电脑病毒与防毒软体之矛盾攻防

《电脑病毒与防毒软体之矛盾攻防》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、11~12April2003P2710~P2719電腦病毒與防毒軟體之矛盾攻防許永昇，銘傳大學資訊管理學系王世仁，銘傳大學資訊管理學系程偉峰，銘傳大學資訊管理學系曾煥超，銘傳大學資訊管理學系*陳書儀，銘傳大學資訊管理學系摘要對於現今台灣的企業來說，e化是無法避免的趨勢，但是有鑑於國人對於電腦化的觀念都還是架構於由傳統的紙上作業把它利用電腦存檔，做報表。而往往忽略了防毒的重要性。若當電腦不幸遭受到病毒入侵，最怕的事就是遇到損害時就難以復原的『資訊』，因為資訊隱含的是企業管理意義與智慧，不但如此，隨著企業逐漸e化，一但郵件伺服器當機即會造成業務的中斷，無法正常工作的工時將造成企業的重

2、大損失。更嚴重的是，網路犯罪日益猖獗，國內外都出現過駭客入侵上市上櫃公司網路，變更公司重要資訊，使企業經營大受影響。因此，如何確保以上影響企業發展的問題不要發生，或者就算不幸發生了，也能夠立即處理，以保護企業資產完整，使發生的損害降到最低，確保企業能夠永續經營下去。關鍵字：電腦病毒與防毒軟體之矛盾攻防*指導教授：陳書儀老師，銘傳大學資訊管理學系助理教授。2710壹、前言資訊社會的到來給企業帶來新的發展機會的同時，也為新型犯罪行為提供了新的舞台。這些犯罪行為呈現形式多樣、跨越國界等特性。其中，電腦病毒的襲擊便給世界許多地方的經濟帶來了巨大危害。當網際網路發達使資訊快速傳遞，替企業帶

3、來無限的商機。但網路普及帶來的不僅是便利，亦帶來今人擔憂的網路安全問題，包括電腦病毒與網路駭客。據歐洲防毒大廠SophoS公司統計，該公司在2001年共發現11,160種電腦新病毒;另在ComputerEconomics截至2001年12月初的統計，企業花在病毒善後的經費已達123億美元。據統計指出，2001年十大病毒中就有九成利用電子郵件做為主要的擴散方式，造成電腦系統遭受破壞。由於電子郵件的散播速率快，病毒郵件自動發送至中毒者聯絡簿內的人員，瞬間就可將具有病毒的電子郵件大量散播出去，透過這種方式，造成全球網際網路使用者的大浩劫。國際電腦安全協會(ICSA;@Internati

4、onalComputerSecurityAssociation)亦指出，電子郵件已躍升為電腦病毒主要的傳播媒介，因此如何防護企業郵件安全，是企業邁向網路化應考量的問題。這也是我們這次探討的主題。貳、電腦病毒一、基本定義電腦病毒(Computervirus)一般的定義為：編制或在電腦程式中插入，意圖破壞電腦功能或改變資料，影響電腦使用並且能夠自我複製的一組電腦指含或者程式碼。其實電腦病毒就是一個電腦程式，當這個程式檔案利用各種管道侵入你的電腦之後，牠會藉由被動的方式來啟動並開始執行其內的程式碼，而達成原設計者所想要進行的破壞行為;這裡所指的被動方式，意思是說這些病毒程式通常一定要被

5、「執行」或是「開啟」之後才能夠開始活動以進行破壞，而這個「執行」的動作大多數是要透過使用者才能夠達成，換句話說，如果不去執行或是開啟這個病毒程式的話，病毒程式就無法活動，因此也就不能進行破壞行為了。但是值得注意的是有些病毒的啟動並不一定需要藉由使用者去執行，當牠潛伏在系統內時，可以藉由某些特定的客觀環境因素來作為啟動的誘發條件，例如最常見到的就是利用日期，像是「十三號星期五」病毒只要每逢日期是13號，又剛好碰上星期五的話，就會在那一天發作，刪除系統內的所有檔案;這種類型-2711-的病毒仍然有與其他病毒共同的特性，就是要有一定的條件才能夠被啟動，只不過牠們不需要透過使用者親自動手

6、而已。電腦的資訊需要存取、複製及傳送，病毒作為資訊的一種形式可以把自己加入到電腦記憶體或磁片上的程式裏，隨之繁殖，感染，破壞。並且，當病毒取得控制權之後，他們會主動尋找感染目標，使自己廣為流傳。最近十分流行的各種網路病毒，其最大的特點就是會藉由被感染的電腦，將自身再複製之後，透過電子郵件或是網頁瀏覽的方式來大量傳送給其他同樣正在網路連線的電腦，以達到感染的目的。而以網頁瀏覽方式來感染的病毒，有些種類在感染到伺服器之後，它會不斷的對伺服器發出連線的訊息，而使得伺服器的負荷過重，以致於無法讓其他的使用者瀏覽或甚至當機。到此時，如果MIS人員無法立即警覺把它排除的話，小則使企業的作業停

7、擺，大則將損失公司的信譽。這將是老闆最不想見到的事。而如果是「木馬型病毒」侵入了企業內的電腦中，那麼遠端的駭客就可以藉此透過網路來偷偷的監視電腦的一舉一動，也可以竊取電腦中的資料，甚至還能夠利用此電腦來幫他做其它事情，如此一來也就會影響到電腦執行與上網的速度了。還有企業的內部資料也可能都完全曝光在駭客底下。二、知己知彼，百戰百勝。病毒種類介紹雖然病毒各自的感染方式以及破壞行為也都不盡相同，基本上還是找得出一些彼此間的共通點，在此將病毒的分類方式給整理出來。(一)檔案型病毒(Fil