後的檔案難查覺檔案大小變更了!所以還 是用防毒軟體進行掃瞄較準確 開機如果變慢,或開機時出現奇怪的字,那 也可能中毒了! 系統執行速度明顯變慢,那 很有可能遭受病毒感染,因為你在執 行的指令被病毒導向病毒本體;進行感染 若是你不小心中了開機型病毒，那 可以用 fdisk/mbr sys c: 來解，但是在解之前請先試試，用軟碟開機，進入 c:再 dir，看 一切是否都正常，若是才可用 fdisk/mbr sys c:，否則可能是類 似 monkey 類病毒，或是partition table or/and boot sector 被編 碼，那 就乖乖的用防毒程式來解 開開機機型型病病毒毒 ■ 所謂開機型的病毒(Boot-type virus) 是界定為在電腦開機 ，搶 先作業系統進入記憶體的程式。由於病毒必須取得磁碟讀寫的控 制權這樣才能達成感染的目的，因此開機型病毒本身會存在於開 機磁區(Boot Area) ，以便在載入OS 會先OS載入以取得絕對控 制權。我們看到了病毒在 DOS載入前載入，這樣便可以利用讀寫 磁片的機會 （如dir 指令）進行感染。而硬式磁碟的感染，就是比 軟碟多了一項硬碟分割表的檢查序而開機型病毒便可藏身於開機 磁區或是硬碟分割表中，多了一種可能。 檔檔案案型型病病毒毒 ■ 所謂檔案型的病毒(File-type virus) 是介定為在檔案執行 ，先原 檔案之前放執行的程式。病毒本體寄居於可執行檔案中，當此檔 案被執行 ，便侵入作業系統取得絕對控制權。當然也有不常駐 而僅在放執行 感染其它檔案的病毒而病毒要如何去取得控制權 呢？大體而言病毒都是朝BIOS呼叫及 DOS呼叫兩方面著手。 複複合合型型及及伴伴隨隨型型病病毒毒 ■ 複合型(Multi-partite) 病毒綜合了開機型及檔案型的特性 以及兩 者的感染方式 更加快了病毒程式散播的速度,至於伴隨型病毒 則是利用 DOS執行檔案的順序 將本體複製為欲感染之檔案 僅 是附檔名不同 （.EXE改為.COM） 並將自己隱藏起來 這樣它不 用破壞原檔案 即可達成侵入記憶體的目的。 變變體體引引擎擎及及病病毒毒產產生生器器 ■ 多型病毒，就是病毒本身長度會改變，且會編碼，使得掃毒及解 毒程 不能用傳統 的方法來判斷。而變體引擎的出現，更是將 多形的能耐發揮到極點。從此，病毒作者不必再花腦筋去想要如 何達成多型的目的，只要CALL變體引擎的模組即可。 JJaavvaa病病毒毒 ■ 其實與檔案型病毒差不多,當你載入Java applets,此類型的病毒就 開 感染*.class的檔案然後進一步的破壞。 巨巨集集病病毒毒 ■ 利用文書處理軟體內部的巨集功能,使得此文件檔可進行複製感 及破壞,此種病毒是大型且多樣化的病毒,不過現在的防毒軟體大 部份都可以將巨集病毒偵測出來!大家不用擔心,如果真的開啟了 中毒文件,只需按Ctrl+Alt+del(關閉程式)結束該視窗即可。 HHttmmll病病毒毒 ■ 如果使用者打開受到 感染的 htm 或 html 檔案時, 該病毒會去尋 找 行目錄