主 選 單 電腦病毒 我們這一班 下一頁.

Presentation on theme: "主 選 單 電腦病毒 我們這一班 下一頁."— Presentation transcript:

1 主 選 單 電腦病毒 我們這一班 下一頁

2 病毒的定義 : 電腦病毒是會造成傷害，但不是對你造成傷害，而是 對電腦系統造成一定的傷害。電腦病毒是一段很小的
電腦程式，會不斷「自我複製」及「感染」的程式， 在傳統的DOS環境下，通常會寄存在可執行的檔案中 ，或是軟、硬碟的開機磁區啟動部分，隨著被感染程 式由作業系統載入記憶體而同時執行，病毒因此獲得 系統控制權；但在視窗系統中出現的文件巨集病毒則 附著在文件檔中，且感染對象限於文件檔。電腦病毒 與其他威脅不同，不需要人的介入就可由程式或系統 傳播出去。 2002/4/29 01黃貞蓉

3 病毒的影響 : 電腦病毒對電腦程式會造成很大的影響。大部分都
是把電腦程式及數據破壞。 有些電腦病毒如Format(lma-cro virus)及Stoned Daniela，當他們被觸發時，會無條件把硬磁碟格式化 及刪除磁碟上所有系統檔案，以A-OL4Free Trojan Horse為例，附在電子郵件訊息上並以AOL4Free.COM 為檔案名，其實是用DOS的公用程式(Cutility)--BATEX -EC 1.5版本由成批文件(batch file)轉換過來的。 2002/4/29 01黃貞蓉

4 最新病毒簡介： 1.CIH病毒 2.I love You病毒 3.VBS_Kalamar克拉瑪病毒(別名:Anna Kournikova)
4.Black Friday黑色星期五

5 CIH病毒 是一種運用最新技術，會Format硬碟的最新病毒。利用網路族上網時進行傳播感染。會在每月26日發病，並展現最強大的破壞力。它常駐在主記憶體後，每次執行時檢查日期是否為4月26日，如果是，會透過電腦/0部:CF8,CFD,CFE修改電腦的某些設定，並毀掉所有磁區的資料，聯硬碟分割區及開機區的資料都不存在，使電腦當機。 2002/4/29 01黃貞蓉

6 I Love You病毒 是一隻會影響微軟系統的MICROSOFT OUTLOOK 與OUTLOOK EXPRESS的病毒，不會影響使用M-
ACINTOSH或LINOX操作系統的電腦。“I LOVE YOU”是滲透一位電腦用戶的地址簿，自動向遇襲者的聯絡人發出這封信，也可使用即時語言語網路清談系統作業，如ICQ系統等。 2002/4/29 01黃貞蓉

7 VBS_Kalamar克拉瑪病毒 別名:(Anna Kournikova) 為知名俄羅斯女網球選手谷尼高娃，曾獲1999澳洲公開賽雙打冠軍的病毒，主要透過一封信件標題名為“Here you Have,;0)”的電子郵件，迅速在全球各地散播。它是由VB Script程式語言所撰寫，模式類似I Love you病毒。收件人一旦執行附加檔案“ANNAKOURNIKO.VA.JPG.VBS” 病毒便會透過受害者的MS Outlook內的名單發送大量郵件。 2002/4/29 01黃貞蓉

8 Black Friday 黑色星期五 於1987年在以色列希伯萊大學(Hebrew University)電
腦中心出現，於1989年1月13日星期五在英國及世界各 地爆發，再每月的13號且該日是星期五才會發作。當病 毒出現後，很多人便以這病毒為藍圖，並製造很多很出 名的病毒，如Jerusalem,New Jersalem,Payday。 2002/4/29 01黃貞蓉

9 電腦病毒的類別 1.開機型病毒(Boot Strap Sector Virus) 2.檔案型病毒(File Infector Virus)
3.複合型病毒(Multi-Partite Virus) 4.千面人病毒(Polymorphic/Mutation Virus) 5.巨集病毒(Macro Virus) 2002/4/29 01黃貞蓉

10 開機型病毒 開機型病毒是藏匿和感染磁片或硬碟的第一個磁區， 就是我們平常說的Boot Sector，藉由開機動作侵入記
憶體，若用以感染的磁片開機，那麼病毒將感染到硬 碟。開機型病毒是以猴子(Monkey)病毒最為經典，另 外，像曾經流行一陣子的米開朗基羅病毒(又稱石頭三 號病毒)也是屬於這個類型的病毒。 2002/4/29 01黃貞蓉

11 開機型病毒又分為… 開機型病毒又可分為 : a.傳統開機型病毒--大多經由磁碟感染，進入電腦後再 伺機傳染其他檔案。例:米開朗基羅病毒
b.隱形開機型病毒--它感染的是硬碟的開機磁區，偽造 開機磁區的資料，使防毒軟體以為是正常的。 c.目錄型開機型病毒--只感染電腦的檔案配置表(FAT)， 一旦檔案配置表被破壞後，電腦檔案讀寫就會不正常， 甚至失去檔案。 2002/4/29 01黃貞蓉

12 檔案型病毒 通常寄生在可執行檔(如*.COM,*.EXE等)中，常見的有
Connie系列病毒與耶路撒冷(Jerusalem)系列病毒等，依傳染方式不同，又分成三種： a.非常駐型病毒(Non-memory Resident Virus):將自己寄生在*.COM,*.EXE或*.SYS的檔案中，當中毒的程式被執行時，會嘗試傳染給另一個或多個檔案。 b.常駐型病毒(Memory Resident virus):躲在記憶體中，只要執行檔被執行，就會進行感染的動作。 c.隱形檔案型病毒:會自己植入作業系統內，當程式向作業系統要求中斷服務時，就會感染那個提出要求的程式，且看起來不像被感染。 2002/4/29 01黃貞蓉

13 複合型病毒(Multi Resident Virus)
兼具開機型及檔案型病毒的特性，一旦發病，破壞程 度相當可觀，例:台灣曾流行的大榔頭(Hammer)，歐洲 流行的Flip翻轉病毒皆是。 2002/4/29 01黃貞蓉

14 千面人病毒(Poly Resident Virus)
它可怕的地方，在於每繁殖一次，就會以不同的病 毒碼傳染到別的地方去，如Whale病毒依附於.COM 檔時，無法找到相同的病毒碼，而Flip則只有2byte 的共同病毒碼 (好像戴面具只剩兩個眼睛下來一樣) 。 2002/4/29 01黃貞蓉

15 巨集病毒(Macro Virus) 是目前最熱門的話題，主要是利用軟體本身所 提供的巨集能力來設計病毒。所以凡具寫巨集
能力的軟體都有巨集病毒存在的可能，如Word ，Excel、AmiPro都相繼傳出巨集病毒危害的事 件，台灣著名的例子是Taiwan NO.1Word巨集 病毒。 2002/4/29 01黃貞蓉

16 W32.Matcher (I-Worm.Matcher, W32/Matcher.A-mm)
內容 W32.Matcher 是一種經由電子郵件散播之電腦蠕蟲。用以散播此蠕蟲之電子郵件會有 如下的特徵: 主題: Matcher 電郵內容: Want to find your love mates!!! Try this its cool... Looks and Attitude Matching to opposite sex. 附件: Matcher.exe 當附件 ( Matcher.exe ) 被執行後: (1) 電腦的設定會被更改, 導致每次啟動時均會自動執行Matcher.exe (2) Matcher.exe 會將自己以電子郵件方式傳送到Microsoft Outlook地址簿內 之每個電郵戶口 (3) 在某些情況下病毒還會每分鐘將自己重覆傳送出去 破壞力 1.更改電腦的設定 2.傳送大量的電子郵件 2002/4/29 01黃貞蓉

17 危險 !! 最近你如果收到一封E-Mail其“主旨”為:[It Takes Gutes to Say “Jesus”]請千萬不要打開它!!
最近你如果收到一封 其“主旨”為:[It Takes Gutes to Say “Jesus”]請千萬不要打開它!! 並請立刻刪除此封信,因為它可能會徹底摧毀你的硬碟!!這是一個最新的, 且懷有惡意的病毒,並沒有幾個人知道。美國線上公司(AOL)說,這是一個 非常危險的病毒,且目前為止並沒任何消滅此病毒的解決之道。 總之,為避免此無謂的傷害,請大家告訴大家,並若你收到這封[ It Takes Gutes to Say "Jesus" ]刪掉它吧!!! 2002/4/29 01黃貞蓉

18 Lets watch TV 如果你收到一封 e-mail 叫作“ Lets watch TV ” (來看電視)別打開它。
他會清除你硬碟所有東東。  這訊息得自昨天早上 I B M發佈的消息；AOL 說" KALI "是個危險的病毒，比 " Melissa， 更可怕“ 目前無解救之法。  有些嚴重者使用 Norton Utilities的重新製作格式功能才成功解除，導致所有硬碟中文件被刪除。  它被設計與瀏覽器 Netscape Navigator (領航員) 與 Microsoft Internet  Explorer ( I E ) 一起“工作”，摧毀麥金塔及 IBM及相容機型。  這是個很 " 惡直 "的病毒並少有人知悉。  2002/4/29 01黃貞蓉

19 青蛙螢幕保護程式 最新的惡意病毒請注意！ 某人正送出去一很可愛（IMAGE）青蛙螢幕保護程式
最新的惡意病毒請注意！  某人正送出去一很可愛（IMAGE）青蛙螢幕保護程式  假如你下載了這個螢幕保護程式，你的硬碟將被摧毀，   某人將從這網際網路將得到你螢幕名字和密碼，  請不要下載（往下傳送）它之下任何程式！  請把這訊息傳送出去這是最新的惡意病毒。沒有很多人知道這個訊息，   這資訊是從 Microsoft 宣佈的，  請共享它以防止大家中毒。 2002/4/29 01黃貞蓉

20 內容 主題：new photos from my party! 內容：Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks! 附件： 當附件被執行時，它會複製到 C:\Recycled\REGCTRL.EXE。 蠕蟲會將自己傳播到 .DBX 檔案和視窗地址薄上的電郵地址。 破壞力 傳送有毒的電郵至.DBX 檔案和視窗地址薄上的電郵地址 2002/4/29 01黃貞蓉

21 VBS/VBSWG2.Z@MM (VBS/Mawanella.A-mm)
內容 是一種基於病毒編寫工具 "VBSWG" 撰寫之電郵蠕蟲。帶有此蠕蟲之電子郵件會有以下顯示： 主題: Mawanella 電郵內容: Mawanella is one of the Sri Lanka's Muslim Village 附件: Mawanella.vbs 附件被執行後，屏幕會出現一個對話方塊，內容為 "Please Forward this to everyone"。 跟著會出現一個視窗，內有一幅正在焚燒房屋的圖案及以下文字： "Mawanella is one of the Sri Lanka's Muslim Village. This brutal incident happened here 2 Muslim Mosques & 100 Shops are burnt. I hat this incident, What about you? I can destroy your computer I didn't do that because I am a peace-loving citizen." 病毒還會將自己複製到 Windows System 目錄下，檔名為 "Mawanella.vbs"，及傳送有毒的郵件到 Microsoft Outlook 內之所有電郵地址。 破壞力 傳送大量的電子郵件 顯示帶有政治成份之訊息 2002/4/29 01黃貞蓉

22 林彥廷 很好玩的一個人，笑和不好意思或熱的時候都會 滿臉通紅，像個關公一樣，平常大家都叫她“大姐”
或“阿嬤”，人很搞笑，很容易害羞，也很有作大姐 的風範。但是她的身體不是很好，常常請病假。

23 蕭雅樺 個子小小的，看起來很容易被欺負，其實相反，她的 力氣大得很，打人都很痛，她笑的時候都笑的很誇張
，而且行為有點“空空”，喜歡做大動作，搞的我們都 笑成一團。 2002/4/29 01黃貞蓉

24 余佳純 呆呆的，常常搞不清楚狀況，不過她很好玩，而且 她的鼻子很容易就紅起來了，只要她覺得熱，連臉
都會紅起來，超搞笑的，所以我們都很喜歡笑她~^o^ 2002/4/29 01黃貞蓉

25 回顧 在國中三年的生活裡，已經跟大家都混得很熟了，平 常笑笑鬧鬧的，也搞出一堆好笑的事情，我覺得班上
的氣氛一直都很好，只是有個缺點~不太團結。但是大 家也都過的快快樂樂的，一起被罵、一起去玩、一起 讀書……回想起那些畫面，還會笑出來咧~^o^現在進 入國中的最後一個階段，希望大家都能用功，考個好 學校。 2002/4/29 01黃貞蓉

26 陳佳伶老師 老師是從我們二年級時才開始教我們的，記得一年級 暑假看到她時還是長頭髮，開學後就剪掉了，對她的
印象是---好兇的老師，等她教了我們以後，雖然還是 很兇啦，不過對我們也滿好的，叫我們要用功讀書， 將來才會有好的前途。 2002/4/29 01黃貞蓉

27 莊淑棉老師 回首頁 上一頁 莊淑棉老師是三年級才開始教我們的國文的，我們 班二年級時的國文成績平平，給她教ㄌ以後是有變
好一點啦，不過也不是說好到哪裡去，老師也常鼓 勵我們多看一點課外書，不要整天懶懶散散的，也 很會說笑話~^^~