病毒蠕蟲簡介

出自KMU Wiki

在2008年3月12日 (三) 11:06由Herman (對話 | 貢獻)所做的修訂版本
(差異) ←上一修訂 | 當前修訂 (差異) | 下一修訂→ (差異)
跳轉到: 導航, 搜索

目錄

病毒,蠕蟲,木馬程式及間諜軟體

參考http://www.microsoft.com/taiwan/athome/security/viruses/virus101.mspx

病毒

病毒是一段電腦程式碼,會將自身附加到程式或檔案,在電腦之間散佈,同時感染途經的電腦。 病毒可能會損壞您的軟體、硬體和檔案。

病毒 (名詞) 程式碼,為自我複製之意圖而作成。 病毒會把自身附於母體程式,然後嘗試感染其他電腦。 它可能會損壞硬體、軟體或資訊。

就像人類病毒有嚴重如伊波拉也有輕微如 24 小時流感,電腦病毒的嚴重性也是從稍微擾人到具破壞力的都有。 好消息是,真正的病毒沒有人力介入就不會散播出去。 一定要有人共用檔案或傳送電子郵件才會把病毒送出去。

例如: Melissa、CIH、Babylonia及Prilissa

病毒傳染/感染方式: 1.電子郵件附加檔案 2.磁片上的檔案 3.任何可以附加檔案的媒體(如:光碟)

病毒型式:

 檔案型病毒     附著或隱藏在某些特定型態的檔案上
 開機型病毒     進入作業系統的開機磁區
 巨集型病毒     利用文書處理軟體的特定程式碼(一般稱之為巨集)
 混合型病毒     綜合以上檔案型,開機型,巨集型之病毒,均稱之
 惡作劇病毒     Y2K惡作劇病毒, Let's Watch TV, Hey You, Be My Valentine, Jdbgmgr.exe

工具軟體:SymantecAntiVirus,Sphos,TrendMicro,Kapersky,BitDefender

蠕蟲

蠕蟲 (Worm) 就像病毒,為了在電腦之間自我複製而設計,不同之處在於蠕蟲可以自動自我複製。 首先會掌握住電腦傳輸檔案或資訊的功能。 您的系統一旦被蠕蟲感染,就會自動蔓延。 蠕蟲最危險之處就是其大量複製的能力。 例如,蠕蟲可將自己複製傳給您電子郵件通訊錄所列出的每個人,而收件者電腦也會會繼續相同的動作,最後造成大量網路流量的連鎖效應,進一步降低整個企業網路和網際網路的速度。 新蠕蟲一出現就會快速散播出來。 不但會壅塞網路,還可能嚴重降低您 (與其他所有人) 在網際網路瀏覽網頁的速度。

蠕蟲 (名詞) 病毒的子類別。 蠕蟲通常不需要使用者的動作即可散佈,而且它會將自己完整複製 (甚至可能先修改過) 再透過網路傳播。 蠕蟲能消耗記憶體或網路頻寬,進而使電腦當機。

由於蠕蟲不需要透過「母體」程式或檔案即可傳播,所以也能入侵您的系統,讓他人從遠端控制您的電腦。 近期出現的蠕蟲就包括了 Sasser 和 Blaster 蠕蟲。

例如: Explore,Mypics,Sasser,Blaster

工具軟體: SymantecAntiVirus,Sphos,TrendMicro,Kapersky,BitDefender

木馬程式

特洛伊木馬程式就如神話所述,看起來像是一件禮物,結果卻是突擊特洛伊城的希臘士兵;今日的特洛伊木馬程式看起來像是有用軟體的電腦程式,但是卻會危害您的安全性並造成許多損害。 近期的一個特洛伊木馬程式即是電子郵件形式,附上了宣稱為 Microsoft 安全性更新的附件,實際上卻是會嘗試停用防毒軟體和防火牆軟體的病毒。

特洛伊木馬程式 (名詞) 看似有用,實際上卻是會造成損害的電腦程式。

當人們被誘開啟程式 (因為他們認為該程式來自合法來源) 時,特洛伊木馬程式即會散佈開來。 為了更完善保護使用者,Microsoft 常寄出安全性公告電子郵件,但是郵件絕不會包含附件。 我們也會先在資訊安全網站上發表所有安全性警訊,再寄發電子郵件給客戶。

您下載的免費軟體也可能包含特洛伊木馬程式。 絕不要從不信任的來源下載軟體。

例如: Happy99

工具軟體: SymantecAntiVirus,Sophos,TrendMicro,Kapersky,AVG-Antispyware

間諜軟體

泛指會在未經使用者同意的情況下進行廣告、

收集私人資訊,或修改電腦設定等行為的軟體.

電腦中了間諜軟體,其徵兆為:

 1.沒有上網時還是一直看見廣告視窗.  
 2.瀏覽器首頁或瀏覽器搜尋設定遭到更改.
 3.瀏覽器裡出現不想要的新工具列,而且很難加以移除.
 4.電腦完成某些工作所需的時間比平時久.
 5.電腦突然會常常當機.

間諜軟體常見的手法:

 1.間諜軟體或其他惡意軟體有許多方式能進入電腦.
 2.常見的手法是與其他您想要的程式一併安裝,例如音樂或影片共享程式.

工具軟體:

Lavasoft Ad Aware

Spybot Search & Destroy (S&D)

AVG AntiSpyware