电脑病毒原理与防治

《电脑病毒原理与防治》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、電腦病毒原理與防治單元1：電腦威脅的來源與途徑電腦威脅的來源•TCP/IP通訊協定本身的問題•作業系統的弱點,使用者登入權限過大–身分驗證–授權•網路應用程式的瑕疵–IIS(網頁伺服器應用程式)–IE(上網)、Outlook(郵件)•惡意程式的傳播與誤用(USB)•資訊系統管理不當(財會人事)電腦威脅的共通特徵•來自於組織內部及單位以外的網路•降低工作同仁的生產力•佔用與消耗電腦系統資源•對資訊資產造成嚴重的損毀與危害•常在毫無預警的情況下進入系統電腦威脅的途徑•各種儲存媒體–磁碟片、行動碟•透過Internet–電子郵件、網頁瀏覽、即時應用程式•區域網路–網路芳鄰、檔案共享、文件傳播惡

2、意程式總結與形式(1/2)•惡意程式(Malware)就是…–對系統造成危害的一支程式或程式碼–並不是所有惡意程式都會對系統造成危害–有能力刪除或感染檔案–可藉由系統感染並改變電腦環境–瓦解組織單位的電腦安全性惡意程式總結與形式(2/2)•常見電腦的威脅–電腦病毒–木馬後門程式–電腦蠕蟲•電腦的威脅通常結合上述數種可能–電腦蠕蟲與電腦病毒的結合—梅莉莎–電腦蠕蟲與特洛伊木馬—探險蟲•二十一世紀惡意程式的新類型–間諜軟體(SpyWare)–網路釣魚(Phishing=Phone+Fishing)電腦病毒介紹•電腦病毒是一種惡意程式，會將程式自我複製或感染電腦中其他正常的程式、或破壞電腦系統

3、，導致電腦無法正常運作。•動機不同，所造成的損害也不同–無聊、愛現、炫燿能力–惡作劇、好奇–破壞資料與系統、報復–竊取資料、謀求利益等等惡意程式比較表電腦病毒木馬程式電腦蠕蟲感染其他檔案XX○被動散播自己○○X主動散播自己XX○造成程式增加數目一般電腦使用率提高，受感染檔案數目則增加不增加視網路連結狀況而定，連結範圍愈廣，散佈的數目多破壞能力視寫作者而定視寫作者而定X對組織的影響性中低高感染電腦病毒的徵兆•電腦執行程式的速度變慢，或是莫名其妙的當機。•螢幕上出現一些開玩笑或警告的字語、畫面、或邀你玩遊戲，甚至發出音樂或怪聲。•突然找不到硬碟、檔案異常變大或變小，硬碟可使用空間異常減少。•

4、檔案的名稱、日期或屬性無故被更改、多出一些不明檔案、或是在正常使用狀況下，產生記憶體不敷使用的異常情形。感染電腦病毒的結果•程式檔案無法使用•資料檔案遭到破壞或刪除•硬碟損毀無法啟動•持續自動重新開機•網路癱瘓•伺服器癱瘓•BIOS資料損毀無法啟動單元2：資安威脅實例與電腦病毒型態現今資訊安全威脅實例現今資訊安全威脅的實例(1/4)新電腦病毒專攻視窗2000美國今天又傳出新的電腦病毒作祟，主要攻擊目標是使用微軟視窗(Windows2000)作業系統的電腦，至少125家全球知名的企業機構遭殃。根據CNN報導，全美裝有Windows2000，或沒有更新XP作業系統的電腦，今天都遭到一種新電腦

5、病毒攻擊，包括：CNN，ABC，紐約時報，美國國會山莊，和舊金山國際機場都成了受害者，德國和亞洲也有災情傳出。資料來源：台視新聞網站940917現今資訊安全威脅的實例(2/4)亂按8個YES之後網路免費電影檔案送上病毒想急著看「酒井若菜清涼比基尼秀」網路免費電影嗎？但是電影播映前，卻有連續視窗跳出來告知需要獲得授權才能看，於是猴急地連按8個「YES」，不但電影沒看成，還奉上「間諜軟體」和「木馬程式」，資訊安全專家說，碰到這種情形，千萬別動，趕快退出並刪除這個檔案。資訊安全廠商趨勢科技表示，P2P是間諜軟體最新的寄身途經之一，間諜軟體Mediatickets就是利用網友無法抗拒免費電影下，

6、藉著蠕蟲(米塔病毒WORM_MYTOB.AR)和木馬(TROJ_QLOWZONES)進入受害系統後，間接找到新投宿標的。資料來源：中央通訊社940907現今資訊安全威脅的實例(3/4)現今資訊安全威脅的實例(4/4)首支手機感染電腦病毒現身！趨勢：目前未發現大規模感染第一隻經由手機感染電腦病毒現身！趨勢科技TrendLabs日前發現一支臥底手機病毒SYMBOS_CARDTRP.A會透過藍芽感染智慧型手機，緊接著擴散到手機記憶卡中，更嚴重的是，若使用者將記憶卡資料存取至電腦中，便入侵電腦，藉此安裝後門程式。趨勢科技表示，此隻病毒因感染症狀不一，中毒者多誤以為手機故障而不自覺。雖目前在全球尚

7、未發現有大規模傳染，但從其透過手機感染電腦的新手法，則為新型態混合型病毒拉起警報。趨勢科技建議使用者在使用MMS與藍芽傳輸裝置接收時需更加謹慎，同時提醒使用者下載手機防毒軟體並定期更新電腦病毒碼，以防範駭客入侵。資料來源：東森新聞報940923•2000年電腦病毒成長統計–資安單位統計：全球電腦病毒的成長率約為：222%–情書病毒(ILOVEYOU)造成全球87.5億美元損失•2001–思坎(Sircam)、紅色警戒(CodeRe