電腦病毒
什麼是電腦病毒?? 『電腦病毒』到底是什麼呢? 它對人體會造成傷害嗎? 對於這些問題的答案 想必是目前電腦族的使用者們所想要知道的。 『電腦病毒』到底是什麼呢? 它對人體會造成傷害嗎? 對於這些問題的答案 想必是目前電腦族的使用者們所想要知道的。 其實【電腦病毒】只是一段幾 k Bytes 的程式,它是一種會不斷自我【繁殖/ 複製( 自我拷貝) 】或【感染/ 覆 寫】的程式碼,通常它都會寄存在可執行的檔案之中, 或者是軟、硬碟的開 機磁區啟動部份,所以它對人體是不會造成傷害的。
電腦病毒的特性 既然電腦病毒只是一段程式, 那麼它有沒有什麼特性存在呢? 答案是『有 的』。舉個例子來說, 一般最常見到的電腦病毒特性為【檔案長度的增加】 、【在螢幕上顯示訊息】以及【不斷的去感染其它程式】 等等,對於這一類 的程式, 我們都可以通稱它為『電腦病毒』。
電腦病毒的總類 你知道現在有多少種電腦病毒嗎? 據賽門鐵克公司( Symantec )表示,目前的電腦病毒至少有 53,000 種
感染方式 多數的感染方式不外乎透過 電子郵件附加檔案、磁片上的檔案,以及任何可以附加檔案的媒體(如光碟)附著或隱藏在某些特定型態的檔案上,進入作業系統的開機磁區 利用文書處理軟體的特定程式碼(一般稱之為巨集)快速感染重要文件,藉以達到快速破壞、干擾正常作業的目的。
電腦病毒的類型 「檔案型」 「開機型」 「混合型病毒」 「巨集型」 「視窗型病毒」
區分電腦病毒-1 趨勢科技(Trencend Micro)則將電腦病毒分為八纇,以下簡單介紹: 開機型病毒(Boot strap sector virus):由於過去作業系統MS-DOS的設計,使得病毒可以在每次開機時,先載入到記憶體中,進行破壞。 檔案型病毒(File infector virus):通常感染一些可以執行的檔案,例如許多副檔名是.com或.exe,當執行它的時候,也同時執行病毒程式。
區分電腦病毒-2 複合型病毒(Multi-partite virus):兼具開機型與檔案型兩種病毒的特性,也就是可以在開機前就載入電腦進行破壞,同時也能感染一些可執行的檔案,相當具有傳染力,且破壞力十足。 隱形飛機式病毒(Stealth virus):將所有受感染的檔案還原,亦即可以將受感染的病毒喬裝起來,讓使用者不易察覺。 千面人病毒(Polymorphic/Mutation virus):由於該種病毒每經過繁殖一次,就會以不同的病毒碼出現,所以不易偵測。
區分電腦病毒-3 巨集病毒(Macro virus):巨集是軟體本身所提供的功能,它的好處是能夠重複執行某項重複的動作,這一類型的病毒主要是利用軟體本身所具備的巨集功能來設計病毒,例如微軟的word、excel具有該功能,因此也都有可能是病毒存在的地方。
區分電腦病毒-4 特洛伊木馬病毒(Trojan)與電腦蠕蟲(Worm):「洛伊木馬病毒」是指可以將自己喬裝成某種應用程式來吸引使用者下載或執行,例如在電子郵件用很吸引人的標題,讓使用者打開郵件的附加檔,進而破壞電腦資料或竊取重要訊息的程式,然而它並不會像傳統電腦病毒一樣感染其他檔案;至於「電腦蠕蟲」指的是某些惡性程式碼像蠕蟲一樣在電腦網路中爬行,從一台電腦爬到另一台。
區分電腦病毒-5 駭客型病毒:2001年七月一支名為紅色警戒(CodeRed)的病毒利用微軟網路伺服器(IIS)的漏洞,在網路上展開新的攻擊行為,造成全球26.2億美金的損失,不久之後,以同樣攻擊手段的娜坦(Nimda)病毒所造成的損失,則又遠遠超過紅色警戒,可見此一形式的攻擊手法,已經是日後電腦病毒的趨勢。
電腦病毒防治守則-1 提倡尊重智慧財產權的觀念, 支持使用合法原版的軟體,拒絕使用大補帖等軟體, 我們認為只有這樣才能夠確實降低使用者電腦發生中毒的機會。 隨時注意自己所使用的軟體,其製造公司是否有發布更新資訊,以修補軟體上的安全漏洞,例如微軟時常更新軟體本身的漏洞,避免有心人士有機可趁。
電腦病毒防治守則-2 安裝防毒軟體或防火牆,同時也要隨時更新其病毒資訊,防毒軟體並不能防止所有的病毒,因為病毒的種類不斷推陳出新,唯有時時注意更新,才能避免面臨威脅。 不使用來路不明的軟體,例如任意下載網路上垂手可得的軟體,很有可能就是一個陷阱,因為一般的使用者很難覺察所下載的軟體是否有異常。
電腦病毒防治守則-3 注意電子郵件的使用,近來病毒型態的趨勢是藉由電子郵件的附加檔案來加以散佈,有些甚至是使用者通訊錄內的聯絡人所寄來的,因此在開啟郵件附加檔時要特別謹慎小心。 養成資料定期備份的好習慣,不論是否針對病毒或其他可能發生的災害,確實的執行備份的動作,可以有效的預防各種可能發生的危機。
電腦病毒防治守則-4 當電腦的硬碟中毒時不要馬上進行格式化 (FORMAT) 的動作。 每當系統重新安置好之後, 必須立刻準備製作一張乾淨無毒的開機磁片,順便利用工具軟體把系統的 BOOT 以及 PARTITION 備份起來, 並且將一些常用的工具程式都備份到這張開機片上, 這些動作都完成之後,請務必貼上防寫貼紙或者是將磁片上的小洞移動到防寫的位置,將來電腦若是不小心中毒就可以靠著這張磁片來拯救您的電腦了。
後記 多注意電腦病毒的資訊,建立對資訊安全的基本認知,並時時保持警戒心。電腦病毒並非存在一二年間,而是不斷的有其更新取代性,因此個人要建立良好的使用習慣,才能確保資訊的安全。