教育專業經驗分享 防 毒 軟 體 主講：吳勝揚 老師

壹、前言 為何要防毒？ 1.花心思找的、打的資料被電腦病毒吃掉了 2.苦心設計的程式、教學檔案被破壞成亂碼 3.電腦開機變慢或怪怪的，甚至出現奇怪訊息 4.硬碟掛掉了、出現藍底白字或不動了 5.資料被偷了、電動遊戲寶物被盜了……等

貳、電腦病毒的基本種類 ◆一般來說，根據電腦病毒所影響的方式，約可區分為三大類： ★開機型病毒(Boot-type virus) 顧名思義就是透過開機而傳染的病毒，它會感染磁 碟的啟動磁區(Boot Sector)或是硬碟分割表(Partition Table) ★檔案型病毒(File-type virus) 巨集病毒 就是純粹感染檔案的病毒，所感染的檔案類型大部份是可執行檔，如.COM、.EXE、SYS、BAT等。當使用者中毒之後，只要再執行其他的程式，病毒就會把自己複製到程式之中，如此不斷的複製與感染，病毒便可以永久生存下去。 ★開機與檔案複合型病毒(multip-partitevirus) 隱型式、千面人病毒 不管是被那一種方式傳染到，只要中毒就會經由開機或是執行程式而感染其他的磁片或檔案，此種病毒也是最難殺掉的。 資料來源：靜宜大學病毒資訊站 http://web.pu.edu.tw/~virus/rooms.html 以及 http://content.edu.tw/junior/computer/tp_ct/content7-b10.htm

參、電腦病毒的感染目標 1.可執行檔：尤其以副檔名為.EXE和.COM和.bat的執行檔或批次檔 2.FAT（檔案配置表）：FAT所記載的是磁碟上的檔案放在哪些(cluster)， 當FAT遭受病毒破壞，磁碟上的檔案將會雜亂無章， 而無法找出檔案正確的位置 3.WORD文件檔案：WORD文件檔案是巨集病毒的感染目標，只要以WORD編輯儲 存的檔案，皆有可能受到巨集病毒的感染 4.系統開機磁區：開機型病毒的感染目標為磁碟的啟動磁區及分割磁區，一 旦受到病毒破壞，電腦將無法開機 5.CMOS：電腦病毒會去破壞CMOS所儲存的資料，導致電腦無法正常運作 資料來源： http://content.edu.tw/junior/computer/tp_ct/content7-b10.htm

肆、病毒的發作症狀： 電腦螢幕出現奇怪的訊息如唱歌、字元一個一個掉落等 電腦速度突然明顯的變慢了。 電腦無緣無故就當機了。 硬碟不能開機。 檔案長度、內容、屬性、日期無緣無故改變了。 記憶體突然減少或有不明常駐程式。 硬碟或磁片突然出現壞軌，或檔案突然不見了。 硬碟或磁碟的空間突然減少了。 整個硬碟或磁片的目錄變成一堆亂碼。

伍、常用防毒軟體 1. 趨勢防毒 Pccillin、OfficeScan 在 Windows 的環境下，防毒軟體絕對是必要軟體，但不表示一定要花錢買。 1. 趨勢防毒 Pccillin、OfficeScan 2.賽門鐵克.諾頓 Symantec Norton Antivirus（NAS） 3.卡巴斯基 Kaspersky Internet Security 6.0（KIS） 4. 諾德 NOD32 Antivirus 商用 1.AntiVir Personal Edition 2.avast! Home Edition 3.ClamWin 4.AVG Anti-Virus Free 等等。 免費的

伍-防毒效果 防毒效果以下較佳 1.趨勢 Pccillin 2006 中文或 Office scan 7.0以上 2.卡巴斯基 Kaspersky Internet Security 6.0（KIS）中文 3. 免費 Avast! Home Edition 4.7 中文 4. 免費 ClamWin 0.9 理由： 1.安裝較快、記憶體資源耗費較小 2.較能掃出一些可疑木馬病毒、蠕蟲或防詐欺病毒

陸、電腦病毒的預防 1. 重要資料，必須備份 2. 記住命令檔（ Command.com ）的長度，若有異常，即可能中毒 3. 儘量避免在無防毒軟體的機器上，使用電腦磁片或隨身碟 4. 安裝或下載軟體時，先用掃毒程式檢查，可減少中毒機會 5. 遇到電腦有不明音樂傳出或當機時，硬碟的燈持續亮著，應即刻關機。 發現電腦硬碟的燈持續閃爍，可能是病毒正在Format（格式化）硬碟。 6. 請尊重原產品之智慧財產權，不要隨意安裝來路不明的軟體 7. 瀏覽網頁時，不要任意下載Java Applet或Active X Control 8. 使用他人剛用過的電腦之前，先關掉電源重新開機或用防毒程式偵測 9. 隨時注意病毒新資訊及更新病毒碼

柒、電腦防毒經驗_1 1.常更新病毒碼、定期掃毒(至少一個月全部掃毒一次) 2.勿開啟不明檔案(如：信箱內的 .com .bat 及 .exe …等檔案）或網頁 3.可安裝防木馬軟體(如：Spy Sweeper、費爾托斯特防木馬） 4.勿將msn、google serch、skype、yahoo、、、等軟體 常駐，否則開機會變慢且受攻擊的機會會變大 ( 開始>>執行>>msconfig>>啟動>>將那些msnmsgr、skype..等啟動項目取消>>確定>>>>>重新啟動後>>>>>勾選公用程式 )

柒、電腦防毒經驗_2 5.勿使用BT（變態種子）、P2P下載軟體（Foxy） 或Msn下載或傳遞大檔案 6.作一個乾淨的還原檔在D槽(如：Ghost檔) 7.定期重灌系統或還原(如:C槽_windows XP系統）

捌、結語 1.非禮勿視-–-最好不要上不明的網站 2.非禮勿開-–-最好不要開不明的檔案 3.非禮勿寄-–-最好不要存取或轉寄 4.早期預防、早期治療；發現病毒、馬上砍除

祝 各位同仁 使用電腦愉快!!