電腦病毒.

Presentation on theme: "電腦病毒."— Presentation transcript:

1 電腦病毒

2 什麼是電腦病毒？？ 『電腦病毒』到底是什麼呢？ 它對人體會造成傷害嗎？ 對於這些問題的答案 想必是目前電腦族的使用者們所想要知道的。
『電腦病毒』到底是什麼呢？ 它對人體會造成傷害嗎？ 對於這些問題的答案 想必是目前電腦族的使用者們所想要知道的。 其實【電腦病毒】只是一段幾 k Bytes 的程式，它是一種會不斷自我【繁殖/ 複製( 自我拷貝) 】或【感染/ 覆 寫】的程式碼，通常它都會寄存在可執行的檔案之中， 或者是軟、硬碟的開 機磁區啟動部份，所以它對人體是不會造成傷害的。

3 電腦病毒的特性 既然電腦病毒只是一段程式， 那麼它有沒有什麼特性存在呢？ 答案是『有 的』。舉個例子來說， 一般最常見到的電腦病毒特性為【檔案長度的增加】 、【在螢幕上顯示訊息】以及【不斷的去感染其它程式】 等等，對於這一類 的程式， 我們都可以通稱它為『電腦病毒』。

4 電腦病毒的總類 你知道現在有多少種電腦病毒嗎？ 據賽門鐵克公司（ Symantec ）表示，目前的電腦病毒至少有 53,000 種

5 感染方式 多數的感染方式不外乎透過 電子郵件附加檔案、磁片上的檔案，以及任何可以附加檔案的媒體（如光碟）附著或隱藏在某些特定型態的檔案上，進入作業系統的開機磁區 利用文書處理軟體的特定程式碼（一般稱之為巨集）快速感染重要文件，藉以達到快速破壞、干擾正常作業的目的。

6 電腦病毒的類型 「檔案型」 「開機型」 「混合型病毒」 「巨集型」 「視窗型病毒」

7 區分電腦病毒-1 趨勢科技（Trencend Micro）則將電腦病毒分為八纇，以下簡單介紹：
開機型病毒（Boot strap sector virus）：由於過去作業系統MS-DOS的設計，使得病毒可以在每次開機時，先載入到記憶體中，進行破壞。 檔案型病毒（File infector virus）：通常感染一些可以執行的檔案，例如許多副檔名是.com或.exe，當執行它的時候，也同時執行病毒程式。

8 區分電腦病毒-2 複合型病毒（Multi-partite virus）：兼具開機型與檔案型兩種病毒的特性，也就是可以在開機前就載入電腦進行破壞，同時也能感染一些可執行的檔案，相當具有傳染力，且破壞力十足。 隱形飛機式病毒（Stealth virus）：將所有受感染的檔案還原，亦即可以將受感染的病毒喬裝起來，讓使用者不易察覺。 千面人病毒（Polymorphic/Mutation virus）：由於該種病毒每經過繁殖一次，就會以不同的病毒碼出現，所以不易偵測。

9 區分電腦病毒-3 巨集病毒（Macro virus）：巨集是軟體本身所提供的功能，它的好處是能夠重複執行某項重複的動作，這一類型的病毒主要是利用軟體本身所具備的巨集功能來設計病毒，例如微軟的word、excel具有該功能，因此也都有可能是病毒存在的地方。

10 區分電腦病毒-4 特洛伊木馬病毒（Trojan）與電腦蠕蟲（Worm）：「洛伊木馬病毒」是指可以將自己喬裝成某種應用程式來吸引使用者下載或執行，例如在電子郵件用很吸引人的標題，讓使用者打開郵件的附加檔，進而破壞電腦資料或竊取重要訊息的程式，然而它並不會像傳統電腦病毒一樣感染其他檔案；至於「電腦蠕蟲」指的是某些惡性程式碼像蠕蟲一樣在電腦網路中爬行，從一台電腦爬到另一台。

11 區分電腦病毒-5 駭客型病毒：2001年七月一支名為紅色警戒（CodeRed）的病毒利用微軟網路伺服器（IIS）的漏洞，在網路上展開新的攻擊行為，造成全球26.2億美金的損失，不久之後，以同樣攻擊手段的娜坦（Nimda）病毒所造成的損失，則又遠遠超過紅色警戒，可見此一形式的攻擊手法，已經是日後電腦病毒的趨勢。

12 電腦病毒防治守則-1 提倡尊重智慧財產權的觀念， 支持使用合法原版的軟體，拒絕使用大補帖等軟體， 我們認為只有這樣才能夠確實降低使用者電腦發生中毒的機會。 隨時注意自己所使用的軟體，其製造公司是否有發布更新資訊，以修補軟體上的安全漏洞，例如微軟時常更新軟體本身的漏洞，避免有心人士有機可趁。

13 電腦病毒防治守則-2 安裝防毒軟體或防火牆，同時也要隨時更新其病毒資訊，防毒軟體並不能防止所有的病毒，因為病毒的種類不斷推陳出新，唯有時時注意更新，才能避免面臨威脅。 不使用來路不明的軟體，例如任意下載網路上垂手可得的軟體，很有可能就是一個陷阱，因為一般的使用者很難覺察所下載的軟體是否有異常。

14 電腦病毒防治守則-3 注意電子郵件的使用，近來病毒型態的趨勢是藉由電子郵件的附加檔案來加以散佈，有些甚至是使用者通訊錄內的聯絡人所寄來的，因此在開啟郵件附加檔時要特別謹慎小心。 養成資料定期備份的好習慣，不論是否針對病毒或其他可能發生的災害，確實的執行備份的動作，可以有效的預防各種可能發生的危機。

15 電腦病毒防治守則-4 當電腦的硬碟中毒時不要馬上進行格式化 (FORMAT) 的動作。
每當系統重新安置好之後， 必須立刻準備製作一張乾淨無毒的開機磁片，順便利用工具軟體把系統的 BOOT 以及 PARTITION 備份起來， 並且將一些常用的工具程式都備份到這張開機片上， 這些動作都完成之後，請務必貼上防寫貼紙或者是將磁片上的小洞移動到防寫的位置，將來電腦若是不小心中毒就可以靠著這張磁片來拯救您的電腦了。

16 後記 多注意電腦病毒的資訊，建立對資訊安全的基本認知，並時時保持警戒心。電腦病毒並非存在一二年間，而是不斷的有其更新取代性，因此個人要建立良好的使用習慣，才能確保資訊的安全。